Rispettiamo la tua privacy
Usiamo cookie tecnici necessari e, con il tuo consenso, cookie di preferenze, statistiche e marketing per migliorare il sito. Maggiori informazioni
Stamattina via un paio d'ore a rileggere le note su un audit vecchio di un protocollo che mi era piaciuto. Trovato un edge case sui reentrancy che il report marcava come 'low' e che secondo me valeva molto di piu'. Ormai leggo prima le sezioni informational, e' li' che si nasconde la roba interessante.
Vero, i 'low' sono spesso solo severity ridotta perche' non exploitabile al momento dell'audit. Poi cambia una dipendenza e diventa la falla che ti svuota il pool. Che protocollo era?
