16

اكتشفت ثغرة مهمة في موقع يبيع خطوطًا عربية، هل أطلب مالًا مقابل الإفصاح عنها؟

منذ مدة كنتُ أتصفح موقعًا يبيع رخصًا لاستخدام خطوط عربية جديدة لمواقع الويب، وبدافع الفضول بدأتُ أبحث عن طريقة ملتوية لتحميل الخطوط D: وبعد عدة ساعات تمكّنت من الحصول على أحدها، وبتكرار المنهجية أمكنني تحميل جميع الخطوط المعروضة في الموقع والتي لا يقل ثمن رخصتها شهريًّا عن 50$ للزبون الواحد!

في الحقيقة لستُ مخترقًا محترفًا وليست لي تجارب كثيرة سابقة، فقط استخدمت بعض التقنيات البسيطة بحكم كوني مطور ويب، لكن يبدو أنّ أصحاب الشّركة ليست لديهم الخبرة الكافية لحماية المنتج الأساسي الذي يقدمونه (رغم محاولتهم لإخفائه)..

المهم أنني راسلتُ الشّركة وأرفقتُ الملف الذي حصلتُ عليه. لكن لم يتجاوز ردّهم تهديدًا ووعيدًا بالمحاسبة أمام الله عز وجلّ :) في حال استخدمت الخط أو نشرته أو ... الخ.. وطلبوا معرفة الثغرة..

الآن ما رأيكم؟ هل أقوم بإعطائهم التفاصيل ببساطة وأحتسب الأجر عند الله؟! أم أنّ لي الحق في الحصول على مبلغ ما مقابل جهدي المتواضع ومقابل حمايتهم من سرقات ربما تصل لآلاف الدولارات سنويًّا؟ أم أنسى الأمر وحسب وكأنّ شيئًا لم يكن :)؟

هل لديكم تجارب سابقة مشابهة؟ أفيدوني :)


4
Baraa Al-Tabbaa أضف ردا

والله يا صاحبي أنا برأيي أن تطلب مالاً وهذا حقك.

لي تجربة مشابهة حيث استطعت اختراق جميع مواقع أحد شركات تطوير مواقع الوب، وأخبرتهم بالثغرة بكل بساطة، فقاموا بسد الثغرة ولم يخبروني بشيء ولم أحصل حتى على كلمة شكر..

ولكن بغض النظر إن كنت ستطلب مالاً أو لا، يستحسن أن تطمئن قلوبهم أنك لن تستغل الثغرة كي لا تكون شخصاً انتهازياً ^_^

0
نور الدين أضف ردا

لو كنتَ أنتَ صاحب الشّركة.. هل سكنتَ ستدفع لي مقابل ذلك D: ؟

1
urorbit أضف ردا

بالنسبه لي سأدفع لك ما تريد وأخصم مادفعته من راتب المبرمج أو قسم البرمجه الذي يعمل لدي

0
Baraa Al-Tabbaa أضف ردا

هل كنت تتخيل أن إجابتي هي التالية؟

لا لن أدفع لك وإنما سأخاطر بالشركة كلها وأعتمد على نزاهة شخص لا أعرفه..

بل سأدفع لك مسروراً ما أظن أنه يتناسب وما تستحقه..