Pengungkapan terkoordinasi

Laporkan kerentanan keamanan

Menemukan kerentanan di situs web, aplikasi, atau server kami? Laporkan kepada kami secara rahasia lewat formulir ini. Tidak perlu masuk.

Begini cara kami menangani laporanmu

  • Kamu langsung mendapat nomor penerimaan. Dengan nomor itu kami bisa mencocokkan laporanmu kapan saja.
  • Laporanmu hanya dilihat oleh tim Friendstime. Kami menanganinya secara rahasia dan memeriksanya.
  • Jika kamu mencantumkan alamat email dan setuju untuk dihubungi, tim bisa menghubungimu untuk pertanyaan atau setelah pemeriksaan.
  • Harap jangan publikasikan rincian kerentanan sebelum diperbaiki, dan jika memungkinkan, sepakati waktunya dengan kami.

Harap perhatikan saat menguji

  • Jangan mengakses data orang lain dan jangan mengubah atau menghapus data milik orang lain — uji dengan akunmu sendiri.
  • Jangan mengganggu layanan: tidak ada uji beban atau uji kelebihan beban, tidak ada spam, tidak ada permintaan massal otomatis.
  • Jangan sertakan kata sandi atau kredensial akses — termasuk milikmu sendiri.
  • Formulir ini tidak ditujukan untuk pertanyaan tentang akunmu atau konten orang lain — untuk itu ada halaman bantuan.

Laporanmu

Area yang terdampak (Wajib diisi)
Setahumu, apakah kerentanan ini sudah dieksploitasi?
Apa yang terdampak, dan apa yang bisa dilakukan seseorang dengannya? Minimal 20 karakter.
Alamat, layar, atau fitur, langkah demi langkah — makin tepat, makin cepat kami bisa memeriksa. Lampiran file tidak dimungkinkan. Jelaskan bukti dalam teks.
Hanya diperlukan jika kami perlu membalasmu.

Yang disimpan: isian dari formulir ini, waktu, dan checksum alamat IP-mu (bukan alamatnya sendiri), yang kami gunakan untuk memperlambat penyalahgunaan formulir.

Lebih suka email?

Kamu juga bisa menulis langsung kepada kami: support@friendsti.me. Kontak kami untuk laporan keamanan juga tersedia dalam format yang dapat dibaca mesin di file security.txt.

Kembali ke “Keamanan & Privasi”