Guvenlik Aciklarini Bildirme Sorunu - Yorumlar

U238

U238 — Cmt, 23 Şub 2008 11:16:57 +0200

Vagrant ; Thank you securityfocus.

Buranin belli bir guvenlik zaafiyatlatini bildirmek icin kullandigi mail adresi varmi , klasik milwormdaki gibi ,

Vagrant

Vagrant — Paz, 27 May 2007 17:13:50 +0200

Benzer bir olayi, birçok sitede kullanilan bir scriptte buldugum ciddi bir açikta yasamistim. Adamlara açigi anlatmak, deveye hendek atlatmaktan daha zordu. Aslinda bu tür durumlarda, white yerine black olmak daha iyi sanirim. Thank you securityfocus.

UGUR238

UGUR238 — Sal, 22 May 2007 18:39:48 +0200

Abi valla haklisniz .. Bir acik bulmak kesfetmek kolay mi ? onu test etmek dorulamak calistini gormek ..

ki bulunan sistem acigi buyuk ise siz onu alip ozel bi sekilde adamlara iletiyorsaniz ustune ustlukj bi cvp da gelmiorsa gercekten uzucu bir durum olsa gere k..
Konularinizi takip ediorum ..
K.gelsin herkeze.

alpkutay

alpkutay — Paz, 01 Nis 2007 21:50:32 +0200

Hep güvenlik açigi aramak yerine neden bu aletin kullanimini sadece bilgi alis verisinde kullanmayiz anlamis degilim.Ibrahim erdem karabulut

Berker PEKSAG

Berker PEKSAG — Cum, 23 Mar 2007 01:39:33 +0200

Nedense bu tip umursamamazliklara sebep olarak "ego"yu ilk seçenek olarak görürüm.

Bu tip firmalarda çalisanlar kendilerine o kadar güveniyor ve bir nevi "yenilmez" olduklarini düsünüyorlar ki biri çikip "bakin burada bi'seyler var" diyince bu pek narin egolari hasara ugruyor.

Baska "kabul edilebilinir" bir açiklamasi var mi? Pek sanmiyorum

TEA kolik

TEA kolik — Cum, 23 Mar 2007 00:27:20 +0200

Hönk oldum yani daha önceden bu kadar saçma çalistiklarini duymamistim en güzeli Zone-h a göndermek Malumunuz tüm hackerler orada günce 3 - 5 defa girer çikarlar.. Verecen ellerine MYSQL de görecek ...

tehlike

tehlike — Per, 22 Mar 2007 21:26:13 +0200

kendilerine fazla güveniyor olsalar gerek.
asp.net açigini merak ettim bu arada...