Скоординоване розкриття

Повідомити про вразливість

Виявлено вразливість на сайті, в застосунку чи на наших серверах? Повідом нам про неї конфіденційно через цю форму. Входити в обліковий запис не потрібно.

Як ми опрацьовуємо твоє повідомлення

  • Ти одразу отримуєш вхідний номер. За його допомогою ми завжди зможемо зіставити твоє повідомлення.
  • Твоє повідомлення бачить лише команда Friendstime. Ми ставимося до нього конфіденційно й перевіряємо його.
  • Якщо ти вкажеш адресу електронної пошти й погодишся на зв’язок, команда зможе зв’язатися з тобою щодо запитань або після перевірки.
  • Публікуй подробиці про вразливість лише після її усунення й, за можливості, узгоджуй строк із нами.

Що врахувати під час тестування

  • Не звертайся до даних інших людей і не змінюй та не видаляй чужі дані — тестуй на власних облікових записах.
  • Не порушуй роботу сервісу: жодних навантажувальних тестів і тестів на перевантаження, жодного спаму, жодних автоматизованих масових запитів.
  • Не надсилай нам паролі чи дані для входу — навіть свої.
  • Ця форма не призначена для запитань про твій обліковий запис чи чужий вміст — для цього є сторінка довідки.

Твоє повідомлення

Зачеплена ділянка (Обов’язкове поле)
Чи експлуатується вразливість уже, наскільки тобі відомо?
Що зачеплено і що можна з цим зробити? Щонайменше 20 символів.
Адреса, екран чи функція, крок за кроком — чим точніше, тим швидше ми зможемо перевірити. Вкладення файлів неможливі. Опиши докази в тексті.
Потрібна лише тоді, коли нам треба тобі відповісти.

Зберігаються твої дані з цієї форми, час і контрольна сума твоєї IP-адреси (не сама адреса), за допомогою якої ми стримуємо зловживання формою.

Краще електронною поштою?

Ти також можеш написати нам напряму: support@friendsti.me. Наші контактні дані для повідомлень про безпеку також є в машинозчитуваному вигляді у файлі security.txt.

Назад до «Безпека та приватність»