Release Preflightは、選択したMac上のファイルやフォルダだけを検査します。ソースコードやファイルの内容はMac内で処理し、アプリがアップロードすることはありません。アカウント、広告、利用分析、トラッキング、テレメトリーはありません。
依存関係の脆弱性をオンラインで照会する機能は、初期状態では無効です。有効にすると、パッケージのエコシステム、名前、確定バージョンをapi.osv.devのOSVへ送信します。照会を完了するためにOSVのページング情報を送信する場合があります。ソースファイル、ファイル名、リポジトリURL、アカウント識別子は送信しません。通常のインターネット通信と同様、OSVとそのサービス基盤はIPアドレスや通信に必要な情報を受け取ります。サービス側のポリシーが適用され、当方はOSVのサーバーログを管理していません。この通信を希望しない場合は照会機能を無効にしてください。
検査結果と今回の検査の除外設定はメモリ上に保持します。検査履歴を保存したり、検査対象を変更したりしません。レポートは選択した保存先にだけ書き込みます。選択対象の名前、相対パス、依存関係の一覧、マスクされた検出内容が含まれるため、共有前に確認してください。
参考リンクは選択した場合のみWebブラウザで開きます。リンク先は独立したサービスです。このサイトはGitHub Pagesで配信し、独自の利用分析やCookieを追加していません。GitHubやAppleのサービスには各社のポリシーが適用されます。
サポートへ送信した情報はお問い合わせへの回答に使用します。ソースコード、認証情報、秘密鍵、機密レポートは送信しないでください。
Google Privacy Policy · GitHub Privacy Statement
yutchi.apps@gmail.com
パッケージ名から非公開プロジェクトや社内の依存関係が推測される可能性があります。機密性のある依存関係は、その名前をOSVへ送信する権限がある場合を除き、照会をオフのままにしてください。