Security — GolinksPRO Download Manager

Schwachstelle melden

Nutzen Sie das private Formular zum Melden einer Schwachstelle von GitHub. Nur die Betreuer können es lesen. Beschreiben Sie, was Sie gefunden haben, wie es zu reproduzieren ist und welche Version Sie verwendet haben (unter Hilfe → Über wird sie angezeigt). Bitte öffnen Sie kein öffentliches Issue für Sicherheitsprobleme.

Sie erhalten so schnell wie möglich eine Antwort. Eine Korrektur wird veröffentlicht, bevor die Details öffentlich gemacht werden, und Sie werden in der Empfehlung und den Versionshinweisen genannt, es sei denn, Sie möchten dies nicht. Während der 0.x-Versionen erhalten nur die neuesten Releases Sicherheitskorrekturen.

So werden Releases erstellt

Jedes Release wird aus dem öffentlichen Quellcode von GitHub Actions auf den Servern von GitHub erstellt; die Build-Protokolle sind öffentlich.
Jedes Release listet die SHA-256-Prüfsumme jeder Datei in SHA256SUMS.txt auf. Überprüfen Sie Ihren Download damit: siehe Herunterladen.
Get GDM only from this site or the project's GitHub releases. Copies elsewhere may be altered.
Der Windows-Installer ist noch nicht code-signiert, daher kann Windows SmartScreen vor dem ersten Start eine Warnung anzeigen. Die Code-Signierung wird hinzugefügt.

Was Sie schützt

Helfer werden vor der Ausführung überprüft. yt-dlp wird anhand des Signaturschlüssels seiner Entwickler überprüft und ffmpeg anhand seiner veröffentlichten Prüfsummen.
Nothing listens on the network. The automation API is off by default and, when on, answers only on 127.0.0.1 with a secret token. The browser helper answers only GDM's own extension.
Heruntergeladene Dateinamen werden bereinigt, bevor sie zu Pfaden werden, sodass ein Server nicht außerhalb des von Ihnen gewählten Ordners schreiben kann.
Anmeldeinformationen bleiben bei ihrer Website. Logins und Cookies werden nur an den Host gesendet, zu dem sie gehören, auch bei Weiterleitungen.
Keine Telemetrie: siehe die Datenschutzrichtlinie.

Die technische Richtlinie mit dem Code, auf den sich jeder Punkt bezieht, finden Sie in SECURITY.md.