GrapheneOS

Versions de Chromium optimisées pour la confidentialité et la sécurité pour GrapheneOS. Vanadium fournit le WebView et le navigateur standard pour GrapheneOS. Il dépend du renforcement présent dans d'autres dépôts GrapheneOS et n'inclut pas de correctifs non pertinents pour les cibles de build utilisées sur GrapheneOS.

Allocateur renforcé conçu pour les systèmes modernes. Il est intégré à la libc Bionic d'Android et peut être utilisé en externe avec musl et glibc en tant que bibliothèque dynamique sur d'autres plateformes Linux. Sa portabilité et son intégration s'amélioreront avec le temps.

Application appareil photo moderne axée sur la confidentialité et la sécurité, avec lecture de QR codes et de codes-barres.

Visionneuse PDF Android simple basée sur pdf.js et les fournisseurs de contenu. L'application ne nécessite aucune autorisation. Le flux PDF est transmis dans une WebView isolée sans accès aux fichiers ou au contenu. Une CSP est utilisée pour garantir que le JavaScript et les propriétés de style au sein de la WebView sont entièrement statiques.

Serveurs pour notre site web, vérifications de connectivité HTTP/HTTPS, temps réseau HTTPS, NTP (pour Qualcomm XTRA), cache Broadcom PSDS, cache Samsung PSDS, cache Qualcomm PSDS (XTRA), proxy SUPL, proxy de provisionnement de clés d'attestation, proxy de vérification/téléchargement de mises à jour de composants Vanadium, proxy de localisation réseau et proxy de géocodage. Inclut également les mises à jour d'applications et du système d'exploitation.

Application d'attestation matérielle et de détection d'intrusion pour Android. Elle propose une vérification locale avec un autre appareil Android via des codes QR et une vérification optionnelle planifiée basée sur un serveur avec prise en charge d'e-mails d'alerte. Elle utilise des clés matérielles et l'attestation comme fondement et enchaîne la confiance vers l'application pour les contrôles logiciels.

Suivi des tickets pour les travaux de sécurisation du projet Open Source Android GrapheneOS. Les projets autonomes tels que Auditor, AttestationServer et hardened_malloc ont leurs propres espaces de suivi dédiés.

Manifeste de dépôt pour le projet de renforcement de la sécurité et de la confidentialité mobiles GrapheneOS.