پیش فرض گزارش حفره امنیتی و تهدید به شکایت

با دیدن حفره امنیتی در یک سایت چگونه باید مدیر آن را مطلع کرد‌؟
قانون نظرش چیه ؟

اینجا ایرونه نگران نباش راحت بگیر بخواب لینکشو برای منم پست خصوصی کن

با سلام
مدارک ایمیل که به ایشان اطلاع رسانی کرده اید را به هیچ عنوان پاک نکنید .
بعد از شکایت در پلیش فتا ۱ هفته یا ۲ هفته طول میکشد تا شما فراخوانی شود.
با نشان دادن ایمیل ها و تاریخ ارسال ایمیل سریع شما تبرعه خواهید شد.
با تشکر

تو ایران خیلی این رسم جا افتاده نیست که شما به عنوان یک pen tester یک حفره امنیتی رو گزارش کنید

در خیلی از سازمان ها و شرکت ها با همین لحن برخورد میکننند هنوز ( و اون هم به نظر من به خاطر عدم اگاهی از اهمیت موضوع امنیت محسوب میشه)

سعی کنید اگه میخواید این کار رو انجام بدید یا از طریق قانونی اقدام کنید به بستن قرارداد یا باگ رو حضوری اعلام کنید و برای موارد بعدی صحبت کنید

معمولا چیزی که دیدم بعد این تهدید ها پیگیری خیلی کمه ، حتی بوده سایت کامل دیفیس شده باز هم پیگیری نشده

اما اگه احضار شدید مدارک رو ببرید تبرعه میشید

این پست حذف شد.

برید به سایت
کارگروه تعيين مصاديق محتواي مجرمانه - Internet.ir
ببینید چیزی می توید پیدا کنید

ممنون از شما