🇾🇪 Frente fundador de La Barra del Caracas FC 🇾🇪 👊🏾 Los Demonios Rojos Siempre Fieles, SIEMPRE PRESENTES 👊🏾 Instagram: @LDC_CFC #CaracasFC#SomosCaracas
Vulnerabilidad encontrada y parchada en la Federación Venezolana de Fútbol @FVF_Oficial
El usuario @chum1ng0 había encontrado un storage de acceso público con información sensible: reportes tributarios, licencias, datos privados de los jugadores...
Pero en vez de venderlo en un foro de leaks hizo lo correcto: contactó a la Federación y le hizo saber de la vulnerabilidad, dando ejemplo de Ethical Disclosure
Hasta acá todo bien, lo malo?
1. Que la @FVF_Oficial y demás entes no hayan hecho pública la situación
2. Que se hayan tardado 11 días (!) en parchear la brecha
3. Que no ofrezcan una recompensa tipo bug hunt al usuario que descubrió la brecha
Necesitamos más white hats y pentesters haciendo Ethical Disclosure y Bug hunts, y eso solo se logra con incentivos
Si no les damos ni siquiera una felicitación publica, quizás el próximo que consiga un leak no lo notifica sino que lo vende al mejor postor
Mientras, gracias a @chum1ng0
por seguir haciéndome creer que los buenos somos más
¡Hasta siempre, tío!
Hoy despedimos a un gran amigo, al señor Luis Valero, hincha fiel al Rojo que parte a la Sur más alta para seguir con esa alegría que siempre lo caracterizó.