基本的に、今日の「ハッキング」の 95% は単なるソーシャル エンジニアリングであるか、誰かが S3 バケットを公開したままにしたかのどちらかです。ホワイトハックのハッキング/バグの報奨金を狙うのは奴隷層の演習であり、正直なところかなり恥ずかしい追求です。CVEの申請は冗談になっています。実際のセキュリティ分野/企業はすべて基本的にヘビ油を販売しています。「コンプライアンス」は基本的にミームであり、セキュリティ監査は文字通り詐欺です