Responsible disclosure: esposizione della cartella .git su di un sito di comparazione prezzi

24 Jun 2020

In questo post racconto come mi sono accorto che un famoso sito di comparazione prezzi aveva la cartella .git esposta pubblicamente e come ho segnalato il problema al team di sviluppo.

engineering disclosure sicurezza vulnerabilita

Responsible disclosure: SQL Injection su portale sanitario

22 Dec 2020

Garantire la sicurezza informatica è un compito difficile ma non mi aspettavo di trovare una "comune" SQL Injection nella pagina di login in uno dei portali web utilizzati dai medici per il controllo dei proprio assistiti

disclosure engineering sicurezza vulnerabilita