اكتشفت ثغرة مهمة في موقع يبيع خطوطًا عربية، هل أطلب مالًا مقابل الإفصاح عنها؟

حدثت معي نفس الحادثة تماما منذ فترة حيث تمكنت من تنزيل كتب مدفوعة من أحد المواقع العربية بالإضافة إلى اكتشاف ثغرات أخرى.. المهم راسلتهم وعندما طلبوا معرفة الثغرات طلبت في المقابل 100$، توقعت أن يفاصلوني على السعر أو ما شابه لكن ما حدث أنهم انقطعوا عن مراسلتي وربما لا تزال الثغرات موجودة حتى الآن لا أدري (لم أعد لزيارة الموقع).

في تقديري كان المبلغ معقول جدا فالثغرات التي وجدتها يمكن أن تضر بمبيعاتهم كما أن الموقع يدعي أن الكتب التي يعرضها عليها حماية ولا يمكن للمستخدم نسخها كpdf إلى جهازه رغم أنني تمكنت من تحصيل ملفات pdf وكسر تشفيرها بسهولة تامة واعتمادا على خبرتي البسيطة بأساسيات الويب أي أن كلامهم عن الحماية والتشفير وغير ذلك كله لا يمت للواقع بصلة ومن أول نظرة على الموقع تدرك أن مبرمجيه مبتدؤون.

ثم تصادف أن قرأت مقالة لعبد المهيمن الآغا تذم هذا الأسلوب وتصف من يتبعه "بالبلطجي" وأن هذا الأسلوب في التعامل ابتزاز الخ.. مع ذلك لم أندم وأراسلهم بالثغرات لا أدري لم، ربما درجة التهاون وسهولة اختراق الموقع وتناقض هذا مع دعاياتهم وتطبيلهم جعلني أشعر أنهم لا يستحقون، أو ربما لأنني عرفت لاحقا أن موقعهم تلقى تمويلا بعشر آلاف دولار وبهكذا مبلغ كان يمكنهم استئجار أمهر المبرمجين لبناء الموقع ... أو على الأقل يضحكوا علي بعشرة دولار منها ما شابه أو أي شيء فقط هم يبدو أنهم لم يكونوا مهتمين نهائياً.

لاحقا عرفت أنه من الناحية القانونية أنت لا يحق لك محاولة اختراق أي موقع دون اتفاق مسبق مع مالك الموقع وعليك الانتباه أنه ربما يمكنهم رفع دعوى عليك ومقاضاتك بسبب اكتشاف هذه الثغرات وعندها لا سمح الله قد تدخل في متاعب خصوصا إذا كنت من نفس الدولة ولذلك لا تطمئن إلى أنك في موقع القوة الآن -- خلاصة الكلام غالبا لن تحصل على أي نقود من هذه العملية، ويستحسن أن تغلق على نفسك هذا الباب قبل أن تتحول من الصياد إلى الفريسة .

هذه تجربتي أتمنى أن تكون فيها الفائدة لك. تحياتي.