Koordinované zveřejnění

Nahlásit bezpečnostní zranitelnost

Narazil/a jsi na zranitelnost na webu, v aplikaci nebo na našich serverech? Nahlas nám ji prosím důvěrně pomocí tohoto formuláře. Přihlášení není nutné.

Jak zacházíme s tvým hlášením

  • Okamžitě dostaneš přijímací číslo. Díky němu můžeme tvé hlášení kdykoli přiřadit.
  • Tvé hlášení vidí jen tým Friendstime. Zacházíme s ním důvěrně a prověřujeme ho.
  • Pokud uvedeš e-mailovou adresu a souhlasíš s kontaktováním, může se ti tým ozvat s dotazy nebo po prověření.
  • Podrobnosti o zranitelnosti prosím nezveřejňuj, dokud nebude opravena, a termín se s námi pokud možno domluv.

Při testování prosím dbej na toto

  • Nepřistupuj k datům jiných lidí a neměň ani nemaž cizí data — testuj s vlastními účty.
  • Nenarušuj službu: žádné zátěžové ani přetěžovací testy, žádný spam, žádné automatizované hromadné dotazy.
  • Neposílej nám hesla ani přístupové údaje — ani své vlastní.
  • Tento formulář není určen pro dotazy k tvému účtu nebo k obsahu jiných lidí — k tomu slouží stránka nápovědy.

Tvé hlášení

Dotčená oblast (Povinné pole)
Je podle tebe zranitelnost už zneužívána?
Čeho se to týká a co s tím může někdo udělat? Alespoň 20 znaků.
Adresa, obrazovka nebo funkce, krok za krokem — čím přesněji, tím rychleji to můžeme ověřit. Přílohy souborů nejsou možné. Důkazy popiš prosím v textu.
Potřebujeme ji jen tehdy, když ti máme odpovědět.

Ukládají se tvé údaje z tohoto formuláře, čas a kontrolní součet tvé IP adresy (ne samotná adresa), kterým brzdíme zneužívání formuláře.

Raději e-mailem?

Můžeš nám napsat i přímo: support@friendsti.me. Naše kontaktní údaje pro bezpečnostní hlášení jsou navíc strojově čitelné v souboru security.txt.

Zpět na „Bezpečnost & soukromí“