Originally Posted by
Rebound
Denke über diesen Satz noch mal nach. Vielleicht kommst du von alleine drauf, wieso das (vorschnelle) Veröffentlichen von Sicherheitslücken keine gute Idee ist. Es ist in der IT übrigens gängige Praxis, dass man den Verantwortlichen Zeit zum Handeln gibt, bevor solche sensiblen Informationen veröffentlicht werden. Sowas solltest du als Entwickler eigentlich am besten wissen.
Mag sein, dass die Lücke bereits bekannt war oder ist. Bevor wir weiteren Schaden anrichten agieren wir jedoch lieber defensiver und geben den Betreibern eine faire Möglichkeit zum Handeln.
Bookmarks