Координирано разкриване

Подай сигнал за уязвимост в сигурността

Откри ли уязвимост в уебсайта, в приложението или на нашите сървъри? Подай ни сигнал за нея поверително чрез този формуляр. Не е нужно да влизаш в профила си.

Как третираме твоя сигнал

  • Веднага получаваш входящ номер. С него можем по всяко време да отнесем сигнала ти към теб.
  • Сигнала ти вижда само екипът на Friendstime. Третираме го поверително и го проверяваме.
  • Ако посочиш имейл адрес и се съгласиш да се свържем с теб, екипът може да се обади при въпроси или след проверката.
  • Моля, не публикувай подробности за уязвимостта, докато не бъде отстранена, и по възможност съгласувай момента с нас.

Моля, имай предвид при тестване

  • Не осъществявай достъп до данни на други хора и не променяй, и не изтривай чужди данни — тествай със собствените си профили.
  • Не затруднявай услугата: без тестове за натоварване или претоварване, без спам, без автоматизирани масови заявки.
  • Не ни изпращай пароли или данни за достъп — дори собствените си.
  • Този формуляр не е предназначен за въпроси относно твоя профил или съдържанието на други хора — за това има помощна страница.

Твоят сигнал

Засегната област (Задължително поле)
Доколкото знаеш, уязвимостта вече ли се използва?
Какво е засегнато и какво може да направи някой с него? Поне 20 знака.
Адрес, екран или функция, стъпка по стъпка — колкото по-точно, толкова по-бързо можем да проверим. Прикачването на файлове не е възможно. Опиши доказателствата в текста.
Нужен е само ако трябва да ти отговорим.

Съхраняват се твоите данни от този формуляр, времето и контролна сума от твоя IP адрес (не самият адрес), с която ограничаваме злоупотребата с формуляра.

По-скоро по имейл?

Можеш да ни пишеш и директно: support@friendsti.me. Нашите данни за контакт за сигнали за сигурността са налични и в машинночетим вид във файла security.txt.

Назад към „Сигурност и поверителност“