[AnonimoweMirkoWyznania]

#anonimowemirkowyznania
Mam w pracy bardzo upośledzony program, który był chyba napisany na kolanie. Sam nie umiem za bardzo programować ale z ciekawości sprawdziłem jego folder instalacyjny i okazało się, że program posiada dość znaczącą lukę bezpieczeństwa.

Trochę obawiam się przekazywać to pracodawcy bo żeby znaleźć ten błąd ewidentnie musiałbym sam go szukać i nie chciałbym być posądzony o jakieś działanie na szkodę firmy. Jakbyście rozegrali ten temat? Są jakieś paragrafy w kodeksie pracy albo coś, które mówią, że powinienem to zgłosić i nie jest to dla mnie szkodliwe?

#programowanie #it #bezpieczenstwo #security #praca #prawo

Kliknij tutaj, aby odpowiedzieć w tym wątku anonimowo
Kliknij tutaj, aby wysłać OPowi anonimową wiadomość prywatną
Post dodany za pomocą skryptu AnonimoweMirkoWyznania ( https://mirkowyznania.eu ) Zaakceptował: Eugeniusz_Zua
Dodatek wspierany przez: Wyjazdy studenckie

[AnonimoweMirkoWyznania]

Zaplusuj ten komentarz, aby otrzymywać powiadomienia o odpowiedziach w tym wątku. Kliknij tutaj, jeśli chcesz skopiować listę obserwujących

[Hauleth]

@AnonimoweMirkoWyznania: zgłaszasz, lepiej, że zgłaszasz im niż publicznie. Jak cię wyleją, to wrzucisz publicznie (zwłaszcza jeśli to popularny soft) i społeczność ich przeora, już jest parę znanych przypadków takich sytuacji.

[m.....0]

@AnonimoweMirkoWyznania
Jeśli twój pracodawca jest rozsądny to doceni twoją uwagę. Proponuję powiedzieć, że czytałeś o takiej luce np na niebezpieczniku lub z3s i dostrzegłeś możliwość wystąpienia w waszym sofcie.

[VoltageControlled]

@AnonimoweMirkoWyznania: na czym ta luka mniej-więcej polega?

[Gxbskxnhzb]

@AnonimoweMirkoWyznania: Pewno żyję w innym świecie ale czy za takie "znalezisko" nie powinna być bardziej jakaś nagroda/premia/podwyżka? Skoro to jest dość znacząca luka bezpieczeństwa i nie umiesz za bardzo w #programowanie to wątpię żebyś sam nad tym siedział.

[login-jest-zajety]

Pewno żyję w innym świecie ale czy za takie "znalezisko" nie powinna być bardziej jakaś nagroda/premia/podwyżka?

@Gxbskxnhzb: zależy od firmy
@AnonimoweMirkoWyznania: od strony prawnej nic Ci nie grozi, zgłoś po prostu i tyle, sumienie czyste, przypadkiem wpadłeś na to i wszystko

[Linuksiarz1]

@AnonimoweMirkoWyznania: A skąd wiesz, że to luka? Znasz się choć trochę na programowaniu/bezpieczeństwie, czy kompletnie nie masz pojęcia? Co to za program?