Que pensez vous de cette méthode ?

[Gralon]

Bonjour à tous,

il y a peu, un site internet a contactés un de nos clients pour lui annoncer qu'il y avait une "faille de sécurité" sur son site internet.

le client nous appelles tout affolé et nous transfères l'email qu'il a reçu.

En fait cela vient du site : w w w . wab.com

qui par le biai des personnes inscrites dessus envois les découvertes des failles de sécurités que chaque membre découvre sur internet, d'ailleurs dans l'email envoyé au site "défaillant" il est bien demandé si cela est possible une petite récompence ...

si sur le principe je suis d'accord (même si c'est totalement illégal de tester un site pour découvrir une faille), je dirai que c'est la façon de faire parvenir l'info qui est "spéciale" :
- un email au webmaster concerné , ça oui sans problème

mais afficher le fait qu'il y ait une faille de sécurité sur tel site en affichant l'url sur leur propre site ... c'est donner la porte ouverte à tout le monde (surtout pour les problèmes d'include en php) ...

faites juste attention de ne jamais apparaître dedans

[webmasterftpk]

Comment ils font pour savoir si il y a, ou non, des failles?

[AlainM]

Comment ils font pour savoir si il y a, ou non, des failles?

ya plusieurs façon mais la plus repandu est de telecharger un script Open source largement utilisé sur des sites internet et de verifier le code (il faut deja bien connaitre et savoir quoi chercher)

A+

[Eservice]

mais afficher le fait qu'il y ait une faille de sécurité sur tel site en affichant l'url sur leur propre site ... c'est donner la porte ouverte à tout le monde (surtout pour les problèmes d'include en php) ...:

Bonsoir,

le risque, qu'un pirate tombe sur l'info et cherche à l'exploiter, existe mais encore faut-il qu'il trouve la page et la manière exacte de procéder : ils indiquent l'URL du site sans aucune précision sur ces 2 points.

Il faudrait quand même qu'ils différent la publication de quelques jours au lieu du jour de leur découverte.
Je suppose qu'ils cherchent à les faire corriger au plus vite parce que le risque qu'elle soit exploitée sans leur concours, existe aussi.