セキュリティ

見つけた内容と再現方法を security@bingsustudio.com までメールでお送りください。GitHub のセキュリティアドバイザリーから非公開で報告することもできます。3 営業日以内に返信し、修正されるまで進捗をお知らせします。ご希望があれば、リリースノートにお名前を記載します。

公表の前に、修正を出すための 90 日間の猶予をください。テストは自分のインストール環境に対してだけ行い、他人のデータには決してアクセスしないでください。これらのルールに従って善意で行われた調査に対して、私たちが法的措置をとることはありません。security.txt にも同じ連絡先を記載しています。

• 録画は、あなたが選んだフォルダー（初期設定は ~/Movies/Bingsu）に保存されるファイルです。Bingsu がそれをアップロードすることはありません。
• コマンドラインと MCP サーバーは、あなたのユーザーだけが開けるフォルダー内のローカルソケットを通じてアプリとやり取りします。
• エージェントが初めて画面の録画を求めたとき、Bingsu はあなたに確認します。「Settings」＞「Agents」には許可したエージェントがすべて表示され、「Revoke」で許可を取り消せます。
• カメラとマイクについては、エージェントごとにもう一度、別に確認します。Bingsu が画面、カメラ、マイクを使う前には、macOS もあなたに確認します。
• 各エージェントが停止や一時停止できるのは、自分が始めた録画だけです。あなたはメニューバーですべての録画を確認でき、どれでも停止できます。

• どのリリースも、リポジトリにあるリリース用ワークフローによって、タグ付きのコミットからビルドされます。
• アプリは BingsuStudio の Apple Developer ID で署名され、Hardened Runtime を使用し、Apple の公証を受けています。
• アップデートはオープンソースのアップデーター Sparkle を通じて届き、インターネットから切り離して保管している鍵（EdDSA）で署名されています。署名が一致しないアップデートは、アプリが拒否します。
• 各ダウンロードの SHA-256 チェックサムは GitHub のリリースに記載されています。確認方法はダウンロードページにあります。

共有ページは静的ファイルのフォルダーで、公開設定にしない限り暗号化されます。鍵はリンクのフラグメント部分に含まれ、ブラウザーはこの部分をホストに送信しません。サーバー上でコードを実行せず、自身のホスト以外からファイルを読み込みません。誰が開けるかは、公開先のホストで決まります。

bingsustudio.com は Cloudflare 上の静的ファイルです。ほかのサイトから何も読み込まず、アクセス解析も使いません。ヘッダーでは、厳格なコンテンツセキュリティポリシー、HTTPS のみ（HSTS）、ほかのサイトへの埋め込みの禁止を設定しています。