И вот уже второй раз я оказался у разбитого корыта, когда выдал довольно серьезную обнаруженную уязвимость в телеграме. После первого я подумал "ладно, бага относительная, может она и не стоит вознаграждения", но после этого случая, просто обидно. Вот изначальное письмо И вот более подробный ответ на их вопрос про детали: В итоге сегодня выходит фикс Ни даже благодарности с указанием моего ника, ни ответа на E-Mail после деталей... Ни вознаграждения. А ведь бага была серьезная именно с точки зрения анонимности. И как оставаться "правильным" разрабом? Причем, не одна телега вот так грешит... Мне просто обидно. Ладно, без вознаграждения - так поставьте "благодарность", чтобы мог в портфолио добавить. А так, даже на письмо с деталями тупо не ответили элементарное "спасибо"
когда берусь за разработку на основе любых сервисов неизбежно натыкаюсь на логические дыры в их работе. причем, это касается именно популярных сервисов, соц.сетей. несколько попыток с телеграмом (попытки чисто из любви к сервису) доказали, что черный рынок оценит такой "труд" лучше и больше, чем сам исследуемый сервис.