Koordinierte Offenlegung

Sicherheitslücke melden

Du hast eine Schwachstelle in der Website, der App oder auf unseren Servern gefunden? Melde sie uns bitte vertraulich über dieses Formular. Eine Anmeldung ist nicht nötig.

So gehen wir mit deiner Meldung um

  • Du bekommst sofort eine Eingangsnummer. Mit ihr können wir deine Meldung jederzeit zuordnen.
  • Deine Meldung sieht nur das Friendstime-Team. Wir behandeln sie vertraulich und prüfen sie.
  • Wenn du eine E-Mail-Adresse angibst und der Kontaktaufnahme zustimmst, kann sich das Team bei Rückfragen oder nach der Prüfung bei dir melden.
  • Bitte veröffentliche Einzelheiten zur Lücke erst, wenn sie behoben ist, und stimme den Zeitpunkt nach Möglichkeit mit uns ab.

Bitte beachte beim Testen

  • Greife nicht auf Daten anderer Personen zu und verändere oder lösche keine fremden Daten — teste mit eigenen Konten.
  • Beeinträchtige den Dienst nicht: keine Last- oder Überlastungstests, kein Spam, keine automatisierten Massenabfragen.
  • Schick uns keine Passwörter oder Zugangsdaten mit — auch nicht deine eigenen.
  • Für Fragen zu deinem Konto oder zu Inhalten anderer ist dieses Formular nicht gedacht — dafür gibt es die Hilfe-Seite.

Deine Meldung

Betroffener Bereich (Pflichtfeld)
Wird die Lücke nach deinem Wissen schon ausgenutzt?
Was ist betroffen, und was kann jemand damit tun? Mindestens 20 Zeichen.
Adresse, Bildschirm oder Funktion, Schritt für Schritt — je genauer, desto schneller können wir prüfen. Datei-Anhänge sind nicht möglich. Beschreibe Belege bitte im Text.
Nur nötig, wenn wir dir antworten sollen.

Gespeichert werden deine Angaben aus diesem Formular, der Zeitpunkt und eine Prüfsumme deiner IP-Adresse (nicht die Adresse selbst), mit der wir Missbrauch des Formulars bremsen.

Lieber per E-Mail?

Du kannst uns auch direkt schreiben: support@friendsti.me. Unsere Kontaktangaben für Sicherheitsmeldungen stehen außerdem maschinenlesbar in der Datei security.txt.

Zurück zu „Sicherheit & Privatsphäre“