Koordineeritud avalikustamine

Teata turvahaavatavusest

Leidsid veebisaidilt, rakendusest või meie serveritest haavatavuse? Teata sellest meile konfidentsiaalselt selle vormi kaudu. Sisselogimine pole vajalik.

Nii käsitleme sinu teadet

  • Saad kohe vastuvõtunumbri. Selle abil saame sinu teate alati sinuga siduda.
  • Sinu teadet näeb ainult Friendstime'i meeskond. Käsitleme seda konfidentsiaalselt ja vaatame selle üle.
  • Kui sisestad e-posti aadressi ja nõustud sinuga ühenduse võtmisega, võib meeskond sinuga küsimuste korral või pärast ülevaatust ühendust võtta.
  • Palun ära avalda haavatavuse üksikasju enne, kui see on parandatud, ja lepi võimaluse korral ajastus meiega kokku.

Palun pea testimisel silmas

  • Ära pääse ligi teiste inimeste andmetele ja ära muuda ega kustuta võõraid andmeid — testi oma kontodega.
  • Ära häiri teenust: ei koormus- ega ülekoormustestide, ei rämpsposti, ei automatiseeritud massipäringuid.
  • Ära saada meile paroole ega ligipääsuandmeid — ka mitte enda omi.
  • See vorm ei ole mõeldud küsimusteks sinu konto või teiste sisu kohta — selleks on abileht.

Sinu teade

Mõjutatud valdkond (Kohustuslik väli)
Kas haavatavust kasutatakse sinu teada juba ära?
Mida see mõjutab ja mida saab sellega teha? Vähemalt 20 märki.
Aadress, vaade või funktsioon samm-sammult — mida täpsem, seda kiiremini saame kontrollida. Failimanuseid ei saa lisada. Kirjelda tõendeid tekstis.
Vajalik ainult siis, kui peame sulle vastama.

Salvestatakse sinu sisestatud andmed sellest vormist, ajahetk ja sinu IP-aadressi kontrollsumma (mitte aadress ise), millega me vormi kuritarvitamist piirame.

Eelistad e-kirja?

Võid meile ka otse kirjutada: support@friendsti.me. Meie kontaktandmed turvateadete jaoks on masinloetavalt olemas ka failis security.txt.

Tagasi jaotisse „Turvalisus ja privaatsus“