#оффтоп Тести, сайт МВС і вразливість

Можете мене привітати, сьогодні я здав тести по водінню🎉. З другого разу, але без взяток. Чесно кажучи, після першого разу у мене так дупа згоріла від всієї бюрократії, що я думав, що піду легшим шляхом. Я навіть дізнався, що це буде коштувати 150$, але моя гординя взяла гору, бо я розумів, що мені буде соромно дивитися собі в очі, якщо я їх куплю. Вот тупо типовий похід у держ структуру – талон на 10:40, мене прийняли в 12:20, а потім ще треба годину чекати, щоб почався екзамен. Коли я думав, що так мені прийдеться кожної суботи допоки, я не здам це щастя, то сказати, що я не був розстроєний – нічого не сказати. Сьогодні повезло і було по краще. Лише півтори години цей весь процес зайняв і воно уже позаду. Амінь🙏.

Коли ти знаєш, що програмістам було впадло робити сайт нормально

Для проходження тестів, є офіційний сайт на gov.ua - https://pdr.infotech.gov.ua/. Зробили його прикольно, нічого не можу сказати. Зручно і є вся інформація + найважливіші речі безкоштовні. Але але але, є все одно преміум фічі, які потребують підписки. 1 місяць – 468 грн, що доволі дофіга. Одна з таких фіч, це проходити тести по темах. По дефолту, тобі можна лише проходити так тести по перших двох темах, а далі уже треба підписку. І тут, містер Деапул, вирішив перевірити одну гіпотезу.

На самому сайті, зараз, всі преміум фічі заховані за кнопками на які неможна нажати. А я думаю: «Хммм, чи зробили вони правильно авторизацію, чи так як це проект від держ структури, де програмістам мотивації сильно розвиватися нема куди, то тут вони зроблять все швидко і на мінімалках». Пробую просто у браузері відкрити посилання по тестах на теми, які потребують підписку і ВОНО ПРАЦЮЄ. Ви можете спокійно перейти на https://pdr.infotech.gov.ua/tests/themes/3 і воно буде працювати... Це повноцінна вразливість, бо така прогалина в бізнес-логіці приносить прямий збиток компанії. Вот такий вам прикол