Güvenlik Açığı Bildirmek Suçmu?

Açık vs aramadım. Gözüme çarptı, iyi niyetimle bildirdim hepsi bu.

Türkiyede olan bir olaysa normaldir, türkiyedeki çoğu kurum böyle yaklaşır yurt dışında binlerce dolara varan ödül alabilirsin türkiyede bulduğun bir sistem açığını bildirmemeni öneririm senin başın yanar.

Web sitenizi ziyaret ettim , nitekim açık vardı ve bildirdim , bana bu şekilde yaklaşımınız kanuna aykırıdır, dolayısıyla size izah etmek isterim , şu anda konuşmalarımız kayıt altındadır, doktoruma gidip durumu izah edeceğim, tedavi uygun görülürse durumu ben mahkemeye taşıyacağım,

Kolay gelsin

Şirketin tutumuna bağlı.

Sen nasıl bizim sistemimizde açık ararsın deyip çıldıran şirketler de var, minettar kalan hatta ödül veren şirketler de var. Evet yasalara göre bir sistemin güvenlik zaafiyetini şirket yetkililerinin bilgisi dışında taramak suç kapsamına girecektir dikkatli olmakta fayda var.

Şu aşamada bir şey yapamazlar ama aklınızda olsun türkiye bu konuda çok cahil o yüzden bulduğunuz açıkları site sahipleriyle paylaşmayın iyilik yapayım derken suçlu konuma düşersiniz

Kesinlikle haklısınız. Bu saatten sonra ne haliniz varsa görün deyip bırakacağım.

"TCK Madde 243- (1) Bir bilişim sisteminin bütününe veya bir kısmına, hukuka aykırıolarak giren veya orada kalmaya devam eden kimseye bir yıla kadar hapis veya adlî paracezası verilir."

Güvenlik açığını bulmak için bir bilişim sistemine rıza dışı bir defa dahi girmişseniz suç oluşmuş olur. Hatta suç olmasın diye sızma testleri öncesinde sözleşme imzalanır. Böylelikle sistem sahibi taraf girişlere rıza göstermiş olur suç oluşumunu engellemek için.