Divulgación coordinada

Informar de una vulnerabilidad de seguridad

¿Has encontrado una vulnerabilidad en el sitio web, en la app o en nuestros servidores? Infórmanos de ella de forma confidencial con este formulario. No hace falta iniciar sesión.

Cómo tratamos tu informe

  • Recibes un número de recepción de inmediato. Con él podemos asociar tu informe en cualquier momento.
  • Solo el equipo de Friendstime ve tu informe. Lo tratamos de forma confidencial y lo revisamos.
  • Si indicas una dirección de correo electrónico y aceptas que te contactemos, el equipo puede ponerse en contacto contigo para resolver dudas o después de la revisión.
  • Por favor, no publiques detalles de la vulnerabilidad hasta que esté corregida y, si es posible, acuerda con nosotros el momento.

Ten en cuenta al probar

  • No accedas a datos de otras personas ni modifiques o borres datos ajenos: prueba con tus propias cuentas.
  • No perjudiques el servicio: sin pruebas de carga o sobrecarga, sin spam y sin consultas masivas automatizadas.
  • No nos envíes contraseñas ni datos de acceso, ni siquiera los tuyos.
  • Este formulario no está pensado para preguntas sobre tu cuenta o sobre contenidos de otras personas; para eso existe la página de ayuda.

Tu informe

Área afectada (Campo obligatorio)
Que tú sepas, ¿ya se está aprovechando la vulnerabilidad?
¿Qué está afectado y qué puede hacer alguien con ello? Mínimo 20 caracteres.
Dirección, pantalla o función, paso a paso: cuanto más preciso seas, más rápido podremos comprobarlo. No es posible adjuntar archivos. Describe las pruebas en el texto, por favor.
Solo hace falta si queremos responderte.

Se guardan tus datos de este formulario, la hora y una suma de comprobación de tu dirección IP (no la dirección en sí), con la que frenamos el uso indebido del formulario.

¿Prefieres el correo electrónico?

También puedes escribirnos directamente: support@friendsti.me. Nuestros datos de contacto para informes de seguridad también están disponibles en formato legible por máquina en el archivo security.txt.

Volver a «Seguridad y privacidad»