что-нибудь навроде www.brand.*
Что имеют ввиду - понятно, есть у них, скажем, brand.com, brand.biz и brand.xyz, типа, все они в скоупе
Однако, * 'это ведь буквально "любой"
Что, если зарегистрировать незанятый brand.zzz, поставить на нем что-нибудь бажное, а потом отправить отчет по этому домену?
Интересно, как будут отмазываться, домен-то в скоупе :-)
Да просто отаетят, мол, brand.zyx - не наш сайт, не имеет отношения к нам и платить не будем. Ну или SQLinj за 1$ примут
инъекция сайта в скоуп программы )
Обсуждают сегодня