Door Anoniem: Door Anoniem: Misschien kan FormDesk zelf pro-actief nu nog gaan meer doen om te voorkomen dat een toekomstig probleem onopgemerkt blijft. Zo hebben ze (compliment!) een BugBounty programma https://nl.formdesk.com/security-exploit-bounty-program/, maar is er geen demo-omgeving waar je zelf even los kunt gaan. Ik zit even de "regels" te lezen maar ze spreken zichzelf tegen (of ben ik nou gek). Bovenaan: Access or expose only customer data that is your own. Onderaan: We will only qualify and reward a vulnerability if and only if the bug can be successfully used by itself or in combination with another vulnerability you report to access user data that is not yours. Weird? Of mis ik wat? Niet weird: (a) je mag geen klantdata benaderen of publiek maken; (b) via een bug moet je user data kunnen benaderen die niet van jou is. Je kan (b) aantonen met je eigen data door bv. twee accounts aan te maken en de data van de ene vanuit de andere te benaderen via een bug. Maar je mag voor het vinden ...