Koordinált nyilvánosságra hozatal

Biztonsági rés bejelentése

Sebezhetőséget találtál a weboldalon, az alkalmazásban vagy a szervereinken? Jelezd nekünk bizalmasan ezen az űrlapon keresztül. Bejelentkezés nem szükséges.

Így kezeljük a bejelentésedet

  • Azonnal kapsz egy átvételi számot. Ennek segítségével bármikor hozzád tudjuk rendelni a bejelentésedet.
  • A bejelentésedet csak a Friendstime csapata látja. Bizalmasan kezeljük, és átnézzük.
  • Ha megadsz egy e-mail-címet, és hozzájárulsz a kapcsolatfelvételhez, a csapat kérdésekkel vagy az átnézés után felkeresheti.
  • Kérjük, ne tedd közzé a sebezhetőség részleteit, amíg ki nem javították, és az időpontot lehetőség szerint egyeztesd velünk.

Tesztelésnél kérjük, vedd figyelembe

  • Ne férj hozzá más személyek adataihoz, és ne módosíts vagy törölj idegen adatokat — a saját fiókjaiddal tesztelj.
  • Ne zavard a szolgáltatást: ne végezz terhelés- vagy túlterhelésteszteket, ne küldj spamet, és ne használj automatizált tömeges lekérdezéseket.
  • Ne küldj nekünk jelszavakat vagy hozzáférési adatokat — a sajátodat sem.
  • Ez az űrlap nem a fiókoddal vagy mások tartalmaival kapcsolatos kérdésekre való — arra ott van a súgóoldal.

A bejelentésed

Érintett terület (Kötelező mező)
Tudomásod szerint a sebezhetőséget már kihasználják?
Mi érintett, és mit tehet valaki vele? Legalább 20 karakter.
Cím, képernyő vagy funkció, lépésről lépésre — minél pontosabb, annál gyorsabban tudjuk ellenőrizni. Fájlmellékletek nem lehetségesek. A bizonyítékokat írd le a szövegben.
Csak akkor szükséges, ha válaszolnunk kell neked.

Elmentjük az űrlapon megadott adataidat, az időpontot és az IP-címed ellenőrző összegét (nem magát a címet), amellyel lassítjuk az űrlappal való visszaélést.

Inkább e-mailben?

Közvetlenül is írhatsz nekünk: support@friendsti.me. A biztonsági bejelentésekhez tartozó elérhetőségeink gépi olvasásra alkalmas formában a(z) security.txt fájlban is megtalálhatók.

Vissza a „Biztonság és adatvédelem” oldalra