Divulgare coordonată

Raportează o vulnerabilitate de securitate

Ai găsit o vulnerabilitate în site, în aplicație sau pe serverele noastre? Raportează-ne-o în mod confidențial prin acest formular. Nu este nevoie să te conectezi.

Cum tratăm raportul tău

  • Primești imediat un număr de înregistrare. Cu el putem atribui oricând raportul tău.
  • Raportul tău este văzut doar de echipa Friendstime. Îl tratăm confidențial și îl verificăm.
  • Dacă indici o adresă de e-mail și ești de acord cu contactarea, echipa te poate contacta pentru întrebări sau după verificare.
  • Publică detaliile despre vulnerabilitate abia după ce a fost remediată și, dacă este posibil, stabilește momentul împreună cu noi.

Ține cont de acestea la testare

  • Nu accesa datele altor persoane și nu modifica și nu șterge datele altora — testează cu conturi proprii.
  • Nu afecta serviciul: fără teste de încărcare sau de suprasolicitare, fără spam, fără cereri automate în masă.
  • Nu ne trimite parole sau date de acces — nici pe ale tale.
  • Acest formular nu este destinat întrebărilor despre contul tău sau despre conținutul altora — pentru asta există pagina de ajutor.

Raportul tău

Zona afectată (Câmp obligatoriu)
Din câte știi, vulnerabilitatea este deja exploatată?
Ce este afectat și ce poate face cineva cu asta? Cel puțin 20 de caractere.
Adresa, ecranul sau funcția, pas cu pas — cu cât mai exact, cu atât mai repede putem verifica. Atașamentele de fișiere nu sunt posibile. Descrie dovezile în text.
Necesară doar dacă trebuie să-ți răspundem.

Se salvează datele tale din acest formular, momentul și o sumă de control a adresei tale IP (nu adresa în sine), cu care frânăm abuzul formularului.

Preferi prin e-mail?

Poți să ne scrii și direct: support@friendsti.me. Datele noastre de contact pentru rapoartele de securitate se găsesc, de asemenea, în format care poate fi citit automat în fișierul security.txt.

Înapoi la „Securitate și confidențialitate”