securedrop

Há muitas maneiras de contribuir com o SecureDrop e agradecemos sua ajuda! Ao contribuir para este projeto, você concorda em cumprir nosso Código de Conduta.

SecureDrop é um sistema de envio de denúncias de código aberto que as organizações de mídia podem usar para aceitar documentos com segurança e se comunicar com fontes anônimas. Foi originalmente criado pelo falecido Aaron Swartz e atualmente é administrado pela Freedom of the Press Foundation.

Documentação

A documentação do usuário final do SecureDrop está hospedada em https://docs.securedrop.org. Ele é mantido em um repositório independente: https://github.com/freedomopress/securedrop-docs.

Por padrão, a documentação descreve a versão mais recente do SecureDrop. Esta é conhecida como versão estável e é recomendada para usuários finais (fontes, jornalistas ou administradores). A documentação mais recente é criada automaticamente a partir do commit mais recente no repositório de documentação do SecureDrop. É mais útil para desenvolvedores e colaboradores do projeto. Você pode alternar entre versões da documentação usando a barra de ferramentas no canto inferior esquerdo da tela Ler os documentos.

A documentação do desenvolvedor pode ser encontrada em https://developers.securedrop.org/, mantida em https://github.com/freedomopress/securedrop-dev-docs/.

Encontrou um problema?

Se você está aqui porque deseja relatar um problema no SecureDrop, observe o seguinte protocolo para fazê-lo com responsabilidade:

• Se você quiser relatar um problema de segurança , use nossa recompensa de bugs hospedada pelo Bugcrowd.
• Se registrar o problema não afetar a segurança, basta criar um problema no GitHub.

Como instalar o SecureDrop

Consulte o Guia de Instalação.

Como usar o SecureDrop

• Como fonte
• Como jornalista

Como contribuir para o SecureDrop

Veja nossa página de contribuição.

Início rápido do desenvolvedor

Certifique-se de ter o Docker instalado e:

 make dev

Isso iniciará a interface de origem em 127.0.0.1:8080 e a interface do jornalista em 127.0.0.1:8081 . As credenciais para login são impressas no Terminal. Para fazer login na interface do jornalista, você também deve gerar um código de dois fatores.

Licença

SecureDrop é de código aberto e lançado sob a Licença Pública Geral GNU Affero v3.

Listas de palavras

A lista de palavras que usamos para gerar senhas de origem vem de várias fontes:

• en.txt é baseado em uma nova lista de palavras Diceware da EFF.
• fr.txt é baseado na lista de diceware traduzida de Matthieu Weber e na lista de palavras francesas encontrada em trezor/python-mnemonic (licenciado pelo MIT).

Agradecimentos

Um enorme obrigado a todos os contribuidores do SecureDrop! Você pode ver apenas os contribuidores de código e documentação na guia "Contribuidores" no GitHub e pode ver os contribuidores de código, documentação e tradução juntos aqui. Obrigado aos nossos amigos do PyUp por patrocinarem uma assinatura do seu banco de dados de segurança Python.