@Dgdhduhdyd

Нашел уязвимость?

Вообщем нашел уязвимость на крупном сайте, которая позволяет узнать to do лист каждого отдела (его составляет работодатель)
Ну например, в городе А есть отдел этой компании (у которой уязвимость на сайте) и я могу посмотреть какие задания дал работодатель определенному отделу, например, программистам или дизайнерам
Ну к примеру можно узнать, что отделу, который занимается разработкой дизайна дали указание придумать новый стиль шапки и тд
Вроде как информация конфеденциальная, но не настолько
Так вот, что мне будет если эта компания на меня подаст в суд
P.S. просмотреть to do лист я могу только для целого отдела, а не для отдельного человека
  • Вопрос задан
  • 230 просмотров
Решения вопроса 1
kgb_zor
@kgb_zor
I need your traceback.
Если уязвимость обнаружена случайно , ничего тебе за это не будет , другое дело , когда ты намеренно юзаешь её.
Ответ написан
Пригласить эксперта
Ответы на вопрос 1
DollyPapper
@DollyPapper
Просто забейте. Захотите как лучше, а получите срок. Просто забудте что, что-то нашли. Если нет у них баг баунти программ, и вы не уверены, что вас расцелуют за уязвимость, то забудте все что видели. Плюсы от уведомления? никаких. Минусы? Тюремный срок.
Ответ написан
Комментировать
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы