[Aperitiff]

Dobra, raport zbiorczy QA wysłany na platformę bug bounty. Może sypnie jakimś hajsiwem w końcu XD.

#programowanie #cyberbezpieczenstwo

[fukinloner]

@Aperitiff: jakieś krytyczne? ( ͡° ʖ̯ ͡°)

[Aperitiff]

@fukinloner: Nic właśnie. Zbiorczy raport QA dotyczy tylko niskich podatności (lows). Zawsze tylko jakiś procent z głównej puli przeznaczany jest na QA (reszta na High/Medium). Jeżeli dojdzie do takiej sytuacji, że nie będzie żadnych H/M, to może być tak, że sponsor (właściciel audytowanego projektu) rozdysponuje główną pulę na najlepsze raporty QA. Poza tym trenuje sobie narazie, choć też już miałem kilka zatwierdzonych Medium jako "Valid", które niestety w końcowej fazie