securedrop

Hay muchas maneras de contribuir a SecureDrop y ¡agradecemos su ayuda! Al contribuir a este proyecto, usted acepta cumplir con nuestro Código de conducta.

SecureDrop es un sistema de envío de denunciantes de código abierto que las organizaciones de medios pueden utilizar para aceptar documentos de forma segura y comunicarse con fuentes anónimas. Fue creado originalmente por el fallecido Aaron Swartz y actualmente está administrado por la Fundación Libertad de Prensa.

Documentación

La documentación para el usuario final de SecureDrop está alojada en https://docs.securedrop.org. Se mantiene en un repositorio independiente: https://github.com/freedomofpress/securedrop-docs.

De forma predeterminada, la documentación describe la versión más reciente de SecureDrop. Esto se conoce como versión estable y se recomienda para usuarios finales (fuentes, periodistas o administradores). La documentación más reciente se crea automáticamente a partir de la confirmación más reciente en el repositorio de documentación de SecureDrop. Es más útil para desarrolladores y contribuyentes al proyecto. Puede cambiar entre versiones de la documentación utilizando la barra de herramientas en la esquina inferior izquierda de la pantalla Leer documentos.

La documentación para desarrolladores se puede encontrar en https://developers.securedrop.org/, mantenida en https://github.com/freedomofpress/securedrop-dev-docs/.

¿Encontraste un problema?

Si está aquí porque desea informar un problema en SecureDrop, observe el siguiente protocolo para hacerlo de manera responsable:

• Si desea informar un problema de seguridad , utilice nuestra recompensa por errores alojada por Bugcrowd.
• Si presentar el problema no afecta la seguridad, simplemente cree un problema de GitHub.

Cómo instalar SecureDrop

Consulte la Guía de instalación.

Cómo utilizar SecureDrop

• como fuente
• como periodista

Cómo contribuir a SecureDrop

Vea nuestra página de contribución.

Inicio rápido para desarrolladores

Asegúrese de tener Docker instalado y:

 make dev

Esto iniciará la interfaz de origen en 127.0.0.1:8080 y la interfaz de periodista en 127.0.0.1:8081 . Las credenciales para iniciar sesión están impresas en la Terminal. Para iniciar sesión en la interfaz de periodista, también debe generar un código de dos factores.

Licencia

SecureDrop es de código abierto y se publica bajo la licencia pública general GNU Affero v3.

Listas de palabras

La lista de palabras que utilizamos para generar frases de contraseña provienen de varias fuentes:

• en.txt se basa en una nueva lista de palabras de Diceware de la EFF.
• fr.txt se basa en la lista de dados traducida de Matthieu Weber y la lista de palabras en francés que se encuentra en trezor/python-mnemonic (con licencia del MIT).

Expresiones de gratitud

¡Muchísimas gracias a todos los contribuyentes de SecureDrop! Puede ver solo los contribuyentes de código y documentación en la pestaña "Colaboradores" en GitHub, y puede ver los contribuyentes de código, documentación y traducción juntos aquí. Gracias a nuestros amigos de PyUp por patrocinar una suscripción a su base de datos de seguridad Python.