Исправления безопасности готовятся для последней опубликованной версии NeAntik Direct. Старые alpha-сборки могут не получать backport. Версия Chromium и её security baseline фиксируются отдельно для каждого выпуска.
Используйте приватный пункт Security → Report a vulnerability в репозитории GitHub. Не публикуйте технические детали в обычном issue, если уязвимость может затрагивать пользовательские данные, Keychain, прокси, изоляцию профилей, fingerprint, подпись, обновление или release pipeline.
Если приватная форма GitHub недоступна, создайте issue только с просьбой предоставить приватный канал связи — без шагов воспроизведения, логов, вложений и персональных данных.
В безопасном отчёте укажите:
- версии NeAntik, Chromium и macOS;
- класс Mac без серийного номера;
- минимальные шаги воспроизведения;
- ожидаемое и фактическое поведение;
- влияние на конфиденциальность, целостность или доступность;
- минимальный синтетический пример, если он необходим.
Удалите из логов URL, cookies, историю, имена и UUID профилей, proxy host, логин, пароль, публичный IP, fingerprint identity/seed, локальные пути и другие персональные данные.
Никогда не присылайте Apple credentials, сертификаты, закрытые ключи, Keychain export, содержимое браузерных профилей или настоящие данные прокси.
Мы постараемся подтвердить получение в течение пяти рабочих дней, затем согласуем проверку и безопасный срок раскрытия. Срок исправления зависит от сложности и необходимости обновления Chromium.
В область входят:
- нативный менеджер NeAntik Direct;
- изоляция профилей и миграция данных;
- Keychain и обработка proxy credentials;
- встроенный Chromium и owned patch series;
- DNS, WebRTC и proxy leak controls;
- fingerprint stability/coherence и локальный аудит;
- подпись, notarization, обновления и supply chain;
- официальный сайт, release metadata и загружаемые артефакты.
Не относятся к программе запросы на добавление обхода CAPTCHA, банов, WebDriver/automation detection, антифрода или правил сторонних сервисов.
Проверяйте только собственные профили, устройства и инфраструктуру. Не нарушайте доступность сервиса и не извлекайте чужие данные.