Web sitelerinin güvenlik açıklarını bildirerek para talep ederek para kazanmak mümkün mü?

Bu konu hakkında bir çok görüş var. İşin içinde biri olarak şöyle söyleyebilirim.

Sistemlerde açık aramak Türkiye Cumhuriyeti kanunlarına aykırıdır ve ceza alabilirsin. Bunu bildirmek insanlığına kalmış ama karşı tarafa senin kadar insaniyetli olmazsa dava açıp senden tazminat isteyebilir. ( Karşılaşılan şeyler )

Hiç kimse mi sistemlerde açık arayamaz? Hayır tabii ki de bunun için belirli ücret karşılığı penetrasyon testleri profesyonel olarak yapılıyor.

O da şu şekilde oluyor kalkıp şu açığınız var şu parayı ödeyin komple fix geliştirelim demiyoruz. Örnek Fortinet ile anlaşmamız var her ay pentest uygulayıp aylık olarak fatura gönderiyoruz. Gibi Gibi..

Ufacık yaşlarda bir çocuk, tahminen 3, 5 sene öncesinde Firefox'un açığı bulduğu için ödül vermişlerdi. Bu konuda çok iyi olsan zaten bankalar filan seni bırakmaz dostum :)