Координисано откривање

Пријави безбедносну рањивост

Јеси ли пронашао/ла рањивост на веб-сајту, у апликацији или на нашим серверима? Пријави нам је поверљиво преко овог обрасца. Пријављивање на налог није потребно.

Овако поступамо са твојом пријавом

  • Пријемни број добијаш одмах. Њиме можемо у сваком тренутку да доделимо твоју пријаву.
  • Твоју пријаву види само тим Friendstime. Третирамо је поверљиво и проверавамо је.
  • Ако наведеш имејл адресу и сагласиш се са контактом, тим ти се може јавити због питања или после провере.
  • Детаље о рањивости објави тек пошто буде отклоњена и, ако је могуће, време усагласи са нама.

Обрати пажњу при тестирању

  • Не приступај подацима других особа и не мењај нити бриши туђе податке — тестирај са сопственим налозима.
  • Не ометај рад услуге: без тестова оптерећења или преоптерећења, без спама, без аутоматизованих масовних захтева.
  • Не шаљи нам лозинке или приступне податке — ни своје.
  • Овај образац није намењен питањима о твом налогу или садржају других — за то постоји страница за помоћ.

Твоја пријава

Захваћено подручје (Обавезно поље)
Да ли се рањивост, колико ти је познато, већ искоришћава?
Шта је захваћено и шта неко може да уради с тим? Најмање 20 знакова.
Адреса, екран или функција, корак по корак — што прецизније, то брже можемо да проверимо. Прилози датотека нису могући. Опиши доказе у тексту.
Потребна је само ако треба да ти одговоримо.

Чувају се твоји подаци из овог обрасца, време и контролни збир твоје IP адресе (не сама адреса), којим кочимо злоупотребу обрасца.

Радије имејлом?

Можеш нам писати и директно: support@friendsti.me. Наши контакт подаци за безбедносне пријаве налазе се поред тога и у машински читљивом облику у датотеци security.txt.

Назад на „Безбедност и приватност“