Тикет на доступ в личный кабинет (ES) висит уже второй рабочий день. Это нормально?
Сообщение было изменено maxic: 19 Март 2019 - 10:58
запрещено публиковать тикеты ТП
Отправлено 19 Март 2019 - 10:38
Тикет на доступ в личный кабинет (ES) висит уже второй рабочий день. Это нормально?
Сообщение было изменено maxic: 19 Март 2019 - 10:58
запрещено публиковать тикеты ТП
Отправлено 19 Март 2019 - 14:53
Тикет на доступ в личный кабинет (ES) висит уже второй рабочий день. Это нормально?
Это нормально, у меня тоже висел пока не попросила ускорить.
Отправлено 19 Март 2019 - 15:59
Кого просить, если не секрет?
Отправлено 22 Март 2019 - 10:41
запрещено публиковать тикеты ТП
Мне стало интересно, почему. Проверил. Держитесь за стулья...
Тикеты доступны неавторизованным посетителям. То есть всем, кто знает номер тикета. Со всеми личными данными клиентов, которые в них содержатся.
Но это еще полбеды. Попав в тикет, можно свободно добавлять комментарии, тоже без авторизации.
Это какой-то полярный песец, товарищи. Угадать номер тикета, конечно, сложно, но они находятся поисковиками.
Наверное, я ничего не понимаю в ИБ... Кто-нибудь, объясните, на какой сценарий ЭТО рассчитано?
P.S. А тикет так и висит...
Отправлено 22 Март 2019 - 12:20
Про это уже давным-давно все знают. Не удивляйтесь, но людям которые много рассуждают про кибербезопасность такие косяки свойственны, да.Мне стало интересно, почему. Проверил. Держитесь за стулья...запрещено публиковать тикеты ТП
Тикеты доступны неавторизованным посетителям. То есть всем, кто знает номер тикета. Со всеми личными данными клиентов, которые в них содержатся.
Но это еще полбеды. Попав в тикет, можно свободно добавлять комментарии, тоже без авторизации.
Это какой-то полярный песец, товарищи. Угадать номер тикета, конечно, сложно, но они находятся поисковиками.
Наверное, я ничего не понимаю в ИБ... Кто-нибудь, объясните, на какой сценарий ЭТО рассчитано?
Отправлено 22 Март 2019 - 13:48
Про это уже давным-давно все знают. Не удивляйтесь, но людям которые много рассуждают про кибербезопасность такие косяки свойственны, да.
Мне стало интересно, почему. Проверил. Держитесь за стулья...запрещено публиковать тикеты ТП
Тикеты доступны неавторизованным посетителям. То есть всем, кто знает номер тикета. Со всеми личными данными клиентов, которые в них содержатся.
Но это еще полбеды. Попав в тикет, можно свободно добавлять комментарии, тоже без авторизации.
Это какой-то полярный песец, товарищи. Угадать номер тикета, конечно, сложно, но они находятся поисковиками.
Наверное, я ничего не понимаю в ИБ... Кто-нибудь, объясните, на какой сценарий ЭТО рассчитано?
А почему это никто не исправляет! Это удар по репутации!
0 пользователей, 0 гостей, 0 скрытых