xixu-me
a1e258a4b8
Converted all major documentation files (README, PRIVACY_POLICY, SECURITY, pull request template) to Chinese. Updated extension source files (background.js, content.js, popup.html, popup.js) to use Chinese comments and user-facing messages for improved localization and user experience.
67 lines
1.4 KiB
Markdown
67 lines
1.4 KiB
Markdown
# 安全政策
|
|
|
|
## 支持的版本
|
|
|
|
我们积极支持 Xget for Chrome 的最新版本。为以下版本提供安全更新：
|
|
|
|
| 版本 | 支持状态 |
|
|
| ------- | ------------------ |
|
|
| 1.x.x | :white_check_mark: |
|
|
|
|
## 报告漏洞
|
|
|
|
如果你在 Xget for Chrome 中发现安全漏洞，请负责任地报告：
|
|
|
|
### 如何报告
|
|
|
|
1. **不要** 为安全漏洞创建公开的 GitHub 问题
|
|
2. 直接发邮件给维护者或创建私人安全咨询
|
|
3. 包含尽可能多的详细信息：
|
|
- 漏洞描述
|
|
- 重现步骤
|
|
- 潜在影响
|
|
- 建议修复（如果有）
|
|
|
|
### 期望结果
|
|
|
|
- **响应时间**：我们目标在 48 小时内响应
|
|
- **调查**：我们将调查并评估严重性
|
|
- **修复时间表**：关键漏洞将在 7 天内修补
|
|
- **披露**：我们将与你协调负责任的披露
|
|
|
|
### 安全考虑
|
|
|
|
此扩展：
|
|
|
|
- 在你的浏览器中本地处理 URL
|
|
- 不收集或传输个人数据
|
|
- 使用 Chrome 的标准扩展 API
|
|
- 通过用户配置的 Xget 域名重定向下载
|
|
|
|
### 范围
|
|
|
|
我们认为在范围内的安全问题：
|
|
|
|
- 代码注入漏洞
|
|
- 权限提升
|
|
- 数据泄露或隐私违规
|
|
- 恶意 URL 处理
|
|
- 扩展权限滥用
|
|
|
|
超出范围：
|
|
|
|
- 第三方 Xget 服务器的问题
|
|
- 浏览器级别的漏洞
|
|
- 社会工程攻击
|
|
|
|
## 安全最佳实践
|
|
|
|
使用此扩展时：
|
|
|
|
- 仅配置可信的 Xget 域名
|
|
- 保持扩展更新
|
|
- 更新时审查权限
|
|
- 报告可疑行为
|
|
|
|
感谢你帮助保持 Xget for Chrome 的安全！
|