افشای هماهنگ‌شده

گزارش آسیب‌پذیری امنیتی

آیا در وب‌سایت، برنامه یا سرورهای ما آسیب‌پذیری‌ای پیدا کرده‌اید؟ لطفاً آن را از طریق این فرم به‌صورت محرمانه به ما گزارش دهید. نیازی به ورود نیست.

با گزارش شما چگونه رفتار می‌کنیم

  • بلافاصله یک شمارهٔ دریافت می‌گیرید. با آن می‌توانیم گزارش شما را هر زمان به شما نسبت دهیم.
  • گزارش شما را فقط تیم Friendstime می‌بیند. ما آن را محرمانه نگه می‌داریم و بررسی می‌کنیم.
  • اگر نشانی ایمیل بدهید و با تماس موافقت کنید، تیم می‌تواند برای پرسش‌ها یا پس از بررسی با شما تماس بگیرد.
  • لطفاً جزئیات آسیب‌پذیری را تا زمان رفع آن منتشر نکنید و در صورت امکان زمان را با ما هماهنگ کنید.

هنگام آزمایش لطفاً به این موارد توجه کنید

  • به داده‌های دیگران دسترسی پیدا نکنید و داده‌های دیگران را تغییر ندهید یا حذف نکنید — با حساب‌های خودتان آزمایش کنید.
  • خدمات را مختل نکنید: بدون آزمون بار یا بار اضافه، بدون هرزنامه، بدون درخواست‌های انبوه خودکار.
  • گذرواژه یا اطلاعات ورود نفرستید — حتی از خودتان.
  • این فرم برای پرسش درباره حساب شما یا محتوای دیگران نیست — برای آن صفحهٔ راهنما وجود دارد.

گزارش شما

حوزهٔ تحت‌تأثیر (فیلد اجباری)
تا آنجا که می‌دانید، آیا از این آسیب‌پذیری هم‌اکنون سوءاستفاده می‌شود؟
چه چیزی تحت‌تأثیر است و کسی با آن چه کاری می‌تواند بکند؟ دست‌کم 20 نویسه.
نشانی، صفحه یا قابلیت، گام‌به‌گام — هرچه دقیق‌تر، سریع‌تر می‌توانیم بررسی کنیم. پیوست فایل ممکن نیست. شواهد را در متن شرح دهید.
فقط در صورتی لازم است که بخواهیم به شما پاسخ دهیم.

آنچه در این فرم وارد کرده‌اید، زمان و یک چکسام از نشانی IP شما (نه خود نشانی) ذخیره می‌شود؛ ما از آن برای کند کردن سوءاستفاده از فرم استفاده می‌کنیم.

ایمیل را ترجیح می‌دهید؟

می‌توانید مستقیم هم برای ما بنویسید: support@friendsti.me. اطلاعات تماس ما برای گزارش‌های امنیتی در فایل security.txt به‌صورت ماشین‌خوان نیز موجود است.

بازگشت به «امنیت و حریم خصوصی»