Отзыв к CyberYozh security group | эксперт по безопасности

Обнаружил критические уязвимости на их платформе (прямой доступ к базам данных, утечка ключей). Вместо благодарности компания:<br />
<br />
    Заблокировала мой аккаунт в техподдержке.<br />
<br />
    Внесла мою почту в чёрный список.<br />
<br />
    Заблокировала возможность писать им в Telegram.<br />
<br />
При этом уязвимости молча исправили (порты закрыты, ключи убраны), но даже не ответили. «Академия безопасности» не умеет принимать отчёты от исследователей. Если вы такой же специалист — не тратьте время, вас просто забанят.

Комментарии: