יומן אבטחה

גיא מזרחי פתח פרויקט ראוי בהחלט בו הוא מבקש מגולשים לשלוח לו קישורים למתקפות XSS שמצאו. עד כה אותרו ליקויי XSS בלמהנט, תפוז וואלה, נרג' ונענע (ועוד כל מיני אתרים שאני בכלל לא מכיר). כתבתי בעבר על כך שבעוד שבישראל יש (כנראה) לא מעט האקרים, אנו לא רואים שכוח המוח הזה מופנה לטובת הגנה על הציבור - כלומר לבדיקת רמת הסיכון הנחשפת לגולש הישראלי באתרים הנפוצים.

לכן פרויקט כזה ראוי בהחלט ואני מקווה שגיא יהפוך אותו לפרויקט קבע ואף ידרג את האתרים הישראליים לפי רמת הסיכון שלהם עבור הגולשים (זה מאוד קל להציע רעיונות שאחרים יבצעו. אני חושב שקוראים לזה ניהול).