Gecoördineerde openbaarmaking

Beveiligingslek melden

Heb je een kwetsbaarheid gevonden in de website, de app of op onze servers? Meld die dan vertrouwelijk via dit formulier. Inloggen is niet nodig.

Zo gaan we met je melding om

  • Je krijgt meteen een ontvangstnummer. Daarmee kunnen we je melding altijd koppelen.
  • Alleen het Friendstime-team ziet je melding. We behandelen die vertrouwelijk en controleren die.
  • Als je een e-mailadres opgeeft en met contact instemt, kan het team bij vragen of na de controle contact met je opnemen.
  • Publiceer details over de kwetsbaarheid pas als die is verholpen, en stem het tijdstip zo mogelijk met ons af.

Let bij het testen op het volgende

  • Ga niet bij gegevens van anderen en wijzig of verwijder geen gegevens van anderen — test met eigen accounts.
  • Verstoor de dienst niet: geen belastings- of overbelastingstests, geen spam, geen geautomatiseerde massa-aanvragen.
  • Stuur ons geen wachtwoorden of inloggegevens mee — ook niet je eigen.
  • Voor vragen over je account of over de inhoud van anderen is dit formulier niet bedoeld — daarvoor is er de Help-pagina.

Je melding

Getroffen onderdeel (Verplicht veld)
Wordt de kwetsbaarheid voor zover je weet al misbruikt?
Wat is getroffen en wat kan iemand daarmee doen? Minstens 20 tekens.
Adres, scherm of functie, stap voor stap — hoe nauwkeuriger, hoe sneller we kunnen controleren. Bijlagen zijn niet mogelijk. Beschrijf bewijs in de tekst.
Alleen nodig als we je moeten antwoorden.

Opgeslagen worden je gegevens uit dit formulier, het tijdstip en een controlesom van je IP-adres (niet het adres zelf), waarmee we misbruik van het formulier afremmen.

Liever per e-mail?

Je kunt ons ook rechtstreeks mailen: support@friendsti.me. Onze contactgegevens voor beveiligingsmeldingen staan bovendien in machineleesbare vorm in het bestand security.txt.

Terug naar “Beveiliging en privacy”