Usklajeno razkritje

Prijavi varnostno ranljivost

Ranljivost v spletni strani, aplikaciji ali na naših strežnikih? Prijavi nam jo zaupno prek tega obrazca. Vpis v račun ni potreben.

Kako obravnavamo tvojo prijavo

  • Prejemno številko dobiš takoj. Z njo lahko tvojo prijavo kadar koli dodelimo.
  • Tvojo prijavo vidi samo ekipa Friendstime. Obravnavamo jo zaupno in jo preverimo.
  • Če navedeš e-poštni naslov in se strinjaš s stikom, se ti ekipa lahko oglasi ob vprašanjih ali po pregledu.
  • Podrobnosti o ranljivosti objavi šele, ko bo odpravljena, in čas po možnosti uskladi z nami.

Pri testiranju upoštevaj

  • Ne dostopaj do podatkov drugih oseb in ne spreminjaj ali brisi tujih podatkov — testiraj z lastnimi računi.
  • Ne moti delovanja storitve: brez obremenitvenih ali preobremenitvenih testov, brez neželene pošte, brez avtomatiziranih množičnih poizvedb.
  • Ne pošiljaj nam gesel ali dostopnih podatkov — tudi svojih ne.
  • Ta obrazec ni namenjen vprašanjem o tvojem računu ali vsebini drugih — za to obstaja stran s pomočjo.

Tvoja prijava

Prizadeto področje (Obvezno polje)
Ali se ranljivost po tvojem vedenju že izkorišča?
Kaj je prizadeto in kaj lahko kdo s tem naredi? Vsaj 20 znakov.
Naslov, zaslon ali funkcija, korak za korakom — čim natančneje, tem hitreje lahko preverimo. Priloge datotek niso mogoče. Dokaze opiši v besedilu.
Potreben samo, če ti moramo odgovoriti.

Shranijo se tvoji podatki iz tega obrazca, čas in kontrolna vsota tvojega naslova IP (ne sam naslov), s katero zaviramo zlorabo obrazca.

Raje po e-pošti?

Pišeš nam lahko tudi neposredno: support@friendsti.me. Naši kontaktni podatki za varnostne prijave so poleg tega strojno berljivi v datoteki security.txt.

Nazaj na »Varnost in zasebnost«