Skip to content

Security: davidche1116/Sms

Security

SECURITY.md

安全政策

支持版本

只维护最新的发布版本(见仓库 Releases)。旧版本不再修。

报告漏洞

请通过 GitHub Issues 报告。 请附上影响范围、复现步骤、Android 版本与机型;涉及数据丢失请标紧急。

已知事项:仓库内包含签名密钥

\�ndroid/key.properties\ 与 \�ndroid/app/key/sms.keystore\ 随仓库分发(与 1.x 一致), 便于任意机器直接出可安装的 release 包。这意味着:

  • 任何拿到仓库的人都能产出与本应用同签名的 APK;
  • 从 Release 安装的用户存在「同签名升级」的理论风险;
  • 更换密钥会要求用户卸载重装。

维护者接受该权衡以换取构建可复现。请勿在 Issue 中粘贴额外密钥或口令。

应用的数据边界

  • 应用不联网,短信 / 彩信数据只留在本机。
  • 导出写入应用私有目录,经系统分享面板交给你选择的目标。
  • 导入 CSV 只新增写入系统短信库,绝不覆盖或删除。
  • 删除不可恢复;所有删除入口均先确认。
  • 移出列表只是本地隐藏,不删系统数据。

There aren't any published security advisories