はじめてのほうこく - ぼくはまちちゃん！

こうですか！ https://isec.ipa.go.jp/inq/servlet/InqMainServlet?id=index&gamenFlg=6 PGPってなに！ なんですかこれ！ このまま送信しちゃったけど、うまく報告できたかわかりません＞＜ (追記) id:send たんが、ch.search.yahoo.com で同じことできてたから 本家search.yahoo.com とかもあわせて再通報しといたよ！ けど、海外のサイトも IPA でよかったのかな…！ (おまけ) この際だからついでに、はてなもご愛用の geotrust(SSL証明書屋さん) の脆弱性も通報しときました！

[hasegawayosuke]

ネタにマジレス：氏名欄はちゃんと本名(ぽいの)でないと「ちゃんと書いてくれ」と返される。そいえばCSRFの届出で「発生しうる脅威」に「こんにちわこんにちわ」だけ書いたら「もっとｋｗｓｋ」て返ってきたことあった

[kenjiro_n]

「クロスなんとか」という書き方はわざとやっているようで感心できない。（ブーメランではあるが）口頭でこんなふざけた報告ができるのか試してみたくもあり。

[webmarksjp]

セキュリティ

[poolmmjp]

はまちちゃんクオリティ

[koyhoge]

YahooにXSSがあるらしい

[overtech]

IPAさん、高木浩光大先生の超サイン入りなんとか欲しい！！……まぁ、ほどほどにね？

[shozzy]

さすがだね！はまちちゃんすごい！！

[tks_period]

ﾜﾗﾀｗｗｗｗｗｗｗｗ

[microtesto]

はまちちゃんかわいい

[NOV1975]

マジな話として、実際に存在する脆弱性をフォームが悪ふざけが過ぎるとしてスルーされるとしたら存在意義が問われると思う

[mi1kman]

がんばれ！がんばれ！

[tsupo]

IPA に脆弱性情報を報告してプレゼントをもらうキャンペーン実施中?

[wacky]

はまちちゃんによるIPAの脆弱性届出フォームへの記入内容を大公開。氏名が「はまちや2」とか、その他欄に「希望プレゼント名」とか。

[SiroKuro]

世の中こういうノリで渡り歩いていけたら、ユートピアなんだけどなぁｗ

[head]

はまちちゃんに書かせれば当然こういうことに。ゆかい。

[tomozo3]

＞＜

[wushi]

ありがとう高木大好き！！

[infohack]

ハマチヤツー

[nirvash]

希望プレゼント名：高木浩光大先生の超サイン入りなんか。もらえるといいね。

[suVene]

氏名(カナ)が、ハマチヤツー

[manbow_tora]

ちょｗｗｗ

[send]

ちょっw URL隠し忘れてるっっw/つーか、日本だけじゃなくて全部ダメだｗ