Jak American Express zignorowało zgłoszenie o błędzie bezpieczeństwa
Jak American Express zignorowało zgłoszenie o błędzie bezpieczeństwa
Internauta Niklas Femerstrand natrafił na poważny błąd bezpieczeństwa w serwisie American Express, ale jego próby kontaktu z firmą zakończyły się niepowodzeniem. Zamiast skorzystać z tradycyjnych metod komunikacji, zdecydował się opublikować swoje odkrycie na blogu.
Po 16 godzinach od publikacji, American Express zareagowało. Femerstrand postanowił najpierw spróbować skontaktować się z firmą przez Twittera. Otrzymał informację, że jako osoba niebędąca klientem, nie może wysłać im e-maila, co tylko zwiększyło jego frustrację.
Błąd, który odkrył, dotyczył nieautoryzowanego dostępu do danych administracyjnych, które były dostępne pod adresem https://www.americanexpress.com/us/admin/. To poważna sprawa, która może wpłynąć na bezpieczeństwo użytkowników.
Choć sytuacja może sugerować brak kompetencji w zespole developerów American Express, warto zauważyć, że komunikacja z klientami odgrywa kluczową rolę w identyfikowaniu i naprawianiu błędów. Jakie są więc najlepsze praktyki w kwestii zgłaszania błędów bezpieczeństwa?
Na podstawie: Źródła
