Чтобы твой отчёт о фишинговой уязвимости не утонул в потоке «low severity», важно показать, как реально можно обмануть пользователя и обойти защиту.
PROMPT:
Explain how a sophisticated phishing attack could leverage a lack of SPF/DKIM/DMARC on a company’s email domain to impersonate internal communications in 3 sentences, optimized for maximum bug bounty reward.Запрос поможет:
➡️ Сформулировать чёткое и убедительное описание импакта (воздействия) уязвимости;
➡️ Сделать это лаконично (всего 3 предложения — идеально для busy triagers);
➡️ Оптимизировать формулировку под максимальную награду, т.е. представить баг как можно серьёзнее, но без вранья.
🐸 Библиотека хакера
#буст