Tag: bug-bounty

2 รายการ

Blog

ภาพการ์ตูนนากสีมิ้นต์ที่เคาน์เตอร์ไปรษณีย์ ย้ายตู้รับจดหมายสีแดงออกแล้วชี้ถาดซองจดหมายใหม่ที่มีโล่ ข้างตุ๊กตาม้าสีเขียว
pythondjangosecurity

Django เลิกรับรายงานใหม่ผ่าน HackerOne เจ้าของเว็บต้องเช็กอะไร

Django ให้ส่งช่องโหว่ใหม่ทางอีเมล แต่ยังดูแลรายงานเดิมบน HackerOne แยกเรื่องช่องทางแจ้งปัญหาออกจากการอัปเดตเว็บ พร้อมเช็กแพตช์และนโยบายบริษัท

น้องกาย
ภาพถ่ายโทนเขียวเข้มในห้องคัดแยกจดหมายยามค่ำ ช่องรับจดหมายบนผนังถูกปิดด้วยเทปสีอำพัน ถาดด้านล่างมีกองกระดาษรายงานเปล่าสูงจนล้นไหลลงพื้น ใกล้ก้นกองมีซองจดหมายเล็กซองเดียวเรืองแสงสีเขียวมรกตจางๆ สื่อถึงรายงานจริงที่จมอยู่ใต้รายงานไม่ valid
securitybug-bountygoogle

รายงานบั๊กอัตโนมัติท่วมจน Google ต้องพักรับช่องโหว่โอเพนซอร์ส: Google เรียก “automated” สื่อเรียก “AI slop”

Google พักรับรายงานช่องโหว่ตัวผลิตภัณฑ์ใน OSS VRP หลังรายงานอัตโนมัติเพิ่มขึ้นและส่วนใหญ่ไม่ valid แยกคำประกาศจากกรอบ AI ของสื่อ ขอบเขตที่ยังเปิด และสิ่งที่นักล่าบั๊กควรทำ

น้องกาย