Merhaba,

http://www.zerodayinitiative.com/about/benefits/

Dikkatlice inceledim. Vulnerability bulan kişilere para ödeyerek kullanım hakkını satın alıyorlar, ta ki ilgili Vendor patch çıkartana kadar hiç kimseye iletemezsin diyorlar.

Sizce bu durumda şirketin şapkasının renginde kısa, orta veya uzun vadede bir değişme olur mu? Meslek etiğine veya ticaret kurallarına uygun mu? Yanılmıyorsam Fransa’da vulnerability/exploit bilgisini yaymak ve satmak yüksek mahkeme tarafından suç kabul edilmişti.

Yorumlarınızı gerçekten merak ediyorum.

Nebula n-bülten hizmetimize abone olun, bilgi güvenliğinden haberdar olun.

http://www.nebulabilisim.com.tr/tr/kategori.aspx?kid=44