Divulgação coordenada

Comunicar vulnerabilidade de segurança

Encontraste uma vulnerabilidade no website, na app ou nos nossos servidores? Comunica-nos isso de forma confidencial através deste formulário. Não é necessário iniciar sessão.

Como tratamos o teu relatório

  • Recebes de imediato um número de entrada. Com ele, podemos associar o teu relatório a qualquer momento.
  • O teu relatório só é visto pela equipa da Friendstime. Tratamo-lo de forma confidencial e analisamo-lo.
  • Se indicares um endereço de e-mail e concordares com o contacto, a equipa pode contactar-te em caso de dúvidas ou após a análise.
  • Publica pormenores sobre a vulnerabilidade só depois de estar corrigida e, se possível, combina o momento connosco.

Tem em atenção ao testar

  • Não acedas a dados de outras pessoas nem alteres ou elimines dados alheios — testa com contas tuas.
  • Não prejudiques o serviço: sem testes de carga ou de sobrecarga, sem spam, sem pedidos em massa automatizados.
  • Não nos envies palavras-passe nem dados de acesso — nem os teus.
  • Este formulário não se destina a perguntas sobre a tua conta ou sobre conteúdos de outros — para isso existe a página de ajuda.

O teu relatório

Área afetada (Campo obrigatório)
Tanto quanto sabes, a vulnerabilidade já está a ser explorada?
O que é afetado e o que alguém pode fazer com isso? Pelo menos 20 carateres.
Endereço, ecrã ou função, passo a passo — quanto mais preciso, mais depressa podemos verificar. Não é possível anexar ficheiros. Descreve as provas no texto.
Só é necessário se tivermos de te responder.

São guardados os teus dados deste formulário, a hora e uma soma de verificação do teu endereço IP (não o endereço em si), com a qual travamos o abuso do formulário.

Preferes por e-mail?

Também podes escrever-nos diretamente: support@friendsti.me. Os nossos contactos para comunicações de segurança constam ainda, em formato legível por máquina, no ficheiro security.txt.

Voltar a “Segurança e Privacidade”