2000000$ за найденную уязвимость

Вот, что написано в правилах их программы https://immunefi.com/bounty/polygon/

Payouts are handled by the Polygon team directly and are denominated in USD. However, payouts are done in ETH, MATIC, or a stablecoin, at the discretion of the Polygon team.

2000000$ за найденную уязвимость

Пока нет, но все возможно!

Вообще, данный случай конечно уникальный, столь внушительные суммы можно увидеть только в области криптовалют.

Как быстро обновить много серверов 1С

Удалось протестировать наш код?)

SAST unboxing

Я бы не сказал, что отработали анализаторы плохо. Полезную информацию они дали, уязвимости нашли. С точки зрения "докрутить" - все не так просто. Было бы очень полезно/интересно увидеть примеры тривиальных пропущенных. Если возможно, можете дать пример?

SAST unboxing

Да, так, но taint-анализ есть в коммерческой версии сонара

SAST unboxing

Отличный вопрос! Как правильно написали выше, дело в taint-анализе. Вот можно почитать:

• https://owasp.org/www-community/controls/Static_Code_Analysis

• https://pvs-studio.com/ru/blog/terms/6496/

• https://blog.sonarsource.com/what-is-taint-analysis

Мы использовали бесплатную версию, в которой его нет

SAST unboxing

А вы используете его из коробки или настраивали? Проводили анализ какие правила фонят? Может их можно скорректировать под ваш проект?

SAST unboxing

А у вас какой стек, .net? Очень интересно мнение живых пользователей. Долго сканируется ваше приложение?

Голова больше, чем мы думаем, а вселенная меньше

Если бы люди не обсуждали темы, которые проходят на 1 курсе, то мы так бы и думали, что земля плоская.

Голова больше, чем мы думаем, а вселенная меньше

Если все, что я (Вы) знаю о мире — это иллюзия моей (Вашей) головы, то вычислительный потенциал моего (Вашего) мозга гораздо больше, чем мы представляем.

Голова больше, чем мы думаем, а вселенная меньше

У жены спрошу, что за грибы были на обед)

Голова больше, чем мы думаем, а вселенная меньше

Возможно) Но вроде, по вашему тоже выходит, что мир вокруг нас — это не мы сами?

Голова больше, чем мы думаем, а вселенная меньше

Частью сознания становится не сам объект, а его восприятие (модель) и опыт взаимодействия с ним.

Голова больше, чем мы думаем, а вселенная меньше

То есть связи между вами и хранилищем и пунктом управления симуляцией нет? Значит ли это, что они уже не часть вас? Если это было сделано сознательно, то мир был создать сознательно и теперь часть вас — это окружающий вас мир.

Голова больше, чем мы думаем, а вселенная меньше

Значит в данный момент гиктаймс подчиняется Вашей воле?)

Голова больше, чем мы думаем, а вселенная меньше

Если бы вы управляли симуляцией, все знания были бы частью вас, то мир и вы — это одно. Но видимо это не так, и следовательно есть окружающий мир. И скорее всего взломать хранилище не получиться :(

Голова больше, чем мы думаем, а вселенная меньше

Вот! Может быть и наоборот. Вы мой глюк) Но делает ли это все происходящее менее реальным? И можно ли тогда сказать, что Я — это часть Вас? Осознаете ли вы гиктаймс как часть себя?

Голова больше, чем мы думаем, а вселенная меньше

«Я мыслю следовательно я существую». Вопрос в существовании мира вокруг нас.

Голова больше, чем мы думаем, а вселенная меньше

Тогда голова — это и есть симуляция и тот, кто ее создал. Это и есть окружающий мир, он существует. Просто он устроен не так.

Индексирование AJAX-сайтов

Я с Вами полностью согласен. Как раз в старой версии было такое решение. Скажу я вам не очень удобно держать две версии в актуальном состоянии. Да и потом есть другая проблема. Пользователь, приходящий из поиска, попадает на статическую страницу и ему недоступно все, что мы хотели бы ему предложить.