Koordineret offentliggørelse

Indberet en sikkerhedssårbarhed

Har du fundet en sårbarhed i websitet, appen eller på vores servere? Indberet den fortroligt til os via denne formular. Du behøver ikke at logge ind.

Sådan behandler vi din indberetning

  • Du får straks et modtagelsesnummer. Med det kan vi til enhver tid koble din indberetning.
  • Kun Friendstime-teamet kan se din indberetning. Vi behandler den fortroligt og gennemgår den.
  • Hvis du angiver en e-mailadresse og giver samtykke til kontakt, kan teamet kontakte dig ved spørgsmål eller efter gennemgangen.
  • Offentliggør venligst ikke detaljer om sårbarheden, før den er rettet, og aftal om muligt tidspunktet med os.

Husk dette, når du tester

  • Få ikke adgang til andres data, og ændr eller slet ikke andres data – test med dine egne konti.
  • Forstyr ikke tjenesten: ingen belastnings- eller overbelastningstests, ingen spam, ingen automatiserede masseforespørgsler.
  • Send os ikke adgangskoder eller loginoplysninger – heller ikke dine egne.
  • Denne formular er ikke beregnet til spørgsmål om din konto eller andres indhold – dertil findes hjælpesiden.

Din indberetning

Berørt område (Obligatorisk felt)
Bliver sårbarheden efter din viden allerede udnyttet?
Hvad er berørt, og hvad kan nogen bruge det til? Mindst 20 tegn.
Adresse, skærm eller funktion, trin for trin – jo mere præcist, desto hurtigere kan vi undersøge det. Filvedhæftninger er ikke mulige. Beskriv beviser i teksten.
Kun nødvendig, hvis vi skal svare dig.

Der gemmes dine oplysninger fra denne formular, tidspunktet og en kontrolsum af din IP-adresse (ikke selve adressen), som vi bruger til at dæmpe misbrug af formularen.

Hellere e-mail?

Du kan også skrive direkte til os: support@friendsti.me. Vores kontaktoplysninger til sikkerhedsindberetninger findes desuden i maskinlæsbar form i filen security.txt.

Tilbage til »Sikkerhed & privatliv«