[BlueKygo]

Mireczki, jeśli znalazłem na danej stronie pewne buble w kodzie które pozwalają na np atak XSS, to zgłaszać to im, czy gdzieś indziej?
Tak samo jak mamy sql injection, czy jeśli sprawdzam podatność strony to popełniam przestępstwo?

#programowanie #it #backend #informatyka

[Arveit]

Tak samo jak mamy sql injection, czy jeśli sprawdzam podatność strony to popełniam przestępstwo?

@BlueKygo: taki trochę gray hat.
Zgloś na niebezpiecznik ( ͡° ͜ʖ ͡°)

[Srala-Bartek]

@BlueKygo: Czasami zgłaszanie luk źle się kończyło, zastanawiałbym się czy je zgłaszać - #!$%@? jest ten świat.

[sexlord]

@BlueKygo: Zanim pościsz to gdzieś dalej daj znać właścicielowi. bądz #dobryczlowiek

[MacDada]

@BlueKygo:

1. Zgłoś im bezpośrednio
2. Jak mają kiepski czas reakcji (np tydzień olewają) to możesz też dodać np do https://www.xssposed.org/

[BlueKygo]

@MacDada: Wysłać im z przykładami zastosowanego XSSa na ich jakiejś mniejszej nieodwiedzaniej przez nikogo stronie żeby pokazać możliwości w praktyce, czy po prostu napisać o co chodzi (bo te maile raczej nie są czytane przez osobę ogarniętą w webie)?

[MacDada]

@BlueKygo: Ja bym napisał w szczegółach to co wiem.