Divulgation coordonnée

Signaler une faille de sécurité

Tu as trouvé une vulnérabilité dans le site web, l'appli ou sur nos serveurs ? Signale-la-nous de façon confidentielle avec ce formulaire. Aucune connexion n'est nécessaire.

Comment nous traitons ton signalement

  • Tu reçois tout de suite un numéro de réception. Il nous permet de retrouver ton signalement à tout moment.
  • Seule l'équipe Friendstime voit ton signalement. Nous le traitons de façon confidentielle et nous l'examinons.
  • Si tu indiques une adresse e-mail et acceptes d'être contacté(e), l'équipe peut te joindre en cas de questions ou après l'examen.
  • Merci de ne publier les détails de la faille qu'une fois qu'elle est corrigée et, si possible, de convenir du moment avec nous.

À respecter pendant les tests

  • N'accède pas aux données d'autres personnes et ne modifie ni ne supprime des données qui ne sont pas à toi : teste avec tes propres comptes.
  • Ne perturbe pas le service : pas de tests de charge ou de surcharge, pas de spam, pas de requêtes automatisées en masse.
  • Ne nous envoie pas de mots de passe ni d'identifiants, pas même les tiens.
  • Ce formulaire n'est pas prévu pour les questions sur ton compte ou sur les contenus d'autres personnes : pour cela, il y a la page d'aide.

Ton signalement

Domaine concerné (Champ obligatoire)
À ta connaissance, la faille est-elle déjà exploitée ?
Qu'est-ce qui est concerné, et que peut-on en faire ? Au moins 20 caractères.
Adresse, écran ou fonction, étape par étape : plus c'est précis, plus vite nous pouvons vérifier. Les pièces jointes ne sont pas possibles. Décris les preuves dans le texte, s'il te plaît.
Nécessaire uniquement si nous devons te répondre.

Sont enregistrés : tes saisies de ce formulaire, l'heure et une empreinte de ton adresse IP (pas l'adresse elle-même), que nous utilisons pour freiner les abus du formulaire.

Tu préfères l'e-mail ?

Tu peux aussi nous écrire directement : support@friendsti.me. Nos coordonnées pour les signalements de sécurité sont aussi disponibles sous forme lisible par machine dans le fichier security.txt.

Retour à « Sécurité & Confidentialité »