Abuse Melding

Je hebt een klacht over de onderstaande posting:

14-04-2010, 11:44 door Anoniem

Security research is prima, maar houd het professioneel en ga niet ongevraagd zoeken naar fouten tenzij je een goed verhaal hebt waarom je onderzoek in het algemeen belang is. Dat is een nogal rare opmerking. De meeste exploits en buffer overflows worden toch echt gevonden door proactief te zoeken naar fouten. En waarom moet het belang algemeen zijn? Als ik persoonlijke gegevens aan een website geef, vind ik dat ik het recht heb om te controleren of die site veilig is (heb ik dan een goed verhaal?). Het is toch niet zo dat applicaties veiliger zijn als je er geen fouten in mag ontdekken omdat je dan strafbaar bent? Maar goed, ben je uberhaupt strafbaar als je het echt houdt bij onderzoek, dus poort scannen, ip ranges scannen, sql injectie testen, XSS, zonder daadwerkelijk in te loggen of data te veranderen?

Beschrijf je klacht (Optioneel):

captcha