Site Web mal securise

Le
Michael Bonfils
Bonjour,

je viens de trouver un trou de sécurité sur le web par hasard (un lien
depuis une recherche google vers un site marchand) et je vois qu'il me
montre une adresse email, jusque là, rien de grave mais en cliquant
sur 'Mon Compte', l'écran de login apparait avec le mot de passe
renseigné ! Je n'ai pas été plus loin.

Le pb semble être un 'banal' probleme de session non remis à jour ou
qui ne vérifie pas l'adresse IP.

Quel est la démarche à faire pour prévenir le site de ce problème de
sécurité ?
Les contacter ou passer par un organisme dédié à ce genre de
problème ?

Cordialement,
Michael
Vidéos High-Tech et Jeu Vidéo
Téléchargements
Vos réponses
Gagnez chaque mois un abonnement Premium avec GNT : Inscrivez-vous !
Trier par : date / pertinence
Mihamina Rakotomandimby (R12y)
Le #869336
Michael Bonfils wrote:

Bonjour,


Bonjour,

Quel est la démarche à faire pour prévenir le site de ce problème de
sécurité ?


J'ai cru voir ce sujet revenir souvent ici, et il me semble que les avertir
d'une manière anonyme serait une solution.
Maintenant, tout dépend de comment tu leur annonce la chose.
N'hésite surtout pas à donner les détails de comment en arriver au trou.

--
"Beaucoup de gens achètent des choses dont ils n'ont pas besoin
avec de l'argent qu'il n'ont pas (crédits & emprunts)
pour impressionner des gens qu'ils n'aiment pas."
Inconnu

Mihamina Rakotomandimby (R12y)
Le #869335
Michael Bonfils wrote:

l'écran de login apparait avec le mot de passe
renseigné ! Je n'ai pas été plus loin.


Comment peux-tu donc savoir si c'est le bon mot de passe?

--
"Beaucoup de gens achètent des choses dont ils n'ont pas besoin
avec de l'argent qu'il n'ont pas (crédits & emprunts)
pour impressionner des gens qu'ils n'aiment pas."
Inconnu

Fabien LE LEZ
Le #869334
On 22 Jun 2007 13:23:43 GMT, "Mihamina Rakotomandimby (R12y)"

J'ai cru voir ce sujet revenir souvent ici, et il me semble que les avertir
d'une manière anonyme serait une solution.


Le seul petit problème est de s'assurer qu'on reste anonyme, ce qui
n'est pas forcément évident.

Publicité
Poster une réponse
Anonyme