Skip to content

Security: zeter1/Screen-Recorder-Pro

Security

SECURITY.md

Security and privacy

Screen Recorder Pro работает с захватом экрана, микрофоном, системным звуком, веб-камерой, локальными файлами и диагностическими журналами. Такие данные могут содержать личную или конфиденциальную информацию.

Сообщение об уязвимости

Если вы нашли проблему, которая может приводить к раскрытию данных, неожиданному доступу к устройствам, небезопасной обработке путей/файлов или выполнению нежелательных системных действий, не публикуйте чувствительные детали в открытом issue до предварительного контакта.

Связь: zeter11@gmail.com

Полезно указать:

  • версию/ревизию программы;
  • Windows и конфигурацию оборудования;
  • минимальные шаги воспроизведения;
  • какие данные или системные возможности затрагиваются.

Записи экрана и аудио

Не прикладывайте публично реальные записи экрана, микрофона или системного звука, если в них есть:

  • личная переписка;
  • документы;
  • пароли или токены;
  • приватные окна;
  • уведомления;
  • другие данные, которые не предназначены для публикации.

Для диагностики обычно достаточно короткого искусственно воспроизводимого примера.

Логи

Диагностические файлы могут содержать:

  • пути к файлам;
  • имена устройств;
  • параметры FFmpeg;
  • сведения о мониторах и аудиоустройствах;
  • причины завершения процессов.

Перед публикацией проверьте и при необходимости удалите личные пути, имена пользователя и другие чувствительные значения.

Репозиторий

Runtime-логи, пользовательские настройки, временные записи и созданные медиафайлы не должны попадать в Git. .gitignore и проверяющие скрипты проекта используются как дополнительная защита от случайной публикации рабочих данных.

There aren't any published security advisories