协调披露

报告安全漏洞

你在网站、应用或我们的服务器上发现了漏洞吗?请通过此表单私下向我们报告。无需登录。

我们如何处理你的报告

  • 你会立即获得一个受理编号。凭它我们随时可以对应到你的报告。
  • 你的报告只有 Friendstime 团队能看到。我们会保密处理并检查它。
  • 如果你填写邮箱地址并同意被联系,团队可以在有疑问时或检查之后联系你。
  • 请在漏洞修复后再公开相关细节,并尽可能与我们商定时间。

测试时请注意

  • 请勿访问他人的数据,也不要更改或删除他人的数据 — 请用你自己的账号测试。
  • 请勿影响服务运行:不做负载或过载测试,不发垃圾信息,不做自动化批量请求。
  • 请不要把密码或登录信息发给我们 — 你自己的也不要。
  • 此表单不用于咨询你的账号或他人内容方面的问题 — 这类问题请看帮助页面。

你的报告

受影响的部分 (必填字段)
据你所知,这个漏洞是否已被利用?
哪里受到影响,别人能用它做什么?至少 20 个字符。
地址、屏幕或功能,逐步说明 — 越准确,我们就能越快检查。 无法添加文件附件。请在文字中描述证据。
仅在我们需要回复你时才需要。

会保存你在此表单中填写的信息、时间以及你 IP 地址的校验和(不是地址本身),我们用它来遏制表单被滥用。

更想用邮件吗?

你也可以直接写信给我们:support@friendsti.me。我们用于安全报告的联系方式,也以机器可读的形式放在文件 security.txt 中。

返回“安全与隐私”