Microsoft отказывается рассматривать отчёт об уязвимости, если нет видео вместе с письменным объяснением инцидента

[axe_chita]

"Не запостила, значит не было!" :)

На самом деле, это конечно всё печально. Было бы понятно требование видео инцидента в случае когда его не могут воспроизвести, а так это выглядит надуманным барьером/отмазкой что бы сидеть на попе ровно и ничего не делать.

[13werwolf13]

Не приняли - отдай в открытый доступ

Пару раз так сделает и до них дойдёт..

[Anizam74]

Да не, не дойдет, это же огромная корпорация, в которой никто ни за что не отвечает. Если этот исследователь выложит уязвимость в публичный доступ, то он же и останется крайним, тем более, что он не анонимно этим занимается.

[Zombieff]

Хорошее чувство юмора у чела. Мигающий на долю секунды кадр в начале видео: «Центр Дерека Зулэндера для детей, которые не очень хорошо умеют читать»

Скрытый текст

[dartraiden]

Как человек, еженедельно, а порой и ежедневно проверяющий и разгребающий баг-репорты, я бы очень хотел, чтобы к каждому было приложено видео. Например, пользователь сообщает, что при отправке отформатированного текста, сообщение не отправляется. Я трачу время на проверку и выясняю, что всё отправляется замечательно. Через несколько итераций общения с пользователем я довожу его до исступления тем, что требую описывать последовательность действий буквально до уровня "поднимаю руку и нажимаю на кнопку". Тут-то и выясняется, что баг проявляется, если форматировать текст горячими клавишами, вдобавок, применяя двойное форматирование.

[BugM]

На такое сажают первую линию. Стоимостью три копейки за пучок. Дальше тикет переводится только если первая линия сумела повторить ошибку.

[87z6mD]

Это в идеальном мире.

В той первой линии, которая кидает тикеты на меня, сидят обезъяны, не мыслящие дальше "посмотреть в экран".

[Shaman_RSHU]

Ну это уже вопросы к руководству. Конечный пользователь не обязан быть хоть каким-то QA. В крайнем случае ответить на уточняющие вопросы, чтобы понять проблему.

[sanchezzzhak]

Ех если бы мне присылали подробное описание ошибки со скриншотами, а не с наскальным описанием " Не работает"

Вот уже месяца 2 прошло, меня не отпускает описание одного кейса в залаче.

Нужно взять дату за указанный день и посчитать за тот день.

Угадайте что подразумевается под фразой тот день?

[rombell]

вчера?

[vitiok78]

"Когда убьют, тогда и приходите"

[DJNDJN]

Это похоже на то что люди там не хотят заморачиваться, ну или совсем сидят не компетентные

[old_bear]

Зумеры добрались до ИБ?

[Shaman_RSHU]

Скорее всего отчет об уязвимости не добрался до ИБ :) Погряз ещё на входе в бюрократической машине крупной корпорации.