securedrop

為 SecureDrop 做出貢獻的方法有很多，我們歡迎您的幫助！透過為此專案做出貢獻，您同意遵守我們的行為準則。

SecureDrop 是一個開源舉報人提交系統，媒體組織可以使用該系統安全地接受來自匿名來源的文件並與匿名來源進行通訊。它最初由已故的亞倫·斯沃茨創建，目前由新聞自由基金會管理。

文件

SecureDrop 的最終使用者文件託管在 https://docs.securedrop.org。它維護在獨立儲存庫中：https://github.com/freedomofpress/securedrop-docs。

預設情況下，文件描述最新的 SecureDrop 版本。這稱為穩定版本，建議最終用戶（消息來源、記者或管理員）使用。最新的文件是根據 SecureDrop 文件儲存庫的最新提交自動建置。它對於專案的開發人員和貢獻者最有用。您可以使用「閱讀文件」畫面左下角的工具列在文件版本之間進行切換。

開發人員文件可以在 https://developers.securedrop.org/ 找到，並在 https://github.com/freedomofpress/securedrop-dev-docs/ 中維護。

發現問題？

如果您來這裡是因為想要報告 SecureDrop 中的問題，請遵守以下協議以負責任地進行報告：

• 如果您想回報安全問題，請使用 Bugcrowd 託管的錯誤賞金。
• 如果提交問題不會影響安全性，只需建立 GitHub 問題。

如何安裝 SecureDrop

請參閱安裝指南。

如何使用 SecureDrop

• 作為來源
• 作為一名記者

如何為 SecureDrop 做出貢獻

請參閱我們的貢獻頁面。

開發者快速入門

確保您已安裝 Docker 並且：

 make dev

這將啟動127.0.0.1:8080上的來源介面和127.0.0.1:8081上的記者介面。登入憑證列印在終端機中。要登入記者介面，您還必須產生雙因素代碼。

執照

SecureDrop 是開源的，並根據 GNU Affero 通用公共授權 v3 發布。

單字表

我們用來產生來源密碼的單字清單來自各種來源：

• en.txt 基於 EFF 的新 Diceware 單字清單。
• fr.txt 基於 Matthieu Weber 翻譯的骰子軟體清單和在 trezor/python-mnemonic（MIT 許可）中找到的法語單字清單。

致謝

非常感謝所有 SecureDrop 貢獻者！您可以在 GitHub 上的「貢獻者」標籤中僅看到程式碼和文件貢獻者，並且可以在此處一起查看程式碼、文件和翻譯貢獻者。感謝 PyUp 的朋友贊助訂閱他們的 Python 安全資料庫。