協調的な開示

セキュリティ脆弱性を報告

ウェブサイト、アプリ、またはサーバーで脆弱性を見つけましたか?このフォームから、内密にお知らせください。ログインは不要です。

報告の取り扱いについて

  • すぐに受付番号が発行されます。この番号で、いつでもあなたの報告を照合できます。
  • 報告を見られるのは、Friendstimeチームだけです。内密に扱い、内容を確認します。
  • メールアドレスを入力し、連絡に同意した場合、チームから確認のため、または確認後にご連絡することがあります。
  • 脆弱性の詳細は、修正されるまで公開しないでください。可能であれば、公開の時期はこちらと調整してください。

テストの際はご注意ください

  • 他の人のデータにアクセスしたり、他人のデータを変更・削除したりしないでください。テストはご自身のアカウントで行ってください。
  • サービスの妨げにならないようにしてください。負荷テストや過負荷テスト、スパム、自動化された大量リクエストは行わないでください。
  • パスワードやアクセス情報は、ご自身のものであっても送らないでください。
  • このフォームは、ご自身のアカウントや他の人のコンテンツに関する質問用ではありません。その場合はヘルプページをご利用ください。

あなたの報告

影響を受ける領域 (必須項目)
ご存じの範囲で、この脆弱性はすでに悪用されていますか?
何が影響を受け、それで何ができるのかを書いてください。20文字以上。
アドレス、画面、機能などを順を追って書いてください。具体的なほど、早く確認できます。 ファイルの添付はできません。証拠はテキストで説明してください。
返信が必要な場合にのみ必要です。

保存されるのは、このフォームに入力した内容、日時、IPアドレスのチェックサム(アドレスそのものではありません)です。チェックサムはフォームの悪用を抑えるために使います。

メールのほうがよいですか?

直接メールを送ることもできます:support@friendsti.me。セキュリティ報告用の連絡先は、security.txtファイルにも機械可読な形式で掲載しています。

「セキュリティとプライバシー」に戻る