Trovato una vulnerabilità di sicurezza sul sito relativo al gov

Qualsiasi problema con un'applicazione web del governo federale, vorrei contattare l'ufficio della mia persona congressuale.

Stanno diventando sempre più consapevoli e preoccupati della sicurezza e della privacy dei sistemi informatici governativi. Puoi dire quello che vuoi sul nostro congresso inattivo, in stallo, ma sono comunque abbastanza bravi a far accadere le cose alle varie agenzie governative che finanziano. Di 'loro quello che hai scritto sopra, specialmente che non hai mai avuto risposta.

Se non si ottiene la trazione da questo, fagli sapere che la persona del congresso è ora nella catena di persone che "hanno saputo ma non hanno fatto nulla" quando finalmente contattano la stampa.

Penso che chiamarli e chiedere soldi sia un'idea rischiosa.

La maggior parte dei paesi dispone di un Computer Emergency Response Team (CERT) che è possibile contattare, ad esempio: US-CERT, CERT Australia, ecc. Di solito dispongono delle connessioni corrette per risolvere il problema. Google CERT più il nome del tuo paese per iniziare.

In qualità di ex amministratore del servizio web contratto dal governo, la mia esperienza è che quasi tutti i servizi seguono un mandato per specificare una persona di contatto con la proprietà consapevole del servizio stesso - le loro informazioni di contatto dovrebbero apparire nell'applicazione da qualche parte, e qualsiasi circostanziabile l'errore di sicurezza genererà generalmente il tipo di risposta che ci si aspetterebbe, con l'escalation di un amministratore o di un ingegnere. Se questo non funziona, è probabile che l'agenzia madre abbia un contatto per il servizio web che possa indirizzare il problema.

In futuro, la tua capacità di ricevere assistenza pertinente potrebbe essere migliorata specificando il sito interessato piuttosto che l'exploit. Sei ora in un dilemma in cui non puoi indicare il sito per ottenere aiuto nel trovare una persona di contatto, perché farlo potrebbe potenzialmente coinvolgerti se dovesse accadere qualcosa di brutto.

e: Mi sono appena reso conto di aver letto erroneamente le date dei post come oggi, 15 aprile. Sentiti libero di ignorarmi, anche se la risposta sopra è probabilmente ancora valida.