Приложение для хранения цифровых копий документов "Мой ID".
Одна ссылка открыла чужой код без пароля
Клиент был уверен, что код его учётной системы видят только штатные разработчики. На деле зайти туда мог кто угодно — стоило знать один простой трюк с браузером, без единого пароля. Что я нашёл на пла