Công bố phối hợp

Báo cáo lỗ hổng bảo mật

Bạn đã phát hiện một điểm yếu trên trang web, ứng dụng hoặc máy chủ của chúng tôi? Vui lòng báo cho chúng tôi một cách bảo mật qua biểu mẫu này. Không cần đăng nhập.

Cách chúng tôi xử lý báo cáo của bạn

  • Bạn nhận được số tiếp nhận ngay lập tức. Nhờ đó chúng tôi có thể đối chiếu báo cáo của bạn bất cứ lúc nào.
  • Báo cáo của bạn chỉ nhóm Friendstime nhìn thấy. Chúng tôi xử lý nó một cách bảo mật và xem xét nó.
  • Nếu bạn cung cấp địa chỉ email và đồng ý cho liên hệ, nhóm có thể liên hệ với bạn khi có câu hỏi hoặc sau khi xem xét.
  • Vui lòng chỉ công bố chi tiết về lỗ hổng sau khi nó đã được khắc phục, và nếu có thể, hãy thống nhất thời điểm với chúng tôi.

Vui lòng lưu ý khi thử nghiệm

  • Đừng truy cập dữ liệu của người khác và đừng thay đổi hay xóa dữ liệu của người khác — hãy thử nghiệm bằng tài khoản của chính bạn.
  • Đừng gây ảnh hưởng đến dịch vụ: không kiểm thử tải hoặc quá tải, không spam, không gửi hàng loạt yêu cầu tự động.
  • Đừng gửi cho chúng tôi mật khẩu hay thông tin đăng nhập — kể cả của chính bạn.
  • Biểu mẫu này không dành cho các câu hỏi về tài khoản của bạn hoặc nội dung của người khác — cho việc đó có trang Trợ giúp.

Báo cáo của bạn

Khu vực bị ảnh hưởng (Trường bắt buộc)
Theo hiểu biết của bạn, lỗ hổng này đã bị khai thác chưa?
Điều gì bị ảnh hưởng và ai đó có thể làm gì với nó? Tối thiểu 20 ký tự.
Địa chỉ, màn hình hoặc tính năng, từng bước — càng chính xác, chúng tôi càng kiểm tra nhanh. Không thể đính kèm tệp. Vui lòng mô tả bằng chứng trong văn bản.
Chỉ cần khi chúng tôi phải trả lời bạn.

Chúng tôi lưu thông tin của bạn từ biểu mẫu này, thời điểm gửi và tổng kiểm (checksum) của địa chỉ IP của bạn (không phải chính địa chỉ), dùng để hạn chế việc lạm dụng biểu mẫu.

Bạn thích gửi qua email hơn?

Bạn cũng có thể viết trực tiếp cho chúng tôi: support@friendsti.me. Thông tin liên hệ của chúng tôi cho các báo cáo bảo mật cũng có ở dạng máy đọc được trong tệp security.txt.

Quay lại “Bảo mật & Quyền riêng tư”