Tree가 보호하는 것
TDF는 컴퓨터에 저장되는 파일입니다. 비공개로 보관하거나, 백업에 포함하거나, 선택한 사람에게 보내거나, 공개할 수 있습니다. TDF를 만든다고 공개되는 것은 아닙니다.
암호 보호는 저장된 파일을 열 수 있는 사람을 제한합니다.TDF 전체를 암호화합니다. 재사용하지 않는 긴 암호를 사용하고, 선택한 사람과 공유할 때는 별도의 신뢰할 수 있는 경로로 암호를 전달하세요. 파일을 연 사람은 내용을 읽고 복사할 수 있습니다. 파일이 열려 있는 동안 Grower와 Player에도 복호화된 작업용 사본이 필요하므로 컴퓨터 계정과 디스크도 보호하세요.
서명은 아카이브가 변경되었는지 알려줍니다.아카이브를 숨기거나, 알 수 없는 서명 키가 특정 사람의 것임을 증명하거나, 캡처한 웹 코드를 안전하게 만드는 기능은 아닙니다.
Automatic privacy detection is intentionally limited.Grower preserves captured web addresses, response headers, pages, scripts, images and data files for replay. Privacy Review can warn when limited header-name checks suggest signed-in activity, but it does not remove private values. Sign out before capture, and review archives carefully before sharing; private information may be present even when it was not visible on the rendered page.
Player는 원래 사이트를 대체 경로로 사용하지 않고 아카이브된 HTTP 응답을 제공합니다.이 제한은 가로챈 HTTP 트래픽에 적용됩니다. WebSocket 및 WebRTC 트래픽은 현재 캡처 및 재생 모델의 범위에 포함되지 않습니다.
취약점 신고
제목을 “TDF security report”로 지정해 support@dosaygo.com로 이메일을 보내세요. 패치되지 않은 취약점을 공개하거나 비공개 TDF를 공개 이슈에 첨부하지 마세요.
포함할 내용
- 영향을 받는 Tree Player 또는 Tree Grower 버전과 운영체제.
- 문제가 Grower, Player, 아카이브 형식, 라이선스, 설치 프로그램 또는 웹사이트 중 어디에 영향을 주는지.
- 명확한 재현 단계, 예상 동작, 실제 관찰된 동작.
- 문제를 재현하는 데 필요한 최소한의 개념 증명 자료.
- 토큰, 쿠키, URL, 개인정보, 캡처 본문을 제거한 로그.
아카이브 취급
지원팀이 명시적으로 요청하고 안전한 전송 방법에 합의한 경우가 아니라면 인증된 TDF나 비공개 TDF를 이메일로 보내지 마세요. 가능하면 최소한의 합성 재현 사례를 만드세요.
선택적 암호 보호는 저장 중이거나 전송 중인 파일을 보호합니다. 비공개 보관, 백업, 제한된 그룹과의 공유에 유용합니다. 아카이브에서 정보를 제거하지는 않습니다. 복호화하거나 열면 수신자가 포함된 데이터에 접근할 수 있습니다.
릴리스 확인
안정 버전 파일은 TDF 사이트 또는 공개 릴리스 미러에서 내려받으세요. 수동 설치 전에 아카이브를 SHA256SUMS.txt와 대조해 확인하세요.