Skoordynowane ujawnianie

Zgłoś lukę w zabezpieczeniach

Udało ci się znaleźć podatność w stronie internetowej, aplikacji lub na naszych serwerach? Zgłoś ją nam poufnie przez ten formularz. Logowanie nie jest potrzebne.

Tak postępujemy z twoim zgłoszeniem

  • Numer przyjęcia dostajesz od razu. Dzięki niemu możemy w każdej chwili przypisać twoje zgłoszenie.
  • Twoje zgłoszenie widzi tylko zespół Friendstime. Traktujemy je poufnie i sprawdzamy.
  • Jeśli podasz adres e-mail i zgodzisz się na kontakt, zespół może się z tobą skontaktować w razie pytań lub po sprawdzeniu.
  • Opublikuj szczegóły luki dopiero po jej usunięciu i, jeśli to możliwe, uzgodnij termin z nami.

Zwróć uwagę podczas testowania

  • Nie sięgaj po dane innych osób i nie zmieniaj ani nie usuwaj cudzych danych — testuj na własnych kontach.
  • Nie zakłócaj działania usługi: żadnych testów obciążeniowych ani przeciążeniowych, żadnego spamu, żadnych zautomatyzowanych zapytań masowych.
  • Nie przesyłaj nam haseł ani danych dostępowych — również własnych.
  • Ten formularz nie służy do pytań o twoje konto ani o treści innych — do tego jest strona pomocy.

Twoje zgłoszenie

Dotknięty obszar (Pole wymagane)
Czy według twojej wiedzy luka jest już wykorzystywana?
Co jest dotknięte i co można z tym zrobić? Co najmniej 20 znaków.
Adres, ekran lub funkcja, krok po kroku — im dokładniej, tym szybciej możemy sprawdzić. Załączniki plików nie są możliwe. Opisz dowody w tekście.
Potrzebny tylko wtedy, gdy mamy ci odpowiedzieć.

Zapisywane są twoje dane z tego formularza, czas oraz suma kontrolna twojego adresu IP (nie sam adres), którą wykorzystujemy do ograniczania nadużyć formularza.

Wolisz e-mail?

Możesz też napisać do nas bezpośrednio: support@friendsti.me. Nasze dane kontaktowe do zgłoszeń bezpieczeństwa są ponadto dostępne w formie czytelnej maszynowo w pliku security.txt.

Wróć do „Bezpieczeństwo i prywatność”