Комментарии 2
Настолько серьёзная дыра в api, не понятно почему не ставят сразу какую то временную заглушку, а то что не дают выплаты это вообще маразм, в таких лучше не сообщать а пользоваться.
Это означало, что я смогу забанить/разбанить себя.
Я не удивлюсь если бэк для сайта посадили писать какого то инженера-бедолагу, который писал игры на C#, ибо я не представляю как действующий хотя бы junior+ веб разраб мог бы допустить такую уязвимость
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Взлом 700 миллионов аккаунтов Electronic Arts (этично): как это было