Recherche et divulgation responsable
Deux captures anonymisées, une courte histoire pour chacune.
En étudiant le fonctionnement d’un service web, j’ai documenté un problème de contrôle d’accès puis transmis mes observations à l’équipe concernée. Un dossier antérieur couvrait déjà le même problème : mon signalement a été clôturé comme doublon.
J’ai signalé un problème de séparation des accès entre utilisateurs. Après examen, l’équipe de triage m’a indiqué que ce problème était déjà suivi. Mon rapport a donc été clôturé comme doublon, comme le montre cette réponse.
Les caches protègent les structures concernées, les identifiants et les détails sensibles.
