称为秘密秘密共享应用程序,允许用户发布匿名秘密和自白,显然不那么秘密。

黑客发现一共有42个安全漏洞的应用,甚至设法找到并揭示了媒体记者的文章应用,因为赏金计划2月开始。

“需要澄清的是,仍然没有办法可证实地把一篇文章和一个电话号码,电子邮件地址或Facebook ID的秘密,“国家秘密,注意到黑客发现需要扣除的黑客让海报,如果是他的帖子,和“没有ID或电话号码发现,并已解决,”说发言人的秘密。

秘密的工作方式是,它把信息从用户的联系人列表所以人们只能看到朋友或朋友的朋友的秘密。如果用户要删除他或她的联系人列表,使大量的假秘密账户使用伪造的电子邮件,然后添加一个真正的朋友和真正的电子邮件地址到您的联系人列表,他们可以只看到朋友的秘密。

黑客发现最新的缺陷,本Caudill,认为自己是一个“白帽子”黑客,这是一个黑客的目标是合乎道德的。正因为如此,他透露秘密的缺陷,和团队已经固定。现在,而不是标签一个秘密从“朋友”或“朋友的朋友”,它会被贴上一个“圆。”

秘密提供了奖励黑客能够检测应用的缺陷,黑客已检测到应用程序中的安全漏洞都通过秘密HackerOne赏金计划这么做;没有任何实际事件的应用程序。

“黑客透露这些漏洞通过HackerOne赏金,我们只是让越来越多的进步,”说首席执行官大卫Byttow秘密。“我们没有公共事件对安全和隐私。一切都是通过我们的赏金计划。”

“我们极大价值的文章错误赏金计划,通过设计帮助修复bug前他们成为社区的问题…许多报告是黑客确保我们正在做正确的事情,这是我们想要的方式,”Byttow继续。

秘密预计不久将推出一个更新,包括安全修复以及从Flickr允许用户使用图像。