Sabato 12 settembre, dopo cena, ho aperto la posta e ci ho trovato una mail arrivata alle 22:39. Oggetto Medium Risk: Sensitive Paths Disclosed via Sitemap on https://klez.me, mittente “White Hat 66” (hsafe240@gmail.com). Dentro c’era un report di sicurezza sul mio blog, con severity, bug name, PoC URL, impact e suggested fix, e in fondo la richiesta di un premio. La prima reazione è stata un ghigno di sfida, e la voglia di trovare il tizio per dirgliene quattro.