Gekoördineerde openbaarmaking

Meld 'n sekuriteitskwesbaarheid

Het jy 'n kwesbaarheid in die webwerf, die app of op ons bedieners gevind? Meld dit asseblief vertroulik aan ons met hierdie vorm. Jy hoef nie aan te meld nie.

So hanteer ons jou verslag

  • Jy kry dadelik 'n ontvangsnommer. Daarmee kan ons jou verslag te eniger tyd toeken.
  • Net die Friendstime-span sien jou verslag. Ons hanteer dit vertroulik en ondersoek dit.
  • As jy 'n e-posadres gee en instem tot kontak, kan die span jou met vrae of ná die ondersoek kontak.
  • Publiseer asseblief eers besonderhede oor die kwesbaarheid nadat dit reggestel is, en stem die tydstip indien moontlik met ons af.

Hou asseblief die volgende in gedagte tydens toetsing

  • Moenie toegang tot ander mense se data kry nie en moenie ander se data verander of uitvee nie — toets met jou eie rekeninge.
  • Moenie die diens versteur nie: geen las- of oorlastoetse nie, geen strooipos nie, geen outomatiese massa-versoeke nie.
  • Moenie wagwoorde of toegangsbesonderhede saamstuur nie — ook nie jou eie nie.
  • Hierdie vorm is nie bedoel vir vrae oor jou rekening of ander se inhoud nie — daarvoor is daar die hulpbladsy.

Jou verslag

Geraakte area (Verpligte veld)
Word die kwesbaarheid sover jy weet reeds uitgebuit?
Wat is geraak, en wat kan iemand daarmee doen? Minstens 20 karakters.
Adres, skerm of funksie, stap vir stap — hoe presieser, hoe vinniger kan ons dit nagaan. Lêeraanhangsels is nie moontlik nie. Beskryf bewyse asseblief in die teks.
Net nodig as ons jou moet antwoord.

Wat gestoor word: jou inligting uit hierdie vorm, die tydstip en 'n kontrolesom van jou IP-adres (nie die adres self nie), waarmee ons misbruik van die vorm vertraag.

Liewer per e-pos?

Jy kan ook direk vir ons skryf: support@friendsti.me. Ons kontakbesonderhede vir sekuriteitsverslae is ook in masjienleesbare vorm in die lêer security.txt beskikbaar.

Terug na “Veiligheid en privaatheid”