セキュリティの不開示に関する倫理的な問題[非公開]
閉まっている。この質問はトピック外です。現在、回答を受け付けていません。 5年前に閉鎖されました。 ロックされています。この質問とその回答はロックされています。なぜなら、質問はトピックから外れていますが、歴史的に重要だからです。現在、新しい回答やインタラクションを受け付けていません。 3年前、大規模なeコマースWebサイトのセキュリティ監査を行いました。監査が実行されたときに、トランザクションの完了後にアクセスできないはずのデータへのアクセスを可能にするいくつかの重大なセキュリティ問題が見つかりました。このサイトには、いくつかの大きなリスクがあります。まず、システムを介してリアルタイムで注文が表示されます。すべてのトランザクションは、この会社によって手動で処理されます。取引を表示すると、名前、住所、配送先を確認できます。ここには2つの不正使用ポイントがあります。1-発送先の住所を編集して自分宛てに発送することができます。基本的なソーシャルエンジニアリングを使用したクレジットカード情報。 また、もう少し作業を行うと、CC情報と注文ID番号をダンプしてから、注文IDとユーザー情報を簡単に照合できます。 これはすべて、サイトで公開された関数を使用し、いくつかの値を変更することによって行われます。はい、理由があいまいです。 この会社のマーケティングディレクターは3年前にこれらのリスクについて警告を受け、それらを修正するために何もしていません。私はこれを見つけることができれば他の人ができることを疑いません。このサイトは年間88Kの取引を行っており、これまでに処理されたすべての注文がまだデータに含まれており、アクセス可能です。 だから倫理的な質問...私は何をしますか？私の会社は気にしない...だから私はそこで助けを得ることができません。マーケティング担当者に連絡した場合、彼は引き続き、自分のロバと彼らの無能な内部開発チームのロバ（冷たい融合）をカバーします。上にいる人に連絡しますか？会社を回るのですか？データをマイニングして、CC情報を除いた競合他社に販売するだけですか？これを知って何をしますか？しつこくて、手放せません。これは私が知っている多くのサイトの1つにすぎませんが、アクセスが簡単でトラフィックが多いため、この点について深く考える必要があります。