You are a security researcher, you've discovered a critical vulnerability inside a small banking android application used by thousands of people daily.
Your proof of concept code allows you to impersonate anyone inside the application (including admins), you have basically access to everything.
How do you report your findings in such a way that the company does not legally whoop your ass in case they feel threatened by your discovery ?
 คุณเป็นนักวิจัยด้านความปลอดภัย คุณได้ค้นพบช่องโหว่ที่สำคัญในแอปพลิเคชัน Android สำหรับธนาคารขนาดเล็กที่ผู้คนหลายพันคนใช้งานในแต่ละวัน รหัสการพิสูจน์แนวคิดของคุณช่วยให้คุณสามารถแอบอ้างเป็นใครก็ได้ในแอปพลิเคชัน (รวมถึงผู้ดูแลระบบ) โดยพื้นฐานแล้วคุณสามารถเข้าถึงทุกสิ่งได้ คุณจะรายงานการค้นพบของคุณอย่างไรในลักษณะที่บริษัทจะไม่ส่งเสียงโห่ใส่คุณอย่างถูกกฎหมาย ในกรณีที่พวกเขารู้สึกว่าถูกคุกคามจากการค้นพบของคุณ
spam lang_mismatch pii not_appropriate hate_speech sexual_content quality toxicity humor creativity violence