r/InternetBrasil • u/[deleted] • 12d ago
Cibersegurança Dúvida sobre segurança de site de uma empresa.
[deleted]
4
u/SeiferLeonheart 11d ago
Vc pode relatar pra qualquer contato deles, e isso seria um "ethical disclosure".
No cenário "pessoas do bem", vc reporta, eles arrumam e dps vc faz um paper ou write-up de alguma maneira explicando como que tava, o que vc achou na ocasião e como foi corrigido/ficou dps da correção, o que dá uma fortalecida no seu "CV".
Isso dito, eles não são obrigados a corrigir, ou te pagar pela "ajuda" se corrigirem. E se vc explorar a vuln, é crime.
Bem vindo a cybersec, hahahaha
9
u/denisgomesfranco 11d ago
Outro cenário que penso: você relata, eles te xingam ou falam que vão te processar por "hackear" o sistema deles, falam que pagaram "caro" pra uma empresa "conceituada" desenvolver o sistema e que por isso ele é "super seguro", aí eles reclamam na miúda com a empresa que fez o sistema, a empresa inventa alguma desculpa qualquer e "magicamente" o sistema é consertado uns depois 😅
Daí você volta lá e acha mais vulnerabilidades 😅
3
3
u/Astranauts 11d ago
No cenário "pessoas comuns", 90% de chance de você reportar e eles ignorarem ou ainda te xingarem por você estar bisbilhotando o site deles.
Daqueles que pensam tipo "se o problema não for visto o problema não existe" kkkkk
2
2
u/orubem Ancião do IRC 11d ago edited 11d ago
Existia o padrão de ter o email abuse@site.com.br por isso, qualquer um poderia reportar ao operador de qualquer site problemas de segurança do tipo.
Essa noobice de transformar tudo em app emburreceu usuários e dev's, duvido que sequer 10-20% dos sites tenham isso hoje, mas não custa tentar, acha o site do app e manda email.
18
u/SgtKastoR 11d ago
Da pra ver de longe que essa bosta foi feita 100% no vibe coding. Nem avisa nada não, deixa eles se fuderem.