Founder
Data inscrierii: 23/Sep/2011
Mesaje: 44
Localitate: Pascani
|
|
Unul dintre principalele motive pentru care am facut sursa publica este acela ca securitatea site-ului e foarte importanta pentru noi. Ideea ar fi ca e mult mai bine sa se uite mai multi ochi in sursa, care sa identifice fără întârziere problemele majore, decat sa avem vulnerabilitati nestiute de nimeni in afara de baietii rai.
Orice tip de vulnerabilitate va fi raportat catre mine doar prin PM - nu post in forum pentru a micsora expunerea. Ma intereseaza indiferent ce scapare, inclusiv un XSS marunt care nu poate fi facut decat de un moderator printr-un POST in timp ce sta in cap.
Nu este nevoie sa faceti un proof of concept si sa-mi furati mie parola, e suficient un alert() sau o secventa care duce la SQL crash.
Cei ce raporteaza vulnerabilitati reale vor primi VIP (asta daca nu si-au luat deja singuri ), si vor castiga atentia si respectul meu in absolut orice problema legata de Global-uCoz.Ro
Va rugam sa nu incercati sa gasiti vulnerabilitati pe site-ul live, doar pe o copie locala ! Incercarile in acest sens vor fi tratate ca atacuri si se soldeaza cu ban IP, chiar daca sunt bine intentionate. Cu atat mai mult daca folositi un scanner automat, care face load fara sa aiba sanse prea mari de a gasi ceva. |
|
|
