Koordinuotas atskleidimas

Pranešti apie saugumo spragą

Radai pažeidžiamumą svetainėje, programėlėje ar mūsų serveriuose? Pranešk mums apie jį konfidencialiai per šią formą. Prisijungti nereikia.

Kaip elgiamės su tavo pranešimu

  • Iškart gausi gavimo numerį. Pagal jį visada galėsime priskirti tavo pranešimą.
  • Tavo pranešimą mato tik Friendstime komanda. Elgiamės su juo konfidencialiai ir jį peržiūrime.
  • Jei nurodysi el. pašto adresą ir sutiksi, kad susisiektume, komanda galės tau parašyti dėl papildomų klausimų arba po peržiūros.
  • Išsamią informaciją apie spragą skelbk tik ją pašalinus ir, jei įmanoma, suderink laiką su mumis.

Į ką atsižvelgti testuojant

  • Nesinaudok kitų asmenų duomenimis ir nekeisk bei netrink svetimų duomenų — testuok su savo paskyromis.
  • Netrukdyk paslaugos veikimui: jokių apkrovos ar perkrovos testų, jokio šlamšto, jokių automatizuotų masinių užklausų.
  • Nesiųsk mums slaptažodžių ar prisijungimo duomenų — net ir savo.
  • Ši forma neskirta klausimams apie tavo paskyrą ar kitų turinį — tam yra pagalbos puslapis.

Tavo pranešimas

Paveikta sritis (Privalomas laukas)
Ar, kiek tau žinoma, ši spraga jau išnaudojama?
Kas paveikta ir ką su tuo galima padaryti? Bent 20 simbolių.
Adresas, ekranas ar funkcija, žingsnis po žingsnio — kuo tiksliau, tuo greičiau galėsime patikrinti. Failų priedai negalimi. Įrodymus aprašyk tekste.
Reikalinga tik jei turėtume tau atsakyti.

Išsaugomi tavo šioje formoje nurodyti duomenys, laikas ir tavo IP adreso kontrolinė suma (ne pats adresas), kuria stabdome piktnaudžiavimą forma.

Mieliau el. paštu?

Gali rašyti ir tiesiogiai: support@friendsti.me. Mūsų kontaktinė informacija saugumo pranešimams taip pat pateikta mašininiu būdu skaitomu formatu faile security.txt.

Atgal į „Saugumas ir privatumas“