الباحث الأمني الذي اكتشف الثغرة وأبلغ Google عنها.
اكتشف Simon Köck ثغرة تنفيذ أوامر عن بُعد غير موثقة في بنية Google DevSite، نتجت عن إعادة استخدام سر OAuth كمفتاح لتوقيع جلسات Flask مع إلغاء التسلسل غير الآمن لبيانات Python. صنّفت Google الثغرة S0 ودفعت مكافأة قدرها 90 ألف دولار، لكنها لم تنشر الإصلاح إلا بعد شهرين من الإبلاغ.