Une attaque sur HackerOne permettant d'accéder à des rapports de vulnérabilités fermés
La plateforme HackerOne, qui permet aux chercheurs en sécurité d'informer les développeurs sur la découverte de vulnérabilités et de recevoir des récompenses pour cela, a reçu un rapport concernant son propre piratage. Un des chercheurs a réussi à accéder au compte d'un analyste de sécurité de HackerOne, ayant la possibilité de consulter des documents fermés, y compris des informations sur des vulnérabilités non encore corrigées. Depuis la création de la plateforme, […]
