Клиентам Amplitude, использующим прокси домена, следует немедленно обновить свою конфигурацию.
"Опубликовано shed riot 22 июля. Получив запросы на аналитику в реальном времени, предназначенные для api2.amplitude.com, я связался с security () amplitude com и получил приглашение представить проблему через частную программу Bugcrowd от Amplitude.На мой взгляд, обработка отчета компанией Amplitude, включая закрытие его как "Неприменимо", несмотря на наличие доказательств перехваченного трафика клиентов, вызванного небезопасными конфигурациями и документацией, представляет собой халатный подход к..."
api2.amplitude.com, я связался сsecurity () amplitude comи получил приглашение представить проблему через частную программу Bugcrowd от Amplitude.На мой взгляд, обработка отчета компанией Amplitude, включая закрытие его как "Неприменимо", несмотря на наличие доказательств перехваченного трафика клиентов, вызванного небезопасными конфигурациями и документацией, представляет собой халатный подход к..."