Hola, hemos recibido una recompensa de HackenProof sobre nuestro sitio de Discourse. Hemos actualizado a v3.10.beta3 +155 pero no hemos visto nada relevante en las notas de la versión que sea pertinente a la recompensa que se nos informó. ¿Es algo nuevo o no es de preocupación?
Impacto
El peligro es que el atacante obtenga el código fuente e información sensible, y API no públicas.
Recomendación
La solución temporal es eliminar el archivo .map en el directorio del código; la solución permanente es deshabilitar la función de generación de archivos map durante la compilación.
No estoy seguro de que todas sean falsas, pero a más de unas les parece que están buscando proyectos de consultoría. (Pero las grandes firmas de contabilidad, las “Big Eight”, también hacen eso, y lo que suelen venderle es un informe prepago que revisan ligeramente y le cobran $20K).
Imagina buscar un proyecto de consultoría basándote en advertir a alguien que su código fuente se ha filtrado … y el sitio está construido sobre uno de los proyectos de código abierto más famosos que existen
Sí, pero cada vez que llega una de estas cosas, recibo un correo electrónico del director ejecutivo preguntando si es algo de lo que preocuparse, aunque esté oficialmente jubilado.
