sábado, 22 de julio de 2023

Paranoía.





En el mundo de la seguridad informática la paranoía es alta. El COS de El corte inglés, al final me han contestado para darme las gracias por mi colaboración excuetamente. Solo era una exposición de información como la versión de una api : https://api-manager-c01.elcorteingles.es/axis2/services/Version/getVersion y la relación de unos servicios: https://api-manager-c01.elcorteingles.es/services No era escalable, o explotablé. Sin embargo decidí ponerme en contacto con ellos. Cuando les llega un mail de este tipo, empieza una cadena de custodia, hasta que te contestan. Han pasado 7 días, y me han contestado y supongo que añadido a una carpeta de colaboradores esperando algún otro informe sobre sus servicios. Los libros técnicos de hacking, son buena compañía, para el verano. Y echar horas en programas de bug bounty un oscuro placer, buscando conseguir dinero. Es un trabajo bién remunerado, sin embargo las empresas no quieren pagar, en realidad. Ya me he quedado fuera de dos triajes, por ser el último en llegar. A lo que debo añadir el último informe al corte ingles, pero la verdad es que sumando todo el tiempo que he echado, no llega a una semana normal de trabajo y he enviado tres informes. Entre la literatura, y tener que ganarme de alguna forma la vida, de alguna forma honrada y cómoda , en remoto y desde casa. Me paso las mañanas estudiando, viendo extensas charlas, y estudiando libros técnicos en inglés creyendo que el esfuerzo merece la pena. La paranoia es alta, y los fallos cada vez más complejos.









No hay comentarios:

Publicar un comentario

España es un país que adolece de - babosismo - y de babosos. De gente falsa e idiota, a los que no hacemos mucho caso , y les ...