grapheneos

针对 GrapheneOS 强化隐私与安全的 Chromium 版本。Vanadium 为 GrapheneOS 提供 WebView 与标准的用户浏览器。它依赖其他 GrapheneOS 存储库中的强化措施，且不包含与 GrapheneOS 构建目标无关的补丁程序。

为现代系统设计的强化分配器。它已整合至 Android 的 Bionic libc，并可作为动态库与 musl 及 glibc 搭配使用于其他 Linux 平台的系统中。随着时间推移，它将具备更高的可移植性与整合度。

专注于隐私与安全，并具备 QR 码与条形码扫描功能的现代相机应用。

基于 pdf.js 与内容提供者（content providers）的简单 Android PDF 查看器。该应用程序不需要任何权限。PDF 流会送入沙盒化的 WebView 中，且不赋予其访问内容或文件的权限。通过 CSP 强制确保 WebView 内的 JavaScript 与样式属性完全是静态的。

用于我们网站、HTTP/HTTPS 连接检查、HTTPS 网络时间、NTP（适用于 Qualcomm XTRA）、Broadcom PSDS 缓存、Samsung PSDS 缓存、Qualcomm PSDS (XTRA) 缓存、SUPL 代理、证书密钥配置代理、Vanadium 组件更新检查/下载代理、网络位置代理与地理编码代理的服务器。同时通过 include 支持应用程序与操作系统更新。

基于硬件的 Android 认证与入侵检测应用程序。它通过 QR code 提供与另一台 Android 设备的本地验证，以及可选的定时服务器端验证并支持警报邮件。它以硬件支持的密钥和认证支持作为基础，并将信任链结至应用程序以进行软件检查。

消除在移除 Google 服务的设备上对 Android 应用程序兼容性的担忧。

开放式应用程序商店

GrapheneOS Android 开源项目强化工作的问题追踪器。像 Auditor、AttestationServer 和 hardened_malloc 这类独立项目有其各自专属的追踪器。

GrapheneOS 移动隐私与安全强化项目的仓库清单