Доступ ко всем платежам в системе Яндекс.Деньги. Баг?

Ситуация с безопасностью у Вас в яндексе, которую вскрыл топик на хабре, показала что учить Вас работать не просто нужно, а просто необходимо.

Разграничение доступа и выдача только строго необходимой информации - это основа основ безопасности. Повторимся - проблема даже не в том, что кому-то выдался "рут" доступ на просмотр операций. Проблема глубже - проблема в том, что такой доступ вообще есть, хотя даже sperans выше сказала - что в нем нет необходимости.

В таком случае, возможно, вы были бы лучшим начальником службы безопасности?

Можете попробовать себя на эту должность.

Но что Вас возьмут, сомневаюсь.

Мы так поглядим, что к чужими должностями у Вас в яндексе разбрасываются не хуже чем чужими данными 😂

Вы явно не тот человек, который это решает.

Навеяло анекдот

konj_v_paljto,

Здесь пугает то, что изложенные азы безопасного проектирования, которые преподаются максимум на 3 курсе любого приличного универа - для Вас не просто откровение, а повод поиронизировать. На хабре, кстати, об этом тоже говорили. Совпадение хэша или как Вы там объяснили ситуацию - это технический баг, это простительно. Однако наличие самой возможности такого доступа к таким данным - это ошибка проектирования, это не простительно. Более того, что-то нам подсказывает, что стандарты предъявляемые к конторкам оперирующим персональными данными и ПС в частности - такого не допускают. Так что мы просто выразим надежду, что сюда или на хабр заглянет кто-то более грамотный чем Вы.

konj_v_paljto, нет слов. Это холодец, ребята.