securedrop

为 SecureDrop 做出贡献的方法有很多，我们欢迎您的帮助！通过为该项目做出贡献，您同意遵守我们的行为准则。

SecureDrop 是一个开源举报人提交系统，媒体组织可以使用该系统安全地接受来自匿名来源的文件并与匿名来源进行通信。它最初由已故的亚伦·斯沃茨创建，目前由新闻自由基金会管理。

文档

SecureDrop 的最终用户文档托管在 https://docs.securedrop.org。它维护在独立存储库中：https://github.com/freedomofpress/securedrop-docs。

默认情况下，文档描述最新的 SecureDrop 版本。这称为稳定版本，建议最终用户（消息来源、记者或管理员）使用。最新文档是根据 SecureDrop 文档存储库的最新提交自动构建的。它对于项目的开发人员和贡献者最有用。您可以使用“阅读文档”屏幕左下角的工具栏在文档版本之间进行切换。

开发人员文档可以在 https://developers.securedrop.org/ 找到，并在 https://github.com/freedomofpress/securedrop-dev-docs/ 中维护。

发现问题？

如果您来这里是因为想要报告 SecureDrop 中的问题，请遵守以下协议以负责任地进行报告：

• 如果您想报告安全问题，请使用 Bugcrowd 托管的错误赏金。
• 如果提交问题不会影响安全性，只需创建 GitHub 问题。

如何安装 SecureDrop

请参阅安装指南。

如何使用 SecureDrop

• 作为来源
• 作为一名记者

如何为 SecureDrop 做出贡献

请参阅我们的贡献页面。

开发者快速入门

确保您已安装 Docker 并且：

 make dev

这将启动127.0.0.1:8080上的源接口和127.0.0.1:8081上的记者接口。登录凭据打印在终端中。要登录记者界面，您还必须生成两步验证码。

执照

SecureDrop 是开源的，并根据 GNU Affero 通用公共许可证 v3 发布。

单词表

我们用来生成源密码的单词列表来自各种来源：

• en.txt 基于 EFF 的新 Diceware 单词列表。
• fr.txt 基于 Matthieu Weber 翻译的骰子软件列表和在 trezor/python-mnemonic（MIT 许可）中找到的法语单词列表。

致谢

非常感谢所有 SecureDrop 贡献者！您可以在 GitHub 上的“贡献者”选项卡中仅看到代码和文档贡献者，并且可以在此处一起查看代码、文档和翻译贡献者。感谢 PyUp 的朋友赞助订阅他们的 Python 安全数据库。