Wpadka Peako S.A.: tysiące CV do obejrzenia w sieci

> Ja bym poszedł trochę dalej i napisał:
> w ogóle co za kretyn umieszcza pliki z
> danymi w htdocs.

Z danymi osobowymi miałeś na myśli. Oczywiście masz rację.

Moja myśl polegała na tym, że właściwie dowolny skaner podatności ze
standardowym zestawem reguł (np. Nessus czy Foundstone) wykryłby to z miejsca.
To dowodzi tylko tego, że system w ogóle nie był analizowany pod tym kątem.

Po prostu mośki w banku stwierdzili, że to nie ich problem, a firma realizująca
to lamerzy. Pewnie podobny błąd mają na innych stronach stworzonych przez tą
firmę bo pewnie używają tego samego systemu.