Bug bounty programı olmayan bir sitede açık bulmak

The Lord · 31 Aralık 2022

Yabancı büyük bir şirketin sitesinde XSS açığı olduğunu fark ettim.
2 hafta önce mail yoluyla ilettim ancak dönüş olmadı.
İngilizce destek hatlarını arayacaktım ancak birisi bug bounty programı olmayan bir sitede açık araman illegal dedi.
Durum dediği gibi mi yoksa bildirmemde sakınca yok mu?

arnulfo.kayceon · 31 Aralık 2022

İzinsiz erişim sağlaman sıkıntı yaratabilir. Bu karşıdakinin tepkisine kalmış olabilir. Açığı bulduğun için teşekkürde edebilir, izinsiz erişimin için şikayette edebilir buna hakları var diye biliyorum daha önce başına gelen birisi varsa aydınlatabilir.

Wilfaelor · 31 Aralık 2022

Nasıl bir sorumsuzluksa adamlar mailine cevap vermemiş, o maili gördüklerine yemin bile ederim ama kanıtlayamam.

Bunu yapan firma seni dava da edebilir, teşekkür de edebilir, yanına ödül de verebilir, riskli.

Bir text exploiti yazıp sonucu gönderebilirsin, legal bir yoldur veri çekmediğin sürece.

Yabancı arkadaşım Uber'in yazılım departmanına Bug Bounty sayesinde girmişti, dolgun bir maaşla.

The Lord · 31 Aralık 2022

Wilfaelor dedi:
Nasıl bir sorumsuzluksa adamlar mailine cevap vermemiş, o maili gördüklerine yemin bile ederim ama kanıtlayamam.

Bunu yapan firma seni dava da edebilir, teşekkür de edebilir, yanına ödül de verebilir, riskli.

Bir text exploiti yazıp sonucu gönderebilirsin, legal bir yoldur veri çekmediğin sürece.

Yabancı arkadaşım Uber'in yazılım departmanına bug bounty sayesinde girmişti, dolgun bir maaşla.

Yolladığım mailde bir de SS vardı Search kısmına bu şekilde bir örnek yazıp çıktıyı gönderdim.

Wilfaelor · 31 Aralık 2022

The Lord dedi:
Yolladığım mailde bir de SS vardı Search kısmına bu şekilde bir örnek yazıp çıktıyı gönderdim.

IK departmanlarının maili varsa oraya yollamanı öneririm.

Bug bounty programı olmayan bir sitede açık bulmak

Ayrıntılı düzenleme

The Lord

Hectopat

arnulfo.kayceon

Decapat

Wilfaelor

Centipat

The Lord

Hectopat

Dosya Ekleri

Wilfaelor

Centipat

Benzer konular

Yeni konular

Yeni mesajlar

Gizliliğinize önem veriyoruz