Koordinované zverejnenie

Nahlásiť bezpečnostnú zraniteľnosť

Máš nález zraniteľnosti na webe, v aplikácii alebo na našich serveroch? Nahlás ju nám dôverne cez tento formulár. Prihlásenie nie je potrebné.

Ako zaobchádzame s tvojím hlásením

  • Prijímacie číslo dostaneš hneď. Vďaka nemu vieme tvoje hlásenie kedykoľvek priradiť.
  • Tvoje hlásenie vidí iba tím Friendstime. Zaobchádzame s ním dôverne a preverujeme ho.
  • Ak uvedieš e-mailovú adresu a súhlasíš s kontaktovaním, tím sa ti môže ozvať pri otázkach alebo po preverení.
  • Podrobnosti o zraniteľnosti zverejni až po jej odstránení a čas podľa možnosti dohodni s nami.

Pri testovaní si všimni

  • Nepristupuj k údajom iných osôb a nemeň ani nemaž cudzie údaje — testuj s vlastnými účtami.
  • Nenaruš službu: žiadne záťažové ani preťažovacie testy, žiadny spam, žiadne automatizované hromadné dopyty.
  • Neposielaj nám heslá ani prístupové údaje — ani svoje vlastné.
  • Tento formulár nie je určený na otázky o tvojom účte alebo o obsahu iných — na to slúži stránka pomoci.

Tvoje hlásenie

Dotknutá oblasť (Povinné pole)
Je zraniteľnosť podľa tvojich vedomostí už zneužívaná?
Čo je dotknuté a čo s tým môže niekto robiť? Aspoň 20 znakov.
Adresa, obrazovka alebo funkcia, krok za krokom — čím presnejšie, tým rýchlejšie môžeme skontrolovať. Prílohy súborov nie sú možné. Dôkazy opíš v texte.
Potrebná iba vtedy, ak ti máme odpovedať.

Ukladajú sa tvoje údaje z tohto formulára, čas a kontrolný súčet tvojej IP adresy (nie samotná adresa), ktorým brzdíme zneužívanie formulára.

Radšej e-mailom?

Môžeš nám písať aj priamo: support@friendsti.me. Naše kontaktné údaje pre bezpečnostné hlásenia nájdeš aj v strojovo čitateľnej podobe v súbore security.txt.

Späť na „Bezpečnosť a súkromie“