GrapheneOS

GrapheneOS 向けのプライバシーとセキュリティを強化した Chromium のリリース。Vanadium は GrapheneOS で WebView および標準のユーザー向けブラウザを提供します。他の GrapheneOS リポジトリのハードニングに依存しており、GrapheneOS で使用されるビルドターゲットに関係のないパッチは含まれていません。

モダンシステム向けに設計された硬化型アロケータ。Android の Bionic libc に統合されており、その他の Linux プラットフォーム向けに動的ライブラリとして musl や glibc と共に外部で使用可能。今後、さらなる移植性と統合性が追加される予定。

プライバシーとセキュリティに重点を置いた、QR およびバーコードスキャン機能付きのモダンなカメラアプリ

pdf.js とコンテンツプロバイダに基づいたシンプルな Android PDF ビューア。アプリは権限を一切必要としません。PDF ストリームは、コンテンツやファイルへのアクセス権を持たせないまま、サンドボックス化された WebView にフィードされます。CSP を使用して、WebView 内の JavaScript およびスタイリングプロパティが完全に静的であることを強制しています。

当社のウェブサイト用サーバー、HTTP/HTTPS 接続チェック、HTTPS ネットワーク時刻、NTP（Qualcomm XTRA 用）、Broadcom PSDS キャッシュ、Samsung PSDS キャッシュ、Qualcomm PSDS (XTRA) キャッシュ、SUPL プロキシ、認証鍵プロビジョニングプロキシ、Vanadium コンポーネント更新チェック/ダウンロードプロキシ、ネットワーク位置情報プロキシ、およびジオコーディングプロキシ。インクルードを通じたアプリおよび OS のアップデートも含まれます。

Android 向けのハードウェアベースの構成証明および侵入検知アプリ。QR コードを使用した別の Android デバイスとのローカル検証と、アラートメールをサポートするオプションの定期的なサーバーベースの検証を提供します。ハードウェアで保護されたキーと構成証明サポートを基礎とし、ソフトウェアチェックのためにアプリへ信頼を連鎖させます。

GrapheneOS Android Open Source Project の強化作業に関する Issue トラッカー。Auditor、AttestationServer、hardened_malloc などの独立したプロジェクトには、それぞれ専用のトラッカーがあります。

GrapheneOS モバイルプライバシーおよびセキュリティ強化プロジェクトのリポジトリマニフェスト