Sicurezza

Segnalare una vulnerabilità

Scrivi in privato a admin@projectnjol.com con oggetto “njol security”, versione njol e Windows, impatto e passaggi riproducibili con dati di prova. Segnala l’eventuale sospetto di sfruttamento. Non allegare password, token di sessione, profili reali o dati altrui. Per dettagli sensibili chiedi prima un canale adatto: non è attualmente pubblicata una chiave di cifratura. Questo contatto non autorizza attacchi a servizi terzi.

Stato attuale

Mantieni aggiornati Windows, WebView2 e njol. Questa beta non ha certificazioni di sicurezza o premi bug bounty garantiti. Le segnalazioni sono gestite manualmente, senza promessa di ricevuta automatica o tempi garantiti. La valutazione normativa del progetto, compresa l’applicabilità del Cyber Resilience Act, non è completata. Gratuità ed etichetta beta non sono esenzioni di conformità. Avvisi e correzioni saranno descritti nelle note ufficiali delle release BOREALIS o NORDIC 5 quando disponibili.

Due prodotti, verifiche distinte

Indica nel messaggio BOREALIS e la versione del browser, oppure NORDIC 5 e le versioni di launcher, Core e Skellig coinvolte. Release BOREALIS · Release NORDIC 5. Non pubblicare dettagli che consentono uno sfruttamento prima di aver concordato la gestione della segnalazione.

BOREALIS verifica un manifest aggiornamenti firmato dal progetto. NORDIC 5 confronta gli hash con i metadati e i checksum della release GitHub: non è una firma indipendente del produttore. I due download esaminati non hanno firma Authenticode; un hash o una scansione antivirus non certificano sicurezza o conformità. L’infrastruttura dei fornitori e gli account di pubblicazione sono parti della catena di fiducia.