Бъг Баунти проблемЪТ в България

[h3xu]

Какво да правим, като клиента не заплати бъг в тяхната програма? И то сериозен бъг, във финансова организация, занимаваща се с кредити и други финансови инструменти. Отстраниха си го, като пичове и не заплатиха баунтито. Някакви идеи? Трябва ли да има обществено порицание за такава практика според вас?

[Avatara]

За съжаление това е често срещано явление.

До колкото разбирам, Вие сте информирали клиента, за наличие на грешка в използваните от негова страна приложения.

На практика Вие сте извършили консултация на клиента и то такава, която води до подобряване на неговата дейност.

Тук казусът има както финансова, така и юридическа и етична страна.

Ако нямате сключен писмен договор с клиента (макар и това да не е гаранция) той може да приеме консултацията за "безплатна".

Ако обаче разсъждаваме от етична гледна точка би било добре той да намери форма за да се отблагопдари за това, че сте постъпили коректно, като при това сте му помогнали (допускам, че тази грешка е генерирала загуби).

Ако обаче клиентът поне не Ви е благодарил (препоръчително е това да бъде в писмен вид и под формата на референция) то този клиент определено не е коректен.

Редактирано Септември 4, 2023 от Avatara

[h3xu]

Организацията е оповестила публична бъг баунти програма, има си правила и пише, че възнаграждават спрямо риска. При положение, че им се дъмпват системните файлове и други неща, смятам, че не е коректно да "изчезнат" така. В крайна сметка не разбират, че тази практика не води до резултатите, които търсят в сигурността.