Sicherheitslücke endeckt Belohnung?

Ganz einfach wie viele es schon gesagt haben. Melde dich beid en Entwicklern mach sie aufmerksam und wahrscheinlich bekommst du sogar noch eine Belohnung dafür.

Schreib die ENTWICKLER DER SOFTWARE an und sag dass du eine Lücke etc. gefunden hast und wie dass ganze für dich aussehen würde wenn du denen die Lücke nennst usw.

VERRAT DIE LÜCKE ABER NICHT VORHER!

Ist es verboten ein beweis video zu erstellen wo man nur sieht das es klappt aber nicht wie es funktioniert?

Glaube könnte als rufmord gelten.. ich lass es lieber

Hatte grad eine Telefonat mit dem Geschäftsführer er hat mir so 150-200€ geboten als dankeschön. :)

Er ruft morgen nochmal zurück und schickt einen techniker vorbei

Sags lieber denke nicht das du eine strafe bekommst denke die sind dankbar drüber

Quote:

Originally Posted by toffel411 Sags lieber denke nicht das du eine strafe bekommst denke die sind dankbar drüber

Manche Leute sind tatsächlich zu unfähig den Post direkt über ihrem zu lesen :facepalm:

Quote:

Originally Posted by XcLi0 Ist es verboten ein beweis video zu erstellen wo man nur sieht das es klappt aber nicht wie es funktioniert? Glaube könnte als rufmord gelten.. ich lass es lieber Hatte grad eine Telefonat mit dem Geschäftsführer er hat mir so 150-200€ geboten als dankeschön. :) Er ruft morgen nochmal zurück und schickt einen techniker vorbei

Da geht noch mehr, verhandel ! :

Hehe, nur nicht zu hoch pokern.


Mfg

Er muss schon auf 4Stellig sein um realistisch zu bleiben.
Als Argument kannst du ja geben:
1000€ einmalig sind doch besser als ?k pro Monat, oder? ;)

Was ihr für Geier seid...
Das man sowas meldet gehört sich einfach. Ich weiß ja nicht wie eure moralischen Vorstellungen sind, aber bei Einigen seh ich da schwarz.

Das der Geschäftsführer sich beim Threadersteller, Bedanken will ist schonmal ein Entgegenkommen seinerseits. Er ist dazu nicht verpflichtet. Sollte jetzt aber unser lieber TE, versuchen da mehr "rauszupressen" würde ich es als Erpressung sehen und mir sicherlich nicht so einfach gefallen lassen.

Er meinte er meldet sich heute nochmal

Mal sehn obs stimmt!

Quote:

Originally Posted by Mannke94 Was ihr für Geier seid... Das man sowas meldet gehört sich einfach. Ich weiß ja nicht wie eure moralischen Vorstellungen sind, aber bei Einigen seh ich da schwarz. Das der Geschäftsführer sich beim Threadersteller, Bedanken will ist schonmal ein Entgegenkommen seinerseits. Er ist dazu nicht verpflichtet. Sollte jetzt aber unser lieber TE, versuchen da mehr "rauszupressen" würde ich es als Erpressung sehen und mir sicherlich nicht so einfach gefallen lassen.

Der Markt mit Sicherheitslücken ist ein sehr großer, es werden nicht selten Finder mit 5 oder 6 stelligen Beträgen entlohnt, wenn sie die Fehler dem Entwickler zukommen lassen. Es gibt auch Firmen die machen nichts anderes als Sicherheitslücken zu suchen und zu verkaufen. Das ist absolut nicht unmoralisch.

Warum gehste net damit direkt zur Firma. Vielleicht wirste ja als Bug Spezialist angestellt :D

Quote:

Originally Posted by .StarSplash Der Markt mit Sicherheitslücken ist ein sehr großer, es werden nicht selten Finder mit 5 oder 6 stelligen Beträgen entlohnt, wenn sie die Fehler dem Entwickler zukommen lassen. Es gibt auch Firmen die machen nichts anderes als Sicherheitslücken zu suchen und zu verkaufen. Das ist absolut nicht unmoralisch.

Unmoralisch ist das vielleicht nicht, jedoch kann man doch wohl auch Bugs reporten, wenn man mal welche entdeckt, ohne dafür einen 3 oder 4 stelligen Geldbetrag zu fordern.

Das ist was anderes meiner Meinung nach, als Leute, dessen Job es ist Fehler zu finden und zu verkaufen.

Quote:

Originally Posted by Diablo_ Unmoralisch ist das vielleicht nicht, jedoch kann man doch wohl auch Bugs reporten, wenn man mal welche entdeckt, ohne dafür einen 3 oder 4 stelligen Geldbetrag zu fordern. Das ist was anderes meiner Meinung nach, als Leute, dessen Job es ist Fehler zu finden und zu verkaufen.

Kommt drauf an, ob der Fehler zu einem wirtschaftlichen Verlust seitens des Entwicklers führen kann, für einen Schönheitsfehler oder einen Programmabsturz wirst du a) kaum etwas verlangen wollen und b) auch kaum etwas verlangen können.
Entdeckst du allerdings einen schwerwiegenden Bug in einem Transaktionssystem oder ähnlichem, ist es dem Entwickler wohl sehr sehr sehr recht, wenn er dich für einen angemessenen Betrag "ruhig stellen" kann und von dir vollständig aufgeklärt wird. Handelst du mit dem Entwickler einen Vertrag aus, ist das eine ganz andere Situation, als wenn du den Entwickler per Mail auf den Bug aufmerksam machst, mit dem man sich einen geldwerten Vorteil erschleichen kann, ohne darüber stillschweigen zu wahren.

Würdest es bereuen glaub mir.
Die werden die Lücke schließen und du wirst keinen Cent sehen.
Und wenn du sie ihnen nicht so rausrückst würden sie dich verklagen.

Ich will hier niemanden zu kriminellen Aktivitäten bringen, aber im "Schwarzmarkt" bieten Leute viel Geld für solche Lücken. (Muss man sich erkundigen übers Internet.)

Wenn du dennen die Sichererheitslücke nennst, denke ich nicht das du Probleme bekommst, aber ob du eine Belohnung bekommst glaube ich auch nicht. Dies ist ja kein Muss für die Firma.