Koordinoitu julkistaminen

Ilmoita tietoturvahaavoittuvuudesta

Löysitkö haavoittuvuuden verkkosivustolta, sovelluksesta tai palvelimiltamme? Ilmoita siitä meille luottamuksellisesti tällä lomakkeella. Kirjautumista ei tarvita.

Näin käsittelemme ilmoituksesi

  • Saat heti vastaanottonumeron. Sen avulla voimme yhdistää ilmoituksesi sinuun milloin tahansa.
  • Ilmoituksesi näkee vain Friendstime-tiimi. Käsittelemme sen luottamuksellisesti ja tutkimme sen.
  • Jos annat sähköpostiosoitteen ja hyväksyt yhteydenoton, tiimi voi ottaa sinuun yhteyttä lisäkysymysten vuoksi tai tutkinnan jälkeen.
  • Älä julkaise haavoittuvuuden yksityiskohtia, ennen kuin se on korjattu, ja sovi ajankohdasta mahdollisuuksien mukaan kanssamme.

Huomioi testatessasi

  • Älä käytä muiden henkilöiden tietoja äläkä muuta tai poista toisten tietoja — testaa omilla tileilläsi.
  • Älä häiritse palvelun toimintaa: ei kuormitus- tai ylikuormitustestejä, ei roskapostia, ei automatisoituja massakyselyitä.
  • Älä lähetä meille salasanoja tai tunnistetietoja — et myöskään omiasi.
  • Tämä lomake ei ole tarkoitettu tiliäsi tai muiden sisältöä koskeviin kysymyksiin — niitä varten on ohjesivu.

Ilmoituksesi

Kohteena oleva alue (Pakollinen kenttä)
Onko haavoittuvuutta tietääksesi jo hyödynnetty?
Mikä on kohteena, ja mitä sillä voi tehdä? Vähintään 20 merkkiä.
Osoite, näkymä tai toiminto vaihe vaiheelta — mitä tarkemmin, sitä nopeammin voimme tarkistaa. Tiedostoliitteet eivät ole mahdollisia. Kuvaile todisteet tekstissä.
Tarvitaan vain, jos meidän pitää vastata sinulle.

Tallennetaan lomakkeeseen antamasi tiedot, ajankohta ja IP-osoitteesi tarkistussumma (ei itse osoitetta), jonka avulla hidastamme lomakkeen väärinkäyttöä.

Mieluummin sähköpostilla?

Voit myös kirjoittaa meille suoraan: support@friendsti.me. Tietoturvailmoituksia koskevat yhteystietomme ovat lisäksi koneluettavassa muodossa tiedostossa security.txt.

Takaisin kohtaan ”Turvallisuus & yksityisyys”