Что делать и куда обращаться, если обнаружил баг на сайте

В саппорт?

Как показывает практика — никуда, ибо бесполезно.

в WHOIS обычно есть ссылка на связь с администратором домена

в ICANN

в даркнет

АГА))) Чтобы срок со статьёй получить

в нашей антиматрице срок получают честные люди, которые хотели помочь компании исправить ошибки, сообщили в сапорт об уязвимости не требуя ничего взамен - получили дело примеры скинуть или сам найдешь ? на хабре есть и даже здесь

а в даркнете с вероятностью 99.99% никто неуловимых джо искать не будет, всё еще зависит от прямоты твоих рук конечно.

скинь

Смотря что за сайт. Возможные варианты: форма обратной связи, коменты, сапорт, группы в соцсетях (зачастую это бывает самый не-спортлатошный вариант), контакты из whois. Вероятность исправления бага сильно зависит от много чего

это госсайт

я думаю, что если ты используя данный эксплоит снесёшь там что-нибудь, тогда могут посадить.

Что это принципиально меняет?

что скинуть :D ? скачиваешь браузер и ищешь что нужно

https://www.torproject.org/ - офф. сайт браузера

http://visitorfi5kl7q7i.onion/search/ - поисковик, агрегатор ссылок/сервисов http://godnotabatovgyqz.onion/ - каталог ссылок, разделен по категориям http://zqktlwi4fecvo6ri.onion/wiki/Main_Page - тоже в форме вики http://darkwikiss2rmeby.onion http://torlinkbgs6aabns.onion/

поисковики http://hss3uro2hsxfogfq.onion/ http://gjobqjj7wyczbqie.onion/ http://kbhpodhnfxl3clb4.onion/ http://zw3crggtadila2sg.onion/torgle http://xmh57jrzrnw6insl.onion/ http://nstmo7lvh4l32epo.onion/

дальше сам, ищи форумы с хакерской тематикой, конкретных ссылок не дам, сам не интересовался

я ничего сносить не буду и даже смотреть не стану, а посадить сейчас могут кого угодно за что угодно, госсайты лучше не трогать, сомневаюсь что кто-то в ру сегменте будет его использовать, пиндосам от него тоже ни холодно ни жарко, они блэкаут всей стране могут сделать через какой-нибудь IntelME или что-то подобное, ломать сайт залупинского муниципалитета они точно не станут))

в данном случае лучше просто ничего не делать, ну а по ссылкам можно полазить из интереса, даркнетсталкинг сам по себе интересен имхо

шукаешь в футере надпись вида: разраб:кулдезигн22сентуривасянинк. Обычно кликабельна. На сайте разраба кликаешь обратную связь и описываешь проблему, сдабривая подобными фразами: «татьяныча на вас нет олухи; даже му*даки так не верстали, доколе?! Итд». Это должно простимулировать, иногда и покормить:)

за что угодно

за что например?

интересен имхо

для этого обязательно нужен тор - он такой медленный! меня именно этот аспект останавливает - не люблю то чувство когда монитор хочется зарубить топором! а по быстрее способа нет смотреть имхо интересное?

Это Вы еще спутниковые интернеты не юзали. Вот там неспешно даже при 20мбит. Пинги 600. Все эти торы/шморы плохо. Поговаривают, что длп смотрит за нами. Только никому!

длп смотрит за нами

можно ли как нибудь обойти это тор ограничение? может какой юзер агент от него прописать или вписать прокси\шмокси которые он использует?

это госсайт

Скинь мне ссылку, я позабочусь о том чтоб его починили.

Сам то я не знаю, но умные люди говорят: Смотрите в сторону обфусцирующих проксей.

Уже нет, «спасибо» GDPR.

Не «спасибо», а нормальное полноценное спасибо.

Щито?

https://www.nic.ru/cgi/whois_webmail.cgi?domain=LINUX.ORG.RU

ЛОР — уникум, хостится не в ЕС.

За что? За то, что убивают смысл вещей? Хорошо, что хоть до webarchive не добрались ещё.

За то, что убили давно ненужную вещь, чтобы не вляпаться в которую раньше надо было изгаляться.

Мне кажется Вы слишком преувеличиваете масштаб «проблемы».

Ну выложи свой емэйл, домашний адрес и телефон всему миру как-нибудь иначе, сюда например.

Мой адрес не дом и не улица. Там всегда была галочка типа приват. Которая позволяла скрыть от масс и сделать связь через веб форму. И потом, Вас накачивали сывороткой правды перед заполнением форм?

ТС, можешь идти в мой тред.

Там всегда была галочка типа приват. Которая позволяла скрыть от масс и сделать связь через веб форму.

Угу, а теперь этот адекватный вариант считай что по дефолту и бесплатно. Какой ужас, а?

Можешь ты его используешь по назначению и не будешь туда вводить выражения?

Мои и так выложены, в госреестре предпринимателей.

паранойя
адекватный

Выбери одно.

Вот я и говорю: «чего проблему раздувать?».

А почему тогда я таково не наблюдаю на сайтах правозащитных организаций???

в нашей антиматрице срок получают честные люди, которые хотели помочь компании исправить ошибки

Или просто пошутить. Насчет честных людей тоже спорное утверждение.

Вроде после GDPR появилась возможность это скрывать.