حدود واضحة. هندسة مفتوحة.
كيف يحد التطبيق من المخاطر، وكيف تبلغ عن مشكلة بشكل مسؤول.
أبلغ بشكل خاص
استخدم الإبلاغ الخاص عن الثغرات في GitHub لمشروع OpenDownload. أرفق الإصدار المتأثر ونوع الاستضافة والأثر وخطوات تكرار مختصرة. لا تنشر روابط استغلال أو ملفات جلسة أو بيانات دخول أو سجلات حساسة في Issues العامة. لا يقدم المشروع التطوعي ضمانًا لزمن الاستجابة.
اتصالات محمية للمصادر العامة
يوجه الإعداد المدعوم طلبات الاستخراج عبر وكيل خروج محمي. يتحقق من الوجهات ويثبت الاتصال بعناوين IP عامة ويرفض الأهداف الخاصة ونتائج DNS غير الآمنة. يتحقق ملف السحابة من مساحات الأسماء المطلوبة عند التشغيل ويرفض فتح الواجهة العامة إذا لم يتوفر العزل.
ملكية الملفات وحدود الموارد
ترتبط الملفات بجلسة المتصفح التي أنشأت المهمة. تقلل العمليات من نفس الأصل والطوابير المحدودة وحدود ملفات المعالجة والتخزين المؤقت من مسارات الإساءة الشائعة. تستخدم النسخة السحابية العامة عاملًا واحدًا وثلاث مهام نشطة أو منتظرة وحدًا قدره 128 MiB للمهمة واحتفاظًا لمدة 15 دقيقة. لا تثبت هذه الحدود القدرة على تحمل أي حجم من الزيارات العامة.
الدعم والحدود
أحدث تحديث ضمن 0.1.x هو خط الإصدار المدعوم. الفروع التجريبية ليست إصدارات مدعومة. تشترك مكونات ملف السحابة في حاوية ونظام ملفات؛ ولا توجد آلة افتراضية منفصلة لكل تنزيل. لا ندعي تدقيقًا أمنيًا مستقلًا أو شهادة أمان. اقرأ نموذج التهديد الكامل قبل تشغيل نسخة عامة.