Skip to content

Security: thetvplus/customiuizer-a14

SECURITY.md

安全政策

支持范围

仅支持 HyperOS 1 / Android 14 / SDK 34、arm64-v8a 及 libxposed API 102(LSPosed 的现代 Hook API)。当前维护版本以本仓库最新正式 Release 为准;旧版本应先升级后确认问题。工作分支、Debug / Develop 和预发行构建不构成长周期支持承诺。

私密报告

请使用 GitHub 的 Report a vulnerability 私密提交。不要在公开 Issue、PR、讨论或附件中披露未修复漏洞、凭据、个人数据、设备日志或完整利用步骤。

建议提供受影响版本 / 提交、Android / HyperOS 版本、相关设置、最小触发条件、预期与实际行为及影响范围。示例使用虚构数据;必要原始证据只通过私密报告提供,并先移除密钥、身份和设备信息。无需提供完整 ROM 或签名材料。

维护者会核验影响范围和可复现性,优先处理特权边界、数据及宿主稳定性风险,与报告者协调修复和适当披露。不承诺固定响应时间或旧版本支持期限。未确认的问题不会仅为清空告警而标记为已解决。

若私密报告入口暂不可用,请勿将敏感详情转发到公开渠道;可在公开 Issue 中仅说明入口不可用。

There aren't any published security advisories