Je pense que le comportement éthique quand on découvre une faille de sécurité est d'en avertir l'administrateur et faire de son mieux pour l'aider à corriger son système.
Toute publication avant que la parade ne soit disponible est hautement répréhensible. De plus, il faut laisser le temps à l'administrateur de faire son travail.
Dans un dernier temps, si rien n'est fait et que le risque d'intrusion fait courir des risque à des tiers (accès à des listes de clients), la médiatisation est le seul moyen de pression. À moins que la justice ne préfère s'en charger ? C'est une option peu crédible vu son extrême lenteur.
# Re: Jurisprudence Tati/Kitetoa ?
Posté par Pierre Jarillon (site web personnel) . En réponse à la dépêche Jurisprudence Tati/Kitetoa ?. Évalué à 10.
Toute publication avant que la parade ne soit disponible est hautement répréhensible. De plus, il faut laisser le temps à l'administrateur de faire son travail.
Dans un dernier temps, si rien n'est fait et que le risque d'intrusion fait courir des risque à des tiers (accès à des listes de clients), la médiatisation est le seul moyen de pression. À moins que la justice ne préfère s'en charger ? C'est une option peu crédible vu son extrême lenteur.