꼴통황진우 2018-03

일단 취약한 부분으로 본인이 나쁜짖을 안했다는것을 밝혀야될듯 합니다..
받는 입장에서는 기분이 드러울수도 있습니다.
그러니 뉴스에 제보 하시는것이 더낳을듯 합니다..

루이스 2018-03

취약점인지 재차 확인하기위해서 3~4번정도 접근한것 이외에는 악용하진 않았습니다.
기업측에서는 기분이 나쁘다면 그냥 혼자 알고 있어야겠네요..
개인정보 관련해서는 아니라서 그렇게 민감하지는 않을것 같네요.

꼴통황진우 2018-03

뉴스에 제보하면 아마 정부로 부터 벌금이 부과 될겁니다..

루이스 2018-03

그러고도 별다른 불이익 없으셨나요?

송주환 2018-03

국내 기업에서는 역으로 고소 협박을 하는 사례도 있습니다.
아직 버그 바운티의 개념이 제대로 자리잡지 않은 것 같더라구요..
반드시 제보를 하고 싶다면 익명으로 하시고, 확실한 문제 해결까지 바란다면 언론사에 제보하는것이 좋을 듯 합니다.

루이스 2018-03

네 조언 감사드립니다.
익명으로 건의를 드리는게 좋을것 같습니다.

제온프로 2018-03

오래전에.. 인터넷 강의 사이트였는데.
사이트의 취약점을 보고하고.. 보너스로..
받은적 있습니다.
아주 고맙다고 하더군요...

하얀고니 2018-03

B모사에서는 버그 제보의 보답으로 30일 이용권을 줬다는...

hhopc 2018-03

안하는 게 좋습니다. 에전에 모 대기업 계열 스트리밍 음원 사이트에 url 만 알면 계정 id/pw 없이 접속할 수 있는 것을 알고 알려줬다고 고소하네 어쩌네 하면서 생지랄해서 싸운 적 있습니다.

박문형 2018-03

알아도 모르는 척

손 안대는게 좋아 보입니다..

SOGm 2018-03

원래 알�체�도 모르는척 하는게 관행....
괜히 젊은 패기로 손댔다가 혼나고, 싸운게 한두번이 아닙니다...
저는 아직 어리기에.세상 물정 모르는 놈이 뭘 안다고 지껄이냐고...ㅎㅎ
아직 2학년입니다... 일전에 있던 곳에 워크플로우에서 에러가 뿜어져 나오길래
한마디 했죠.. 이거 결함인데 지금 업무 체계를 뜯어 고쳐야 되는거 아니나고...
네.....혼났습니다..ㅎㅎ
억울하고 분통한 마음이 남아있지만... 어쩔 수 없습니다.
괜히 역고소미 뭐니 씨름 하기 싫으시면 안하시는게 낫지 않으실까 싶습니다.

kernel443c 2018-03

국내 업체들은 버그 바운티에 대한 개념이 아직 많이 부족한게 없습니다. 국내라면 조용히 알고 계시는것도..

김성현ARM 2018-03

조용히 공유하시는 게 좋습니다. 개발자 쪽과 직접 컨택한 적이 있었는데 굉장히 감사 받고 우대받았지만 그 분 결국 인사고과 가점 못받은 걸로 압니다.
역시 국내인 게 문제입니다.
제가 자주 듣었던 말 중에 크게 와닿은 것이 이런 말씀임니다

"너가 당당한 상황이 맞아도 주변인이 덜미잡히는 것도 배려하면 더 좋지 않겠냐"

예전엔 훈계조로 들렸는데 지금은 현자님 말씀 정도로 생각될 정돕니다..