Gerçekten Acıyorum

03-12-2020, 15:07:16

Üyeliği durduruldu

Daha önce büyük bir şirketin web site açığını bildirmiştim ve bana yabancı bir numara dönüş yapıp SQL açığı nerede ve nasıl tespit edildiğini sormuştu o sayfa üzerinde tek tek göstermiştim. Ben çalışanım eminim ki üstümüz sizi ödüllendirecek telefonunuz açık olsun demişti. Bugün WhatsApp ta hikaye paylaşmış ve yolcu360 dan hediye almış açıklamaya da işte bla bla yazılım olarak teşekkür ederiz. Kendileri yazılımcıymış ve bana ayak yapıyorlar açığı alıp kapatıp büyük ihtimalle de şirkete böyle bir açık yok diyip konuyu kapatmış. SQL açığı nedir nasıl tespit edilir bilmeyen bir yazılım şirketi nasıl oluyor da böyle büyük firmalarla çalışıyor? Hepsi arkadaş referansı mı? Forumda o kadar tecrübeli web site builder varken daha SQL nedir bilmeyen şirketin büyük şirketlere web site yapması ayrı bir ironi.

03-12-2020, 15:10:42

#2

Zeqap

Senin yerinde olsam ulaşabileceğim en üst devredeki kişiye ulaşmadan açığı söylemezdim. yada hiç söylemezdim bırakırdım kalsın

03-12-2020, 15:11:25

#3

MertOzgur

Hocam bu bilinen bir şey dünyanın en büyük şirketleri bile bu kafayı yaşıyor

03-12-2020, 15:11:56

#4

~~rugur~~

Kimlik doğrulama veya yönetimden onay bekliyor.

Zeqap adlı üyeden alıntı: mesajı görüntüle

Senin yerinde olsam ulaşabileceğim en üst devredeki kişiye ulaşmadan açığı söylemezdim. yada hiç söylemezdim bırakırdım kalsın

yada ulaşabileceğim en yüksek kişiye ulaşmayı dener durumu anlatırdım

öyleye, böyle timsali...

03-12-2020, 15:12:24

#5

~~Formenosx~~

Üyeliği durduruldu

Zeqap adlı üyeden alıntı: mesajı görüntüle

Senin yerinde olsam ulaşabileceğim en üst devredeki kişiye ulaşmadan açığı söylemezdim. yada hiç söylemezdim bırakırdım kalsın

Mail attım daha sonra 850 den aradılar ve işte ilgili birimimiz sizi ariyacak dedi sonrasında işte yazılımcıya yöneltmişler yazılımcı da beni şahsi numarasından aradı. Olay böyle gerçekleşti. İyilik yapalım diyoruz onda da ayak çekiyorlar. Kendilerinden birşey de talep etmedim ona rağmen böyle yaptı bu sözde yazılımcı ekip.

03-12-2020, 15:13:06

#6

yalinyalniz

Formenosx adlı üyeden alıntı: mesajı görüntüle

Daha önce büyük bir şirketin web site açığını bildirmiştim ve bana yabancı bir numara dönüş yapıp SQL açığı nerede ve nasıl tespit edildiğini sormuştu o sayfa üzerinde tek tek göstermiştim. Ben çalışanım eminim ki üstümüz sizi ödüllendirecek telefonunuz açık olsun demişti. Bugün WhatsApp ta hikaye paylaşmış ve yolcu360 dan hediye almış açıklamaya da işte bla bla yazılım olarak teşekkür ederiz. Kendileri yazılımcıymış ve bana ayak yapıyorlar açığı alıp kapatıp büyük ihtimalle de şirkete böyle bir açık yok diyip konuyu kapatmış. SQL açığı nedir nasıl tespit edilir bilmeyen bir yazılım şirketi nasıl oluyor da böyle büyük firmalarla çalışıyor? Hepsi arkadaş referansı mı? Forumda o kadar tecrübeli web site builder varken daha SQL nedir bilmeyen şirketin büyük şirketlere web site yapması ayrı bir ironi.

Hangi site demiştin, özelden atar mısın?
Biri kapanır diğeri açılır rahat ol; bu sefer o yazılımcı müdahale bile edemez .d

O 1000 ödül aldıysa sana min 10K'lık bir açık bulup bildireceğiz.

03-12-2020, 15:13:35

#7

Zeqap

rugur adlı üyeden alıntı: mesajı görüntüle

yada ulaşabileceğim en yüksek kişiye ulaşmayı dener durumu anlatırdım

öyleye, böyle timsali...

Buda çok iyi olurdu sonra şirket ne yapacaktı oturup izlemek kalırdı belki dahil bile olabilirdi 😊

03-12-2020, 15:14:26

#8

~~Formenosx~~

Üyeliği durduruldu

yalinyalniz adlı üyeden alıntı: mesajı görüntüle

Hangi site demiştin, özelden atar mısın?
Biri kapanır diğeri açılır rahat ol; bu sefer o yazılımcı müdahale bile edemez .d

O 1000 ödül aldıysa sana min 10K'lık bir açık bulup bildireceğiz.

Teşekkürler hocam ama gereği yok. Bırakalım devam etsinler aynı yazılımcıyla başlarına illaki birşey gelecek.

03-12-2020, 15:15:43

#9

~~Formenosx~~

Üyeliği durduruldu

Bu arada isim ifşa etmek istemiyorum, Türkiye'nin en büyük araç kiralama holdingi. Neredeyse tüm şehirde faaliyetleri var. Online araç kiraliyorsunuz kredi kartı ile. SQL açığı yakınds tekrar oluşursa başkası bulursa bu kredi kart datası ehliyet datası TC no datasını affetmez.