欢迎尼泊尔政府让我被抓了

【HN用户评论摘要】 考虑到尼泊尔目前政府运行的 IT 服务状况（安排护照续签预约的页面要求您更改当地时区或将 TZ 覆盖到亚洲/加德满都，这应该会告诉您其中一些服务的状态），这是个好消息。在与尼泊尔政府网站交互时，我注意到诸如端点甚至不进行基本输入清理的情况，让您对生物识别数据运行任意查询。向科技行业询问如何代表 第一个想法是：哎哟，政府数据被泄露并添加到数据库中。 我很惊讶他们能通过 CF 验证码，但我仍然不能。从一开始：https://imgur.com/a/AzNSreV 请允许更改电子邮件地址，这样我就不必创建新帐户并再次验证所有域。感谢您提供优质的免费服务。 看起来像是一个几乎不负责任的误导性标题。 原始链接: https://www.troyhunt.com/welcoming-the-nepalese-government-to-have-i-been-pwned/