Скоординированное раскрытие

Сообщить об уязвимости

Обнаружена уязвимость на сайте, в приложении или на наших серверах? Сообщи нам о ней конфиденциально через эту форму. Входить в аккаунт не нужно.

Как мы обрабатываем твоё сообщение

  • Ты сразу получаешь входящий номер. С его помощью мы всегда сможем сопоставить твоё сообщение.
  • Твоё сообщение видит только команда Friendstime. Мы относимся к нему конфиденциально и проверяем его.
  • Если ты укажешь адрес электронной почты и согласишься на связь, команда сможет связаться с тобой по уточняющим вопросам или после проверки.
  • Публикуй подробности об уязвимости только после того, как она будет устранена, и по возможности согласуй срок с нами.

Что учесть при тестировании

  • Не обращайся к данным других людей и не изменяй и не удаляй чужие данные — тестируй на своих аккаунтах.
  • Не нарушай работу сервиса: никаких нагрузочных тестов и тестов на перегрузку, никакого спама, никаких автоматизированных массовых запросов.
  • Не присылай нам пароли и данные для входа — в том числе свои.
  • Эта форма не предназначена для вопросов о твоём аккаунте или чужом контенте — для этого есть страница помощи.

Твоё сообщение

Затронутая область (Обязательное поле)
Эксплуатируется ли уязвимость уже, насколько тебе известно?
Что затронуто и что можно с этим сделать? Не менее 20 символов.
Адрес, экран или функция, шаг за шагом — чем точнее, тем быстрее мы сможем проверить. Вложения файлов невозможны. Опиши доказательства в тексте.
Нужен, только если нам нужно ответить тебе.

Сохраняются твои данные из этой формы, время и контрольная сумма твоего IP-адреса (не сам адрес), с помощью которой мы сдерживаем злоупотребление формой.

Лучше по электронной почте?

Ты также можешь написать нам напрямую: support@friendsti.me. Наши контактные данные для сообщений о безопасности также есть в машиночитаемом виде в файле security.txt.

Назад к «Безопасность и приватность»