Citat:
Ursprungligen postat av
Melange5738
2 veckor gammal marknad, rankad 3 av 10 på säkerhet på d/newmarkets. Big nope för mig.
Verkar som att den har funnits i cirka 9 månader nu.
Men om man tittar på hur poängen för den där rankingen sammanställs märker man ganska snabbt att kriterierna verkar vara väldigt godtyckliga. Dokumentet som beskriver hur poängen räknas ut finns här:
http://git.dkforestseeaaq2dqz2uflmls...er/SECURITY.py
Enligt det finns två saker som saknas:
1. De använder inte Dread’s captcha utan istället en egenutvecklad variant, liknande den som Arch använde.
2. De har ingen sida som erbjuder en bug bounty – vilket bokstavligen skulle ta en minut att lägga upp som en enkel textfil.
Om de hade lagt till dessa två saker hade säkerheten nått toppbetyget på 10/10! Men ärligt talat, med de kriterier som används, säger inte det särskilt mycket heller.
Personligen tycker jag det ser ut som en seriös marknad. Blir en beställning där längre fram