Koordinirano otkrivanje

Prijavi sigurnosnu ranjivost

Jesi li pronašao/la ranjivost na web stranici, u aplikaciji ili na našim serverima? Prijavi nam je povjerljivo putem ovog obrasca. Ne moraš biti ulogovan/a.

Kako postupamo s tvojom prijavom

  • Odmah dobijaš broj prijema. Pomoću njega možemo u svakom trenutku pripisati tvoju prijavu.
  • Tvoju prijavu vidi samo Friendstime tim. Postupamo s njom povjerljivo i provjeravamo je.
  • Ako navedeš adresu e-pošte i pristaneš na kontaktiranje, tim ti se može javiti zbog pitanja ili nakon provjere.
  • Molimo ne objavljuj pojedinosti o ranjivosti dok ne bude otklonjena, a trenutak, ako je moguće, dogovori s nama.

Molimo uzmi u obzir pri testiranju

  • Ne pristupaj podacima drugih osoba i ne mijenjaj i ne briši tuđe podatke — testiraj sa svojim računima.
  • Ne ometaj uslugu: nikakva testiranja opterećenja ili preopterećenja, nikakav spam, nikakvi automatizirani masovni upiti.
  • Ne šalji nam lozinke niti pristupne podatke — ni vlastite.
  • Ovaj obrazac nije namijenjen pitanjima o tvom računu ili sadržaju drugih — za to postoji stranica pomoći.

Tvoja prijava

Zahvaćeno područje (Obavezno polje)
Koliko ti je poznato, iskorištava li se ranjivost već?
Šta je zahvaćeno i šta neko može s tim učiniti? Najmanje 20 znakova.
Adresa, ekran ili funkcija, korak po korak — što preciznije, to brže možemo provjeriti. Prilozi datoteka nisu mogući. Dokaze opiši u tekstu.
Potrebno samo ako ti trebamo odgovoriti.

Pohranjuju se tvoji unosi iz ovog obrasca, vrijeme i kontrolni zbir tvoje IP adrese (ne sama adresa), kojim usporavamo zloupotrebu obrasca.

Radije e-poštom?

Možeš nam pisati i izravno: support@friendsti.me. Naši kontaktni podaci za sigurnosne prijave nalaze se i u strojno čitljivom obliku u datoteci security.txt.

Nazad na „Sigurnost i privatnost“