Segurança no NTFSTool

Segurança é uma promessa central do NTFSTool. Ele lê e grava discos NTFS no seu Mac sem extensão de kernel, sem reduzir as configurações de segurança e com um código que qualquer pessoa pode ler.

Notarizado pela Apple
Sem extensão de kernel
Código aberto MIT
App Sandbox
Resposta em 72 horas

Data de vigência: 2 de novembro de 2026

Se esta tradução divergir da versão em inglês, prevalece a versão em inglês.

Por que você pode confiar no NTFSTool

Publicamos o NTFSTool desde 2020. Escolhemos um design em que um problema no driver fica restrito ao driver, publicamos o código-fonte para que você não precise confiar apenas na nossa palavra e respondemos a relatórios de segurança em até 72 horas.

Sem extensão de kernel

O NTFSTool atual não usa extensão de kernel. Por cerca de quatro anos o NTFSTool lançou versões com extensão de kernel, e abandonamos essa abordagem: com os drivers do NTFSTool, um problema fica restrito ao driver em vez de atingir o núcleo do macOS.

Sem modo de recuperação, sem segurança reduzida, sem alterações no SIP, e o Apple Pay continua funcionando.

Código aberto no GitHub

O app, o módulo de sistema de arquivos FSKit e o código de integração do driver estão no GitHub sob licença MIT (4.000+ estrelas). Leia o código e compile o app você mesmo.

Detalhes

Edição gratuita em sandbox

A edição gratuita na Mac App Store passa pela App Review da Apple e roda na App Sandbox do macOS. A edição de código aberto não faz nenhuma requisição de rede.

Seguro por padrão

Se o Windows deixou um disco hibernado ou a Inicialização Rápida está ativada, o NTFSTool monta o disco somente leitura e explica como corrigir, em vez de colocar seus dados em risco. O NTFSTool verifica as gravações, e o Pro verifica os discos antes de repará-los.

Além disso: o NTFSTool Pro é notarizado pela Apple. O NTFSTool é principalmente um utilitário local; na maioria dos casos, ele funciona no seu dispositivo sem enviar seus arquivos ou o conteúdo dos seus discos para os nossos servidores. Os relatórios de diagnóstico nunca incluem o conteúdo dos seus arquivos; consulte a Política de Privacidade.

Código aberto no GitHub

A edição de código aberto está em github.com/ntfstool/ntfstool sob a licença MIT. A versão mais recente é a v5.0.4, e o projeto tem 4.000+ estrelas.
O app, o módulo de sistema de arquivos FSKit e o código de integração do driver são de código aberto sob a licença MIT. O motor NTFS (libntfstool-driver) vem no repositório como biblioteca pré-compilada.
Qualquer pessoa pode ler esse código e compilar o app a partir do código-fonte: o README explica os passos, e o comando de build é make app.
A edição de código aberto deriva do NTFSTool gratuito da Mac App Store e compartilha sua arquitetura. O NTFSTool Pro compartilha o mesmo motor NTFS e o mesmo módulo FSKit da edição de código aberto.
A edição de código aberto não faz requisições de rede, e os entitlements do app contêm apenas a App Sandbox.
O Pro é um app comercial separado, com licença e ativação próprias; ele compartilha o mesmo motor NTFS e o mesmo módulo FSKit da edição de código aberto.

Como tratamos um relatório

RelatórioEnvie-nos os detalhes por e-mail.
Confirmação em 72 horasUma pessoa de verdade responde por e-mail.
Avaliação e reproduçãoMantemos você informado sobre o andamento.
Correção e lançamentoPublicamos uma atualização e continuamos mantendo o software.
Agradecimento e recompensaCrédito, se você quiser, e códigos de licença do Pro.

Não prometemos um prazo fixo de correção, pois ele depende do problema. Dê-nos um prazo razoável para corrigir antes de divulgar, geralmente de até 90 dias, e combinaremos a data de divulgação com você.

Reportar uma vulnerabilidade

Envie um e-mail para service@ntfstool.com com um assunto que comece com [Security]. Inclua:

o produto e a versão afetados (por exemplo, o NTFSTool Pro e o número da versão, ou a edição da Mac App Store) e sua versão do macOS;
os passos para reproduzir o problema;
o impacto, com suas próprias palavras;
opcionalmente, uma prova de conceito (PoC).

