취약점?보고?

Question

안녕하세요 저는 개발자 취준생인데요.원래 크롤링 전문이여서 크롤링 외주받고 작업하다어떤 스타트업사이트에서 정보수집하고있는데,로그인해야 볼수있는 페이지도 간단한 페이로드 값 조절해서 조회도 지속적으로 가능하고api 엔드포인트에 고객의 개인정보가 있더라고요.회원정보를 수집하려고 접속한건맞는데 공개되어있는 부분만 수집중인데, api 엔드포인트에 회원이 공개하지 않은 정보가 공개되어있더라고요. 폰번호랑 이메일이 회사가 1년이 채안된 스타트업같은데 이걸 알려줘야하나 고민이네요.각종 약관도 보니까 404뜨던데요. 님들이라면 어케하나요?

만두랑 두부랑 · Accepted Answer

그런 곳은 보통 60살 70살 먹은 사장이 세상을 바꿀 아이디어랍시고 이제 막 학원졸업한 신입 개발자 한명 구해서 최저시급 주고 앉혀놓고 개발자 앉혀놨으니까 사이트 잘 나오겠지~ 하는 곳이더라구요. 보고를 하기 보다는, 응징을 해야될 것으로 보입니다. 소비자보호원이나 경찰청 사이버테러대응센터에 신고해보는게 어떨까요.

취약점?보고?

1개의 답변

#api 목록