Stripe'da milyon dolarlık açık!

Question

Merhabalar, Stripe'da ödeme yapanları ilgilendirecek milyon dolarlık bir açığı yazılımcılarımızla keşfettik fakat Stripe Bug Bounty sadece seçilmiş hacker grubu tarafından incelenmekte biz direkt başka platformlar gibi bu olayı sunamıyoruz bu nedenle BBC vb. yerlerde bu konuda makale yayınlamaya karar verdik sizce bize neden ulaşmadınız felan deyip adımızı karalıyorsunuz derler mi? Ulaşamıyoruz çünkü adamlara

envicti · Answer

info@stripe.com 
mail adreslerine iletebilirsiniz hocam.

tonylothbrook · Answer

Priv8 adlı üyeden alıntı:						mesajı görüntüle									info@stripe.com
mail adreslerine iletebilirsiniz hocam. 		Buradan mail iletmeniz halinde ilgili olan kısıma iletilmiyor konu.. "haa yine birileri açık bulmuş sözde" moduna giriyorlar alakasız bir hal alıyor iş.

envicti · Answer

tonylothbrook adlı üyeden alıntı:						mesajı görüntüle									Buradan mail iletmeniz halinde ilgili olan kısıma iletilmiyor konu.. "haa yine birileri açık bulmuş sözde" moduna giriyorlar alakasız bir hal alıyor iş. 		Bulduğunuz güvenlik açığı ile ilgili bir kanıt sunarsanız size yardımcı olacaklardır.
Bu açık tam olarak hangi kısma giriyor hocam? XSS, RCE?

enginkarakaya · Answer

Twitter dan yazın genelde ordan cevap veriyorlar

tonylothbrook · Answer

Priv8 adlı üyeden alıntı:						mesajı görüntüle									Bulduğunuz güvenlik açığı ile ilgili bir kanıt sunarsanız size yardımcı olacaklardır.
Bu açık tam olarak hangi kısma giriyor hocam? XSS, RCE? 		Kanıt sunarsak red edip konuyu kapatırlar hocam ama olay burada işlem yapan milyonlarca kişiyi ilgilendiriyor ufak meblağlar değil..

Tam olarak detayını paylaşamam en doğru yol basınla olayı patlatmak olacak gibi.

tonylothbrook · Answer

enginkarakaya adlı üyeden alıntı:						mesajı görüntüle									Twitter dan yazın genelde ordan cevap veriyorlar 		
Deneyeceğim.

sadecemfk · Answer

Ödül alıcam derken izin verilmeyen pentest testi yapmaktan dava açılmasında &#128514;

tonylothbrook · Answer

sadecemfk adlı üyeden alıntı:						mesajı görüntüle									Ödül alıcam derken izin verilmeyen pentest testi yapmaktan dava açılmasında &#128514; 		Test ile bulunmuş bir olay değil hocam dava açsalar bu durumda şey konumuna düşecekler biz milyonlarca kişiyi mağdur edecektik açık buldular bizi küçük düşürdüler biz de dava ettik olurlar

yusuf68700 · Answer

Aynı şekilde eba.gov.tr de buldum fakat mail atmama rağmen aylardır bir dönüş yok  adamlar takmıyor birde onca vergi veriyoruz akla mantığa sınmayacak açıklar bırakıyorlar

usl4nm4z · Answer

Hocam boşver bugbounty bana bildir kazanalım.
Ülkemize döviz girsin ahah

sadecemfk · Answer

tonylothbrook adlı üyeden alıntı: mesajı görüntüle

Test ile bulunmuş bir olay değil hocam dava açsalar bu durumda şey konumuna düşecekler biz milyonlarca kişiyi mağdur edecektik açık buldular bizi küçük düşürdüler biz de dava ettik olurlar

Keşke dediğiniz iş Bilişim hukukuna göre olsa

O firmnın sorunu

Açığı bulup kamaoyuna bildirmek ve bunu firmadan izinsiz yapmak ise sizin sorununuz.

Teşekkürler

O firmnın sorunu

Açığı bulup kamaoyuna bildirmek ve bunu firmadan izinsiz yapmak ise sizin sorununuz.

Teşekkürler

sadecemfk · Answer

yusuf68700 adlı üyeden alıntı:						mesajı görüntüle									Aynı şekilde eba.gov.tr de buldum fakat mail atmama rağmen aylardır bir dönüş yok adamlar takmıyor birde onca vergi veriyoruz akla mantığa sınmayacak açıklar bırakıyorlar 		Sizin yaptığınız TCK göre yasak , siz kimsiniz ki gov.tr yada .com olsa bile bir domaine pentest testi yapıyorsunuz ?

yusuf68700 · Answer

sadecemfk adlı üyeden alıntı:						mesajı görüntüle									Sizin yaptığınız TCK göre yasak , siz kimsiniz ki gov.tr yada .com olsa bile bir domaine pentest testi yapıyorsunuz ? 		Tesadüfen bulduğum bir açık  ayrıca üstüne uğramam pentest e giriyor