Olá, eu te sigo, por favor me siga de volta 🙂

Quando o CISO da SlowMist Technology, 23pds (Gêmeo Shan), postou no X uma captura de tela comprovando o recebimento do prêmio por vulnerabilidade do Meta, a comunidade de segurança global ficou em choque — 312.500 dólares americanos (aproximadamente 2,25 milhões de yuans), um valor astronômico pago pelo Meta por dois vazamentos de nível "operacional básico"! E o que fez o gigante pagar foi exatamente uma vulnerabilidade de XSS armazenada/refletida — um tipo de falha tão frequentemente chamado de "exercício introdutório em segurança web" que, no entanto, estava escondida no Conversions API Gateway do Meta, permitindo que hackers injetassem códigos JavaScript maliciosos à vontade, transformando dados de anúncios e privacidade dos usuários em "bens fáceis".