Skip to content

Security: HGODLK/BiliOne

Security

SECURITY.md

安全问题反馈

请勿公开发布

不要在公开 Issue 中发布:

  • Cookie、Token、完整请求头
  • 账号资料、私信内容
  • 可直接登录账号的信息

反馈方式

如果发现可能影响用户或账号安全的问题,请通过私密渠道反馈,并尽量说明:

  • 受影响的 BiliOne 版本
  • 设备与系统版本
  • 复现步骤
  • 影响范围

提交日志和截图前,请先删除其中的个人信息。

维护者的安全承诺

  • 公开发布的 APK 不包含账号凭据、签名私钥或调试信息;仅包含哔哩哔哩 TV 端公开协议标识符
  • 发布时提供可核对的文件校验值
  • 应用仅使用 HTTPS,禁止明文网络请求
  • 不绕过登录、地区、会员、付费或 DRM 限制

补充:已知技术风险

  • 已知:播放加载失败时,错误日志可能输出播放地址(带签名、短时有效的 URL)。该问题已记录,将在后续版本中脱敏处理;正常情况下日志不输出 Cookie、Token 或账号资料
  • 应用依赖哔哩哔哩非公开网页接口,官方可能调整接口或触发风控,个别功能可能临时不可用

There aren't any published security advisories