ICEBlock handled my vulnerability report in the worst possible way
8 months ago
- #vulnerability
- #security
- #activism
- 作者批评了ICEBlock的安全问题及其对漏洞报告的处理方式。
- ICEBlock的开发者Joshua Aaron无视了关于运行过时且存在漏洞的Apache版本的警告。
- 作者提供了详细的漏洞信息和修复期限，但Joshua反而封锁了他们。
- 尽管多次警告，Joshua的服务器仍未打补丁，这引发了人们对潜在数据泄露的担忧。
- 作者强调了安全的重要性，尤其是对于一个下载量超过百万次的应用程序而言。