개발자포럼 입니다.

IT 개발자간 정보를 공유하고 논의가 이루어지는 공간입니다.

본인과 관련없는 사이트에 다량의 개인정보가 노출되어있는것을 발견하면 어떡하죠?1

개발한지 6년차입니다.

요새 웹 디자인쪽에 계속 관심이 있어서 다른사이트들 어떻게 만들었는지 CSS보는 재미로 개발자모드에서 이것저것 보고 다니고있습니다.

근데 예약시스템을 운영하는 한 사이트에서 클릭한번(예약일 선택)에 수백명(거의 1천명 가까이)의 예약자 이름, 전화번호, 접속IP, 암호화된패스워드 가 담긴 json을 ajax로 넘겨주는걸 발견했습니다.

이 json을 가져와서 스크립트로 예약 마감인지 여부를 판단하는 것으로 판단됩니다.

이런건 그냥 모른척 넘어가야 하나요?

아니면 사이트 운영자에게 조치하라고 연락이라도 해야하나요?

0 [* 비회원 *]

업체에서 모를리가없죠.. 안or못고치는것일뿐

2021-04-18 점아이콘