Tjäna pengar på bugg?

Dom säger nog oftast "Tack för tipset", åtgärdar hålet och går vidare, medans du begår säkert någon form av brott genom att utnyttja hålet..

Att utnyttja en bug i sig är knappast ett brott, däremot kan det så klart vara en bug beroende på vad man gör.

Jag har mailat en del webbtjänster när jag hittat fel (både säkerhetsbrister och funktionella fel). Mina erfarenheter är följande:

• Om företaget bakom tjänsten tydligt har angett att de betalar ut bug bounties så kommer det en liten peng. Jag har aldrig aktivt letat brister, men pengarna brukar motsvara konsultarvode för tiden det tar att snickra ett kodexempel som utnyttjar sårbarheten och skriva en liten rapport.

• Om företaget inte har någon uttalad policy är det stört omöjligt att få någonting alls (pengar, gratisabonnemang på tjänsten, reklamprylar, tack-för-hjälpen-diplom, etc).

• Ingen har blivit sur över att man hittat buggar.

• Däremot är det ganska vanligt att företaget bedömer sårbarheter som mindre allvarliga än man själv gör.

*Tråd låst (missbruk av flera konton)*
/moderator