Полный текст
Что делать, когда нашёл эксплойт: шпаргалка, как помочь владельцу решенияИтак, вы нашли уязвимость. Руки чешутся проверить «до упора»? Стоп. Главная задача — помочь владельцу, а не положить прод. Демонстрация должна быть минимальной: показать факт, а не эффект. Не нужно извлекать реальные PII или запускать DoS-сканы, чтобы доказать свою правоту.Между «спасибо» и статьёй УК — тонкая грань, которая зависит от первого контакта. Никаких ультиматумов. Собрали гайд, как правильно оформить PoC, куда писать и что делать, если вас игнорируют. Выясним, как помочь и остаться героем.