😸 Это не по-католически

Официальное молитвенное приложение Ватикана Click to Pray почти год сливало email, имена и даты рождения 700 000 пользователей — из-за уязвимости в API.

Разработчики не отвечали исследователю полгода, а починили баг только после публикации в СМИ — и даже не поблагодарили.

↖️ https://kod.ru/click-to-pray-leak