Abuse Melding

Je hebt een klacht over de onderstaande posting:

17-11-2015, 14:29 door Anoniem

Je kunt beter je tijd in bugbounty programma's steken, die hebben zowel een hall of fame als geldelijke beloning. Veel bedrijven hebben geen / weinig ervaring met het behandelen van vulnerabilities in de eigen systemen. Dat je het internet "veilig" wil maken is nobel maar met een beetje pech mag je inderdaad tegen een jurist gaan praten. Een beloning verwachten is zeker naïef, in het ongunstigste geval vat men het op als afpersing. Let dus op je bewoordingen ;-) Een bounty programma betekend echter ook niet altijd een vlotte reactie. Ik heb +- acht maanden moeten wachten voordat een bekende producent van netwerkproducten een key management error verholp (static private rsa key voor alle modellen). Wat je kunt doen? Nooit onder je eigen naam en IP-adres werken, dan kun je het altijd nog ergens publiceren.

Beschrijf je klacht (Optioneel):

captcha