ความปลอดภัย
ปรับปรุงล่าสุด: 24 ตุลาคม 2569
ถ้าคุณพบช่องโหว่ กรุณาแจ้งแบบส่วนตัว อย่าเปิด issue หรือ pull request สาธารณะ
วิธีแจ้ง
- เปิดแท็บ Security ของรีโป (https://github.com/LunoRX-RS/desktop/security) แล้วเลือก Report a vulnerability เฉพาะผู้ดูแลที่เห็นรายงาน
- บอกส่วนที่ได้รับผลกระทบ เวอร์ชันหรือ commit ที่ทดสอบ ขั้นตอนที่ทำให้เกิดซ้ำได้ และผลกระทบที่คิดว่าเกิดขึ้น
- อย่าแนบรหัสล็อกอิน โทเคน หรือข้อมูลผู้ใช้จริง ให้ปิดบังก่อนส่ง
เวอร์ชันที่ดูแล
- ตอนนี้เป็นรุ่นทดลอง (1.0.0-rc.x) ดูแลเฉพาะ release candidate ล่าสุดและสาขา main
หลักที่ใช้
- รหัสล็อกอินและโทเคนต้องไม่ปรากฏใน log หรือข้อความที่ส่งระหว่างส่วนต่าง ๆ ของแอป และต้องอยู่ในที่เก็บที่ระบบปกป้อง
- สิทธิ์ระดับเครื่องของแอปถูกจำกัด และไม่เปิดให้เนื้อหาจากเว็บภายนอก
- หน้าต่างล็อกอิน YouTube เปิดได้เฉพาะหน้าของ Google และ YouTube
- ทุกคำสั่งภายในแอปถูกประกาศและตรวจสอบข้อมูลที่รับเข้ามา ข้อผิดพลาดที่แสดงเป็นหมวดหมู่ทั่วไป ไม่มีข้อความดิบหรือรายละเอียดภายใน