[Перевод] Как я взломал систему отслеживания ошибок Google и получил вознаграждение в $15,600

Вы когда-нибудь слышали о Google Issue Tracker? Вероятно нет, если только вы не являетесь сотрудником Google или разработчиком, который недавно сообщил об ошибках в продуктах Google. Я тоже не слышал, пока не заметил, что мои отчеты об уязвимостях теперь обрабатываются путем открытия новой темы в дополнение к обычным уведомлениям по электронной почте.

Я немедленно попытался сломать его.


Читать дальше →

source https://habr.com/post/424811/?utm_campaign=424811