1. Najmanje privilegije
Tražimo samo dopuštenja potrebna za Gmail korisničko sučelje, pohranu preglednika, prijavu na Google i Mailshu API. Druge web stranice se ne čitaju niti mijenjaju.
2. Minimizacija podataka
Predmeti i primatelji ostaju u pregledniku. Poslužitelj pohranjuje samo stabilni Google identifikator, ID-ove praćenja, vremenske oznake, status, pouzdanost i broj - ne tijela poruka, privitke, sirove IP adrese ili tokene za pristup.
3. Prijevoz i skladištenje
Promet koristi HTTPS, podaci se čuvaju u upravljanoj pohrani s kontroliranim pristupom, a zapisi praćenja uklanjaju se nakon do 90 dana.
4. Integritet koda
Izvršni kod proširenja uključen je u paket; izvršni kod se ne preuzima daljinski.
5. Lažno pozitivno smanjenje
Poznati sigurnosni skeneri i trenutna samoučitavanja su klasificirani, iako proxyji slika i značajke privatnosti i dalje mogu utjecati na rezultate.
6. Odgovor na ranjivost
Prijavite sigurnosne probleme bez osjetljivih podataka tvrtki gajungssamzzang@gmail.com. Procjenjujemo utjecaj i možemo ograničiti značajke, objaviti ispravke i obavijestiti korisnike.
7. Odgovorno otkrivanje
Ne iskorištavajte probleme niti pristupajte podacima drugih korisnika te ostavite razumno vrijeme za ispravljanje problema.