Стоит ли писать статью о моём раскрытом отчёте hackerone на 3000$?

[misha98857]

Привет всем! Буквально 2 дня назад Gitlab раскрыли мой отчёт о хранимой xss посредством prototype pollution. Как думаете стоит написать статью и если да, на что стоит обратить внимание в статье? До этого не писал статей такого типа поэтому интересуюсь.

 

[migu]

Конечно стоит. Обязательно! Вот по деталям не подскажу.

 

[mcfly]

Конено тока со скриншотами.

 

[Qulan]

Хотелось бы понять логику которой вы руководствовались при поиске уязвимости))

 

[Сергей Попов]

Привет всем! Буквально 2 дня назад Gitlab раскрыли мой отчёт о хранимой xss посредством prototype pollution. Как думаете стоит написать статью и если да, на что стоит обратить внимание в статье? До этого не писал статей такого типа поэтому интересуюсь.

Да, и еще раз ДА!

 

[Rook]

Было бы здорово !

 

[Gunsmith]

Было бы отлично. Любая информация такого типа на вес золота. Главное чтобы могли логику действий подробно расписать.

 

[SuperMoisha]

Конечно стоит !!!