[Narzekajaca_maruda]

Czy można przeprowadzać testy penetracyjne serwisów internetowych bez wiedzy ich właściciela, a następnie wysyłać oferty z propozycją naprawy / wskazania danych luk? Czy to jest legalne działanie?

#informatyka #internet #security

[ZdeformowanyKreciRyj]

@Narzekajaca_maruda: nie

[Aramil]

@Narzekajaca_maruda: Można. Nie jest legalne ( ͡° ͜ʖ ͡°)
https://niebezpiecznik.pl/post/nieautoryzowane-testy-penetracyjne-opinia-prawnika/

[KORraN]

@Narzekajaca_maruda: Z tego, co kiedyś czytałem to jeżeli delikatnie do tego podejdziesz, bez DDoSowania itp. to nikt Cię gonić nie będzie. Ale trzeba ostrożnie podchodzić ze zgłaszaniem - jak wyskoczysz z propozycją "pokażę wam błąd, jak zapłacicie" to może być nieciekawie.

[Narzekajaca_maruda]

@Aramil: Za stary artykuł, zmieniło się juz prawo w tym temacie pare lat temu.

@niebezpiecznik-pl @ZaufanaTrzeciaStrona Może Panowie pomogą?

[niebezpiecznik-pl]

@Narzekajaca_maruda: Można. Nie jest to nielegalne. Ale zgłosić musisz niezwłocznie i nie możesz wyrządzić żadnej szkody. Więc interpretacja twojego "pentestowania" może być dla Ciebie zawsze ryzykowna.

[AjentSzprot]

@niebezpiecznik-pl: a później skończy jak Edison i nawet śniadania nie zdąży zjeść ( ͡° ʖ̯ ͡°)

@Narzekajaca_maruda: art. 269c kk niby daje jakiś dupochron, ale i tak w głównej mierze będzie wszystko zależeć od tego jak zareaguje właściciel serwisu na Twoją wiadomość. Jak nie jesteś bardzo zachłanny i nie tłumaczysz błędów w agresywny sposób, to po prostu dostaniesz podziękowania i tyle.

[Aramil]

@Narzekajaca_maruda: O, dobrze wiedzieć że to ostatecznie uregulowali. Jak ostatnio się tematem interesowałem to umarł.

[tfbeen]

@Narzekajaca_maruda: @niebezpiecznik-pl: jest tyle programów bug bounty, ze takie zaczepianie przypadkowych firm jest kompletnie bezsensu.