Koordinadong pagsisiwalat

Mag-ulat ng kahinaan sa seguridad

May nakita ka bang kahinaan sa website, sa app o sa aming mga server? Iulat ito sa amin nang kumpidensyal sa pamamagitan ng form na ito. Hindi kailangang mag-log in.

Paano namin hinahawakan ang ulat mo

  • Agad kang makakatanggap ng numero ng pagtanggap. Sa pamamagitan nito, maiuugnay namin ang ulat mo anumang oras.
  • Ang Friendstime team lang ang nakakakita ng ulat mo. Kumpidensyal namin itong tinatrato at sinusuri.
  • Kung maglalagay ka ng email address at sasang-ayon sa pakikipag-ugnayan, maaaring makipag-ugnayan sa iyo ang team kung may mga tanong o pagkatapos ng pagsusuri.
  • Ilathala ang mga detalye ng kahinaan pagkatapos lang itong maayos, at kung maaari, pag-usapan sa amin ang oras.

Pakitandaan kapag nagte-test

  • Huwag i-access ang data ng ibang tao at huwag baguhin o burahin ang data ng iba — mag-test gamit ang sarili mong mga account.
  • Huwag guluhin ang serbisyo: walang load o overload test, walang spam, walang awtomatikong maramihang request.
  • Huwag kaming padalhan ng mga password o login credential — kahit ang sa iyo.
  • Hindi para sa mga tanong tungkol sa account mo o sa nilalaman ng iba ang form na ito — para doon ay mayroong Help page.

Ang ulat mo

Apektadong bahagi (Kinakailangang field)
Sa pagkakaalam mo, ginagamit na ba ang kahinaan para manamantala?
Ano ang apektado, at ano ang magagawa ng isang tao rito? Hindi bababa sa 20 karakter.
Address, screen o feature, hakbang-hakbang — mas tumpak, mas mabilis kaming makakasuri. Hindi posible ang mga attachment ng file. Ilarawan ang ebidensya sa teksto.
Kailangan lang kung kailangan ka naming sagutin.

Sine-save ang mga detalye mo mula sa form na ito, ang oras at isang checksum ng iyong IP address (hindi ang mismong address), na ginagamit namin para pabagalin ang maling paggamit ng form.

Mas gusto mo bang sa email?

Maaari mo rin kaming sulatan nang direkta: support@friendsti.me. Ang aming mga detalye sa pakikipag-ugnayan para sa mga ulat sa seguridad ay makikita rin sa anyong nababasa ng makina sa file na security.txt.

Bumalik sa “Seguridad at Privacidad”