Divulgazione coordinata

Segnala una vulnerabilità di sicurezza

Hai trovato una vulnerabilità nel sito web, nell'app o sui nostri server? Segnalacela in modo riservato con questo modulo. Non serve accedere.

Come trattiamo la tua segnalazione

  • Ricevi subito un numero di ricezione. Con quello possiamo associare la tua segnalazione in qualsiasi momento.
  • Solo il team di Friendstime vede la tua segnalazione. La trattiamo in modo riservato e la esaminiamo.
  • Se indichi un indirizzo e-mail e acconsenti a essere contattato, il team può metterti in contatto per eventuali domande o dopo l'esame.
  • Ti chiediamo di non pubblicare dettagli sulla vulnerabilità finché non è stata risolta e, se possibile, di concordare con noi i tempi.

Da tenere presente durante i test

  • Non accedere ai dati di altre persone e non modificare né eliminare dati altrui: prova con i tuoi account.
  • Non compromettere il servizio: niente test di carico o di sovraccarico, niente spam, niente richieste di massa automatizzate.
  • Non inviarci password o credenziali di accesso, nemmeno le tue.
  • Questo modulo non è pensato per domande sul tuo account o sui contenuti di altri: per quelle c'è la pagina di assistenza.

La tua segnalazione

Area interessata (Campo obbligatorio)
Per quanto ne sai, la vulnerabilità viene già sfruttata?
Che cosa è interessato e che cosa può farci qualcuno? Almeno 20 caratteri.
Indirizzo, schermata o funzione, passo dopo passo: più è preciso, più in fretta possiamo controllare. Gli allegati non sono possibili. Descrivi le prove nel testo.
Serve solo se dobbiamo risponderti.

Vengono salvati i dati inseriti in questo modulo, l'orario e un checksum del tuo indirizzo IP (non l'indirizzo stesso), con cui limitiamo l'uso improprio del modulo.

Preferisci l'e-mail?

Puoi anche scriverci direttamente: support@friendsti.me. I nostri recapiti per le segnalazioni di sicurezza sono disponibili anche in formato leggibile da una macchina nel file security.txt.

Torna a «Sicurezza e privacy»