Koordinirano otkrivanje

Prijavi sigurnosnu ranjivost

Jesi li pronašao/la ranjivost na web-stranici, u aplikaciji ili na našim poslužiteljima? Prijavi nam je povjerljivo putem ovog obrasca. Ne moraš biti ulogiran/a.

Kako postupamo s tvojom prijavom

  • Odmah dobivaš broj zaprimanja. Pomoću njega možemo u svakom trenutku pripisati tvoju prijavu.
  • Tvoju prijavu vidi samo tim Friendstimea. Postupamo s njom povjerljivo i provjeravamo je.
  • Ako navedeš adresu e-pošte i pristaneš na kontaktiranje, tim ti se može javiti zbog pitanja ili nakon provjere.
  • Molimo ne objavljuj pojedinosti o ranjivosti dok ne bude otklonjena, a trenutak, ako je moguće, dogovori s nama.

Molimo uzmi u obzir pri testiranju

  • Ne pristupaj podacima drugih osoba i ne mijenjaj i ne briši tuđe podatke — testiraj sa svojim računima.
  • Ne ometaj uslugu: nikakva testiranja opterećenja ili preopterećenja, nikakav spam, nikakvi automatizirani masovni upiti.
  • Ne šalji nam lozinke niti pristupne podatke — ni vlastite.
  • Ovaj obrazac nije namijenjen pitanjima o tvom računu ili sadržaju drugih — za to postoji stranica pomoći.

Tvoja prijava

Zahvaćeno područje (Obavezno polje)
Koliko ti je poznato, iskorištava li se ranjivost već?
Što je zahvaćeno i što netko može s tim učiniti? Najmanje 20 znakova.
Adresa, zaslon ili funkcija, korak po korak — što preciznije, to brže možemo provjeriti. Prilozi datoteka nisu mogući. Dokaze opiši u tekstu.
Potrebno samo ako ti trebamo odgovoriti.

Pohranjuju se tvoji unosi iz ovog obrasca, vrijeme i kontrolni zbroj tvoje IP adrese (ne sama adresa), kojim usporavamo zlouporabu obrasca.

Radije e-poštom?

Možeš nam pisati i izravno: support@friendsti.me. Naši kontaktni podaci za sigurnosne prijave nalaze se i u strojno čitljivom obliku u datoteci security.txt.

Natrag na „Sigurnost i privatnost“