В MAX нашли новый баг в боте «Отложка»: уязвимость дала возможность залезть в его внутреннюю механику и посмот

В MAX нашли новый баг в боте «Отложка»: уязвимость дала возможность залезть в его внутреннюю механику и посмотреть, как устроена работа с данными и действиями пользователей. Автор предыдущего сообщения о дыре в Ze-Post отдельно напомнил, что три месяца назад уже предупреждал о проблеме в похожем боте, но тогда до исправления дело, судя по всему, не дошло.

Для рынка это ещё один простой вывод: «надёжный бот» без нормальной проверки безопасности — не надёжный, а просто пока не сломанный. В стартапах, где боты закрывают поддержку, продажи и внутренние процессы, такие ошибки быстро превращаются в репутационный и операционный риск. 🔒