NTFSToolNTFSTool 的安全性
安全是 NTFSTool 的核心承諾。它在你的 Mac 上讀寫 NTFS 硬碟：不需核心擴充套件，不必降低安全性設定，程式碼人人可讀。
- 經 Apple 公證
- 不需核心擴充套件
- MIT 開源
- App Sandbox
- 72 小時內回覆
生效日期：2026 年 11 月 2 日
如本譯文與英文版有出入，以英文版為準。
為什麼可以信任 NTFSTool
我們從 2020 年起持續發布 NTFSTool。我們選擇的設計讓驅動程式出了問題也只停留在驅動程式內部；我們公開原始碼，你不必只聽我們說；安全性回報我們會在 72 小時內回覆。
不需核心擴充套件
目前的 NTFSTool 不使用核心擴充套件。NTFSTool 曾發布核心擴充套件版本約四年，後來我們放棄了這種做法：使用 NTFSTool 的驅動程式，問題只會停留在驅動程式內部，不會波及 macOS 核心。
無需進入復原模式（Recovery Mode），無需降低安全性（Reduced Security），無需更動 SIP，Apple Pay 照常可用。
沙盒執行的免費版
Mac App Store 上的免費版經過 Apple 的 App Review，並在 macOS App Sandbox 中執行。開源版完全不發出任何網路請求。
預設安全
如果 Windows 讓硬碟處於休眠狀態或開啟了快速啟動，NTFSTool 會以唯讀方式掛載，並告訴你如何解決，而不是拿你的資料冒險。NTFSTool 會驗證寫入，Pro 會先檢查硬碟再修復。
另外：NTFSTool Pro 經 Apple 公證。NTFSTool 主要是一款本機工具；在大多數情況下，它在你的裝置上運作，不會把你的檔案或磁碟內容上傳到我們的伺服器。診斷報告絕不包含你的檔案內容；詳見隱私權政策。
在 GitHub 開源
- 開源版位於 github.com/ntfstool/ntfstool，採用 MIT 授權。最新版本為 v5.0.4，專案已獲得 4,000+ 顆星。
- App、FSKit 檔案系統模組和驅動程式銜接程式碼皆以 MIT 授權開源。NTFS 引擎（libntfstool-driver）以預先編譯的程式庫形式隨儲存庫提供。
- 任何人都可以閱讀這些程式碼，並從原始碼建置 App：README 中說明了步驟，建置指令是
make app。 - 開源版源自 Mac App Store 上的免費版 NTFSTool，兩者架構相同。NTFSTool Pro 與開源版使用相同的 NTFS 引擎和 FSKit 模組。
- 開源版不發出任何網路請求，App 的 entitlements 中只有 App Sandbox。
- Pro 是一款獨立的商業 App，有自己的授權與啟用；它與開源版使用相同的 NTFS 引擎和 FSKit 模組。
我們如何處理回報
- 回報透過電子郵件把詳情寄給我們。
- 72 小時內確認由真人透過電子郵件回覆。
- 評估與重現我們會隨時告訴你進度。
- 修復與發布我們發布更新，並持續維護軟體。
- 致謝與獎勵如你願意可具名致謝，並獲得 Pro 授權碼。
我們不承諾固定的修復時間，因為這取決於具體問題。請在公開揭露前給我們合理的修復時間，通常最長 90 天，我們會與你協調揭露日期。
回報漏洞
寄送電子郵件至 service@ntfstool.com，郵件主旨以 [Security] 開頭。請附上：
- 受影響的產品與版本（例如 NTFSTool Pro 及其版本號，或 Mac App Store 版），以及你的 macOS 版本；
- 重現問題的步驟；
- 用你自己的話描述影響；
- 選填：概念驗證（PoC）。
我們的機器可讀聯絡檔案位於 /.well-known/security.txt。
範圍內
- NTFSTool Pro 及其內建驅動程式和 FSKit 模組；
- Mac App Store 上的 NTFSTool 免費版，以及 GitHub 上的開源版；
- ntfstool.com 及其授權、啟用與結帳端點。
範圍外
- 針對我們團隊或使用者的社交工程或網路釣魚；
- 阻斷服務攻擊，以及負載或壓力測試；
- 垃圾訊息；
- 第三方服務本身，例如 Payhip、Waffo 和 Creem；
- 需要實體接觸一台已解鎖 Mac 才能利用的問題；
- 沒有可運行 PoC 的自動掃描器結果；
- 已經公開或我們已知的問題。
規則
- 只在你自己的裝置和帳號上測試。
- 不要存取、修改或破壞他人的資料。
- 在我們修復之前，不要公開揭露問題。
善意研究
如果你遵守本政策並出於善意行事，我們不會因你的研究對你採取法律行動，並會與你合作了解及解決問題。
安全性獎勵
我們寧願為一份漏洞回報給予回饋，也不願失去使用者的信任。
NTFSTool 會接觸你的硬碟，所以我們希望最用心檢視它的人站在我們這邊。你幫助它變得更安全，我們就用產品本身來感謝你。
- 每個被我們接受的有效漏洞，我們都會送你 1 到 10 個 NTFSTool Pro 終身授權啟用碼，具體數量由我們根據嚴重程度決定。
- 每個不同的漏洞只獎勵第一位回報者。
- 獎勵是授權碼，不是現金。
- 重複回報、範圍外的問題以及我們無法重現的問題不符合獎勵資格。
- 如你願意，我們會在致謝中具名感謝你。只有在你同意時我們才會這麼做。
常見問題
NTFSTool 多快回覆安全性回報？
收到你的回報後，我們會在 72 小時內透過電子郵件回覆確認，之後隨時告訴你進度。我們不承諾固定的修復時間，因為這取決於具體問題。
NTFSTool 使用核心擴充套件嗎？
不使用。目前的 NTFSTool 不使用核心擴充套件，也從不要求你進入復原模式或降低 Mac 的安全性設定。驅動程式內部出現的問題只會停留在驅動程式內部。
NTFSTool 是開源的嗎？
是的。App、FSKit 檔案系統模組和驅動程式銜接程式碼以 MIT 授權在 GitHub 開源，網址是 github.com/ntfstool/ntfstool，任何人都可以閱讀，或自己建置 App。NTFS 引擎（libntfstool-driver）以預先編譯的程式庫形式隨儲存庫提供。NTFSTool Pro 與開源版使用相同的 NTFS 引擎和 FSKit 模組。
NTFSTool 經過 Apple 公證嗎？
是的。NTFSTool Pro 經 Apple 公證。Mac App Store 上的免費版經過 Apple 的 App Review，並在 macOS App Sandbox 中執行。
NTFSTool 會上傳我的檔案嗎？
NTFSTool 主要是一款本機工具。在大多數情況下，它在你的裝置上運作，不會把你的檔案或磁碟內容上傳到我們的伺服器。診斷報告絕不包含你的檔案內容。
回報漏洞能獲得什麼？
如果我們接受一個有效漏洞，你將獲得 1 到 10 個 NTFSTool Pro 終身授權啟用碼，數量由我們根據嚴重程度決定。獎勵是授權碼，不是現金。
如何回報安全性問題？
寄送電子郵件至 service@ntfstool.com，郵件主旨以 [Security] 開頭。請附上受影響的產品與版本、重現步驟、影響，以及選填的概念驗證。
我可以公開揭露問題嗎？
請在公開揭露前給我們合理的修復時間，通常最長 90 天。我們會與你協調揭露日期。