16

اكتشفت ثغرة مهمة في موقع يبيع خطوطًا عربية، هل أطلب مالًا مقابل الإفصاح عنها؟

منذ مدة كنتُ أتصفح موقعًا يبيع رخصًا لاستخدام خطوط عربية جديدة لمواقع الويب، وبدافع الفضول بدأتُ أبحث عن طريقة ملتوية لتحميل الخطوط D: وبعد عدة ساعات تمكّنت من الحصول على أحدها، وبتكرار المنهجية أمكنني تحميل جميع الخطوط المعروضة في الموقع والتي لا يقل ثمن رخصتها شهريًّا عن 50$ للزبون الواحد!

في الحقيقة لستُ مخترقًا محترفًا وليست لي تجارب كثيرة سابقة، فقط استخدمت بعض التقنيات البسيطة بحكم كوني مطور ويب، لكن يبدو أنّ أصحاب الشّركة ليست لديهم الخبرة الكافية لحماية المنتج الأساسي الذي يقدمونه (رغم محاولتهم لإخفائه)..

المهم أنني راسلتُ الشّركة وأرفقتُ الملف الذي حصلتُ عليه. لكن لم يتجاوز ردّهم تهديدًا ووعيدًا بالمحاسبة أمام الله عز وجلّ :) في حال استخدمت الخط أو نشرته أو ... الخ.. وطلبوا معرفة الثغرة..

الآن ما رأيكم؟ هل أقوم بإعطائهم التفاصيل ببساطة وأحتسب الأجر عند الله؟! أم أنّ لي الحق في الحصول على مبلغ ما مقابل جهدي المتواضع ومقابل حمايتهم من سرقات ربما تصل لآلاف الدولارات سنويًّا؟ أم أنسى الأمر وحسب وكأنّ شيئًا لم يكن :)؟

هل لديكم تجارب سابقة مشابهة؟ أفيدوني :)


3
bitsnaps أضف ردا

عندما يشتبه عليّ شيء مثل هذا أمثِّلهُ بشيء آخر حتى تتضح الصورة...

تخيل أن أحدهم يبني بيتا، لكنه نسي نافذة مفتوحة خلف البيت، وأنّك اكتشتفها عند مرورك خلف البيت

هل ستطلب منه المال لمجرد أنك تخبره بأن نافذته مفتوحة ؟

نظير ذلك أيضا عندما تخبر أحدهم -يسوق سيارته- أن باب السيارة الخلفي مفتوح، هل تطلب منه المال لقاء ذلك؟

طبعا الخطورة -أو درجة الأهمية- ليست حتى متقاربة، لكن -برأيي- التصوير مهم، فهو يعطيك نظرة من زاوية أخرى

رأيي في هذه الحال أن تبلغهم عن الثغرة دون مقابل، ثم تقترح عليهم القيام بعمل إضافي لقاء مبلغ مدفوع.

4
نور الدين أضف ردا

أعجبتني فكرة التشبيه، تخيّل لو أنّ لديك بنكًا وأخبرتك أنّني أستطيع فتح الخزنة بسهولة D:

على الأغلب ستغتالني وتريح رأسك D':

0
bitsnaps أضف ردا

لو كان ذلك، بالعكس! سوف أدفع لك طالبا منك أن تعيد محاولة فتح الخزنة بعد أن قمت بالتعديلات عليها حتى يرتاح رأسي :)

هذا أحد مبادئ إدارة المخاطر في الشركات Risk Management