filipfe / BezCV

MIT License
0 stars 0 forks source link

[Security] SQL Lite #4

Open automationdream opened 1 year ago

automationdream commented 1 year ago

Bardzo dobrze, że zostało usuniętę. Prawdopodobnie używane jedynie na etapie developmentu ale warto byłoby przejrzeć jakie wrażliwe dane się tam znalazły i jeśli to możliwe pozmieniać :)

Nie mówię o tym akurat o fakeowych danych:

obraz

ale bardziej o np. tabeli Candidates_candidates znajduje się w nich numer telefonu Sebastiana (potencjalny wektor ataku). Nawet jeśli jesteś odporny na socjotechnikę już jest to element footprintu.