Stripe'da milyon dolarlık açık!

Merhabalar, Stripe'da ödeme yapanları ilgilendirecek milyon dolarlık bir açığı yazılımcılarımızla keşfettik fakat Stripe Bug Bounty sadece seçilmiş hacker grubu tarafından incelenmekte biz direkt başka platformlar gibi bu olayı sunamıyoruz bu nedenle BBC vb. yerlerde bu konuda makale yayınlamaya karar verdik sizce bize neden ulaşmadınız felan deyip adımızı karalıyorsunuz derler mi? Ulaşamıyoruz çünkü adamlara

info@stripe.com
mail adreslerine iletebilirsiniz hocam.

Buradan mail iletmeniz halinde ilgili olan kısıma iletilmiyor konu.. "haa yine birileri açık bulmuş sözde" moduna giriyorlar alakasız bir hal alıyor iş.

Bulduğunuz güvenlik açığı ile ilgili bir kanıt sunarsanız size yardımcı olacaklardır.
Bu açık tam olarak hangi kısma giriyor hocam? XSS, RCE?

Twitter dan yazın genelde ordan cevap veriyorlar

Kanıt sunarsak red edip konuyu kapatırlar hocam ama olay burada işlem yapan milyonlarca kişiyi ilgilendiriyor ufak meblağlar değil..

Tam olarak detayını paylaşamam en doğru yol basınla olayı patlatmak olacak gibi.

Deneyeceğim.

Ödül alıcam derken izin verilmeyen pentest testi yapmaktan dava açılmasında 😂

Test ile bulunmuş bir olay değil hocam dava açsalar bu durumda şey konumuna düşecekler biz milyonlarca kişiyi mağdur edecektik açık buldular bizi küçük düşürdüler biz de dava ettik olurlar