1. Najmanj privilegijev
Zahtevamo samo dovoljenja, potrebna za uporabniški vmesnik Gmail, shranjevanje v brskalniku, prijavo v Google in API Mailshu. Druga spletna mesta niso prebrana ali spremenjena.
2. Zmanjšanje podatkov
Zadeve in prejemniki ostanejo v brskalniku. Strežnik shranjuje samo stabilni identifikator Google, ID-je za sledenje, časovne žige, stanje, zaupanje in število – ne pa teles sporočil, prilog, surovih naslovov IP ali žetonov za dostop.
3. Prevoz in skladiščenje
Promet uporablja HTTPS, podatki se hranijo v upravljanem shrambi z nadzorom dostopa, zapisi sledenja pa se odstranijo po do 90 dneh.
4. Celovitost kode
Izvedljiva razširitvena koda je vključena v paket; nobena izvedljiva koda se ne prenese na daljavo.
5. Lažno pozitivno zmanjšanje
Znani varnostni skenerji in takojšnje samonalaganje so zaupni, čeprav lahko slikovni posredniki in funkcije zasebnosti še vedno vplivajo na rezultate.
6. Odziv na ranljivosti
Varnostne težave brez občutljivih podatkov prijavite gajungssamzzang@gmail.com. Ocenimo vpliv in lahko omejimo funkcije, izdamo popravke in obvestimo uporabnike.
7. Odgovorno razkritje
Ne izkoriščajte težav ali dostopajte do podatkov drugih uporabnikov in si zagotovite razumen čas za odpravo težav.