Исходное сообщение
"Поучительный опыт информировния банков об уязвимостях" Отправлено Sabakwaka, 22-Апр-17 10:54
Поучительный опыт информирования банков об уязвимостях: С полгодика назад позвонил один банкир по наводке другого банкира. Высокопоставленный банкир. Надо было сшить пару платежных сервисов. Забашыл им модуль в рекордный срок. Быстрее их штатного коллектива в сорок рыл бездельников. Нашел дырень на ширину плеч, — ходи кто хочешь, серьёзная брешь. Сел на корточки, как медведь у Салтыков-Щедрина, и жду поощрения. Приходит письмо «с самого верха» — «ну, да, вы выявили дыру, но вы же не сообщаете нам, как ее закрыть/исправить???» Как ее «исправлять», когда я не в ядре, а на клиентской стороне? :) НИЧЕГО НЕ ЗАПЛАТИЛИ не только за дыру, но и, в общем, существенно недодали из обещанных златых гор. Хотя я ОСОБО сообщал на «собеседовании», что я — трудоустроен, что я ХОРОШО ТРУДОУСТРОЕН, и что я не намерен искать г%в%а от добра, и что их желание «работать именно со мной» должно опираться на их возможность платить уж никак не меньше, чем на прежнем месте. Так что теперь и не знаю даже, информировать на будущее, или сразу связываться с биржей уязвимостей?