全然見つからない・・・
bugcrowdにmagicleapが追加されました。
バグがありそうに無い。tokenで認証されなきゃ何も出来ないような作りのサイトって鉄壁だよね。。。
んーどうしたら見つかるのだろうか
SSLサーバー証明書の検証不備
最近line musicのアプリであったけど
https://linecorp.com/ja/security/article/181
サーバー証明書の検証不備って具体的にどんなことだろう。
オレオレ証明書でも通ってしまうとか?
それともそんな単純ではなく細工した証明書が必要なのか?
よく分からない、、、
Trelloのバグ探し
Trelloっていうタスク管理ツール?がbugcrowdで最近登録されたんですけど
絶対見つからなそう・・・
数日経ちますが誰も見つけていない様子・・・