Tree が保護するもの
TDF はお使いのコンピューター上のファイルです。非公開に保つ、バックアップに含める、選んだ人に送る、公開することができます。TDF を作成しても公開はされません。
パスワード保護は、保存したファイルを開ける人を制御します。TDF 全体を暗号化します。再利用しない長いパスワードを使い、選んだ人と共有するときは別の信頼できる経路で伝えてください。開いた人は内容を読んだりコピーしたりできます。ファイルを開いている間、Grower と Player は復号した作業用コピーも必要とするため、コンピューターのアカウントとディスクも保護してください。
署名で分かるのは、アーカイブが変更されたかどうかです。アーカイブを隠すものでも、未知の署名鍵が特定の人のものだと証明するものでも、キャプチャしたウェブコードを安全にするものでもありません。
Automatic privacy detection is intentionally limited.Grower preserves captured web addresses, response headers, pages, scripts, images and data files for replay. Privacy Review can warn when limited header-name checks suggest signed-in activity, but it does not remove private values. Sign out before capture, and review archives carefully before sharing; private information may be present even when it was not visible on the rendered page.
Player は元のサイトを代替手段として使わず、アーカイブ済みの HTTP 応答を配信します。この制限は傍受対象の HTTP 通信に適用されます。WebSocket と WebRTC の通信は現在のキャプチャ／再生方式の対象外です。
脆弱性を報告
件名を「TDF security report」として support@dosaygo.com へメールしてください。修正前の脆弱性を公開したり、非公開の TDF を公開 issue に添付したりしないでください。
報告に含める内容
- 影響する Tree Player または Tree Grower のバージョンと OS。
- Grower、Player、アーカイブ形式、ライセンス、インストーラー、ウェブサイトのどれに関係するか。
- 明確な再現手順、期待される動作、実際に観察した動作。
- 問題を再現するために必要最小限の概念実証資料。
- トークン、Cookie、URL、個人データ、キャプチャ本文を削除したログ。
アーカイブの取り扱い
認証済みまたは非公開の TDF は、サポートから明示的に依頼され、安全な転送方法に合意した場合を除き、メールで送らないでください。可能な場合は最小限の合成データで再現してください。
任意のパスワード保護は、保存中や転送中のファイルを保護します。非公開の保管、バックアップ、限られた相手との共有に役立ちますが、アーカイブから情報を削除するものではありません。復号または展開後、受信者は含まれるデータにアクセスできます。
リリースを確認
安定版の成果物は TDF サイトまたは公開リリースミラーからダウンロードしてください。手動インストールの前に、アーカイブを SHA256SUMS.txt と照合してください。