Nosso arquivo de contato legível por máquina está em /.well-known/security.txt.

Dentro do escopo

o NTFSTool Pro, seus drivers integrados e seu módulo FSKit;
a edição gratuita do NTFSTool na Mac App Store e a edição de código aberto no GitHub;
o ntfstool.com e seus endpoints de licença, ativação e pagamento.

Fora do escopo

engenharia social ou phishing contra nossa equipe ou nossos usuários;
negação de serviço e testes de carga ou de estresse;
spam;
os próprios serviços de terceiros, como Payhip, Waffo e Creem;
problemas que exigem acesso físico a um Mac desbloqueado;
resultados de scanners automáticos sem uma PoC funcional;
problemas que já são públicos ou que já conhecemos.

Regras

Teste somente em seus próprios dispositivos e contas.
Não acesse, altere nem destrua dados de outras pessoas.
Não divulgue o problema publicamente antes de o corrigirmos.

Pesquisa de boa-fé

Se você seguir esta política e agir de boa-fé, não tomaremos medidas judiciais contra você por sua pesquisa e trabalharemos com você para entender e resolver o problema.

Recompensas de segurança

Preferimos pagar por um relatório de bug a perder a confiança de um usuário.

O NTFSTool mexe nos seus discos, por isso queremos do nosso lado as pessoas que o examinam com mais atenção. Quando você ajuda a torná-lo mais seguro, agradecemos com o próprio produto.

Para cada vulnerabilidade válida que aceitarmos, você recebe de 1 a 10 códigos de ativação da Licença Vitalícia do NTFSTool Pro. Decidimos a quantidade com base na gravidade.
Somente a primeira pessoa a reportar cada vulnerabilidade distinta é recompensada.
As recompensas são códigos de licença, não dinheiro.
Relatórios duplicados, problemas fora do escopo e problemas que não conseguimos reproduzir não são elegíveis.
Se você quiser, citaremos seu nome nos nossos agradecimentos. Só fazemos isso com o seu consentimento.

Reportar uma vulnerabilidade

Perguntas frequentes

Com que rapidez o NTFSTool responde a um relatório de segurança?

Respondemos por e-mail em até 72 horas após receber seu relatório para confirmá-lo, e depois mantemos você informado sobre o andamento. Não prometemos um prazo fixo de correção, pois ele depende do problema.

O NTFSTool usa extensão de kernel?

Não. O NTFSTool atual não usa extensão de kernel e nunca pede que você inicie em modo de recuperação ou reduza as configurações de segurança do Mac. Um problema dentro de um driver fica restrito ao driver.

O NTFSTool é de código aberto?

Sim. O app, o módulo de sistema de arquivos FSKit e o código de integração do driver são de código aberto sob a licença MIT no GitHub, em github.com/ntfstool/ntfstool, e qualquer pessoa pode lê-los ou compilar o app por conta própria. O motor NTFS (libntfstool-driver) vem como biblioteca pré-compilada. O NTFSTool Pro compartilha o mesmo motor NTFS e o mesmo módulo FSKit da edição de código aberto.

O NTFSTool é notarizado pela Apple?

Sim. O NTFSTool Pro é notarizado pela Apple. A edição gratuita na Mac App Store passa pela App Review da Apple e roda na App Sandbox do macOS.

O NTFSTool envia meus arquivos?

O NTFSTool é principalmente um utilitário local. Na maioria dos casos, ele funciona no seu dispositivo sem enviar seus arquivos ou o conteúdo dos seus discos para os nossos servidores. Os relatórios de diagnóstico nunca incluem o conteúdo dos seus arquivos.

O que eu ganho ao reportar uma vulnerabilidade?

Se aceitarmos uma vulnerabilidade válida, você recebe de 1 a 10 códigos de ativação da Licença Vitalícia do NTFSTool Pro, conforme a gravidade definida por nós. As recompensas são códigos de licença, não dinheiro.

Como reporto um problema de segurança?

Envie um e-mail para service@ntfstool.com com um assunto que comece com [Security]. Inclua o produto e a versão afetados, os passos para reproduzir, o impacto e, opcionalmente, uma prova de conceito.

Posso divulgar o problema publicamente?

Dê-nos um prazo razoável para corrigir antes de divulgar, geralmente de até 90 dias. Combinaremos a data de divulgação com você.

Relacionados: Política de Privacidade · Termos de Serviço · Contrato de Licença