Deneme surumlerini gondermemin amaci insanlar zaten tek seferlik bir inceleme icin 99 TL vermek yerine ucretsizini deneyebilir. 2 yazilima site adresini yazip cikan raporun tanesini 99 TL'ye satmak pek etik degil. Siz de takdir edersiniz ki 0-day exploits bu yazilimlarin tarama fonksiyonlarinda yok. Genellikle aciklar bildirildikten ve kayda alindiktan sonra yazilimlar DB guncelleyerek guncel olmayan siteler icin mumkun acik ve firsatlari belirtir.

Resmi bir talep olmadiktan sonra baskasinin adina sizma testi yapmaniz da yasak olabilir. Mesela X sitesini hedefleyen bir kisi size X sitesinin sahibi oldugunu soyleyip sitesini taramanizi isteyebilir. Bu en basitinden bir ornek, globallige gelecek olursak artik uluslararasi firmalarin cogu ethical hacker alimi yapiyor, kendi birimleri tarafindan sizma testlerini gerceklestiriyor. Turkiye'de bu kavram henuz oturmus degil, isinde iyi olan ve buyuk kurumlara calisan firmalar da mevcut.

Hall of fame, bug bounty calismalari elbette gurur verici ancak her kosul icin buyuk bir referans degil. Cok sayida cesitli alanlarda uygulamada binlerce acik bulmak mumkun. Zaten bir cok Turk isim gecmis donemlerde cok sayida firmanin white hat listesinde bulunuyor.

Sadece fikirlerimi belirttim, bol sans ve basarilar dilerim.