[Bot]

Bonjour, je m’appelle Zé Pedro, je suis développeur de logiciels et je suis actuellement en train de créer une start-up pour les programmeurs appelée U-Topic-0
Comment ça marche :

Créez votre profil et ajoutez vos compétences, votre expérience et vos préférences — votre CV est généré automatiquement et traduit (PT, EN, ES, FR).

1 – Notre système de mise en relation intelligent compare ce que vous recherchez avec les besoins des entreprises.
2 – Vous n’êtes contacté par les recruteurs qu’en cas de compatibilité réelle.

Ce que nous éliminons :

1 – Les publications, l’attente et la sélection du côté des entreprises.

2 – La recherche et les candidatures du côté des programmeurs.

3 – Le bruit et la publicité — uniquement des résultats et de l’efficacité.

https://u-topic-0.com

——————–
zipado_zp_ – Envoyé depuis le Discord : Culte du code

Sujet

[Bot]

Votre plateforme ne fonctionne pas bien.

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

Après avoir regardé comment vos requêtes sont généré, vous envoyez des codes au mauvais numéros.

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

Comment ça, des numéros erronés ? Jusqu’à présent, tout a été envoyé correctement à tous les inscrits.

——————–
zipado_zp_ – Envoyé depuis le Discord : Culte du code

[Bot]

Les données de vos utilisateurs apparaissent aussi dans les URLs côté client dans votre fichier « check-duplicate-identifiers ».

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

Car vous utilisez des requêtes GET.

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

Après avoir check avec des numéros différent,

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

Vous envoyez des choses de type:

« Validation codes successfully sent to [email protected] and +34346281523″

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

Sauf que le « 3434 » est dupliqué.

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

Les données de tous les utilisateurs apparaissent-elles ? Tu peux me montrer ? Je veux voir ça ; celles de tous les utilisateurs apparaissent-elles ou seulement les tiennes ?

——————–
zipado_zp_ – Envoyé depuis le Discord : Culte du code

[Bot]

C’est +346281523, pas +3434.

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

C’est un numéro français ? Merci, j’ai peut-être vraiment un bug là.

——————–
zipado_zp_ – Envoyé depuis le Discord : Culte du code

[Bot]

Seulement les données de l’utilisateur courant, mais cela veut dire que c’est vulnérable si un leak de l’historique du navigateur occure.

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

Non, espagnol.

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

Mais j’ai aussi essayé avec un numéro anglais et ça le fait aussi.

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

Vulnérable comment ? Je ne vous dis qu’à vous si vos données peuvent être saisies ou non, il n’y a même pas d’exposition aux autres utilisateurs.

——————–
zipado_zp_ – Envoyé depuis le Discord : Culte du code

[Bot]

La façon dont vous faites le check est incorrecte, l’utilisateur est forcé à mettre le numéro après le « +XX » dans l’input du numéro de téléphone.

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

Sinon il ne peut pas cliqué sur « suivant ».

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

Ex:

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

J’ai compris le bug, merci beaucoup.

——————–
zipado_zp_ – Envoyé depuis le Discord : Culte du code

[Bot]

Je suis en train de tester pour les numéros espagnols, français et d’autres pays, je vais améliorer cette partie.

——————–
zipado_zp_ – Envoyé depuis le Discord : Culte du code

[Bot]

Tu es inscrit au registre des yachts, n’est-ce pas ?

——————–
zipado_zp_ – Envoyé depuis le Discord : Culte du code

[Bot]

C’est simple, les logs intermédiaire web conservent ce type de données. Et les URLs restent dans l’historique, elle sont donc accessible à toute personne utilisant le même appareil, cela veut dire que si quelqu’un à accès au fichier de navigation de la personne, alors elle peut avoir ce type de données. Vous devriez utilisez des requêtes POST pour ce type de chose, pas GET.

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

J’ai juste fait quelque check au niveau client.

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

bien vu

——————–
zipado_zp_ – Envoyé depuis le Discord : Culte du code

[Bot]

Je vois pas trop pourquoi vous loadé deux fichiers qui sont exactement les mêmes aussi, dom.js x2 et js.js x2

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

Je vais examiner tout cela pour la prochaine version, mais en attendant, veux-tu créer un compte réel ?

——————–
zipado_zp_ – Envoyé depuis le Discord : Culte du code

[Bot]

Sinon, je vous préviendrai quand tout sera corrigé et merci beaucoup, ce bug ne devrait pas se produire.

——————–
zipado_zp_ – Envoyé depuis le Discord : Culte du code

[Bot]

Au fait, vous êtes au courant que votre compte est flag par discord comme étant un spammer potentiel?

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

D’ailleurs, sur votre site, je ne vois nul par mention d’une police de confidentialité, ni de contactes ou de termes d’utilisations.

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

Vous faites du process de données d’utilisateurs mais n’avez pas ce document accéssible sur votre site,

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

ce qui est une violation de la RGPD.

——————–
foundationscp – Envoyé depuis le Discord : Culte du code

[Bot]

Oui, j’en ai une idée, j’ai demandé à devenir ami avec beaucoup de personnes dans divers groupes et c’est peut-être pour cela que je suis signalé, ce qui ne signifie pas que je suis un spammeur ; en ce qui concerne le RGPD, nous nous en occupons.

——————–
zipado_zp_ – Envoyé depuis le Discord : Culte du code

[Bot]

the bug is fixed!!!

——————–
zipado_zp_ – Envoyé depuis le Discord : Culte du code

[Auteur]

Réponses