SecLists.Org | Full Disclosure 中文 关注 使用域代理的 Amplitude 客户应立即更新其配置。 由 shed riot 于 7 月 22 日发布：在收到本应发往 api2.amplitude.com 的实时分析请求后，我联系了 security () amplitude com，并被邀请通过 Amplitude 的私有 Bugcrowd 计划提交该问题。在我看来，Amplitude 对此报告的处理方式，包括在存在因配置不当和文档缺失导致的客户流量被拦截的确凿证据的情况下，仍将其标记为“不适用”，构成了一种疏忽的处理方式…… Hacker & Security News on Bluesky @hacker.at.thenote.app bsky.app Amplitude customers using domain proxies should update their configuration immediately. seclists.org
api2.amplitude.com的实时分析请求后，我联系了security () amplitude com，并被邀请通过 Amplitude 的私有 Bugcrowd 计划提交该问题。在我看来，Amplitude 对此报告的处理方式，包括在存在因配置不当和文档缺失导致的客户流量被拦截的确凿证据的情况下，仍将其标记为“不适用”，构成了一种疏忽的处理方式……