Исходное сообщение
"Поучительный опыт информировния банков об уязвимостях" Отправлено Michael Shigorin, 22-Апр-17 20:08
> НИЧЕГО НЕ ЗАПЛАТИЛИ не только за дыру, но и, в общем, существенно > недодали из обещанных златых гор. [...] Так что теперь и не знаю даже, > информировать на будущее, или сразу связываться с биржей уязвимостей? Судите сами, но я бы с такими если и связывался, то держа наготове (причём не блефом) подход "ребята, через N дней ваша дырка всплывёт, даже если вы устроите мне дырку в голове -- будьте умничками и сделайте хоть что-то по совести".