PoC в отчёте — минимальное доказательство, что риск реален: шаги, скрин, идентификатор запроса — достаточные для воспроизведения фикса разработчиком. Не включают оружейные payload для третьих лиц и лишние данные клиентов. Цель — убедить и помочь исправить.
Разбор
- Маскируйте PII/секреты в evidence.
- Храните сырые материалы в защищённом виде.
- Не публикуйте PoC до патча.
- Интервью: акцент на ответственности.
Итог
Этичный PoC доказывает риск для фикса, не распространяет оружие.