Нашёл уязвимость в Origin

[Mr_VVoodman]

Нашёл уязвимость в origin, есть два варианта:

1. продать его Origin и обеспечить себе быстрый заработок
2. ничего не говорить и обеспечить себе небольшой, долгосрочный зароботок

Что посоветуете?

 

[Tigrulya]

Узнал как снять секретку?

 

[Mr_VVoodman]

Узнал как снять секретку?

Это будет мой небольшой секрет.

 

[MRX[NA]]

Можешь обьяснить в чём заключается уязвимость и поставить под хайд

 

[MRX[NA]]

Ты слишком наивный.

))

 

[0-day]

Продай его. Но в рассрочку на несколько лет)

 

[Soyler]

Ты думаешь что ориджин тебе что то дадут кроме спасибо?

 

[hyispok]

В начале ничего не говорить и обеспечить себе небольшой долгосрочный зароботок, а потом, как надоест, продать его Origin

 

[Dydosinka]

Обеспечить себе заработок, конечно же

 

[Mr_VVoodman]

Ты думаешь что ориджин тебе что то дадут кроме спасибо?

Я думаю они мне заплатят, надеюсь.

В начале ничего не говорить и обеспечить себе небольшой долгосрочный зароботок, а потом, как надоест, продать его Origin

Сейчас я себе его и обеспечиваю, но мне как-то лень, поэтому продаю.

 

[Mr_VVoodman]

Обеспечить себе заработок, конечно же

Вопрос в том, какой?
Быстрый и большой или маленький, но долгий.

 

[Kirito54]

Вопрос в том, какой?
Быстрый и большой или маленький, но долгий.

Маленький и долгий.

 

[vovean]

Ты думаешь что ориджин тебе что то дадут кроме спасибо?

Естнвственно, блин, погуглите, что такое bug bounty. Посмотрите сайт hackerone. Если уязвимость серьёзная хоть намного, то вам могут отсыпать тысячи $.

 

[Andrei4]

Уважаемый ТС, моё мнение что лучше деньги получить сразу. Ведь если по тропе пошёл кто то , значит по ней пойдёт еще кто то за ним, но когда это случится никто не знает. И можно как говорится с носом остаться. Так что, хватай бабло в охапку!!!!!))))

 

[Andrei4]

И думаю что следует хорошо подумать, обезопасить как то себя на случай их непорядочных действий!!!!!

 

[Raskolnikov]

Оригин не должен ничего знать, вряд ли они хорошо заплатят, пользуйся сам на здоровье

 

[Mr_VVoodman]

Такие разные мнения, даже не знаю. Скорее всего продам, вдруг кто-то ещё найдёт.

 

[#root#]

Я думаю после этой темы, все BurpSuite PRO запустили?=)

 

[TRDD]

Не продавай и не говори никому о ней.
Чтобы компания выплатила вознаграждение нужно официально заключать договор BugBounty, но ты вряд ли находишься на территории США. Если ты напишешь в поддержку, что нашел уязвимость - они потребуют ее отправить, конечно же деньги непереведут просто так.

 

[Argentum]

ты для начал бы списался с поддержкой и уточнил бы этот момент. тут по идее все те же рыночные отношения, главное заинтересовать. А то твоя самоуверенность получить хорошее вознаграждение тебе же боком и выйдет. Приподнеси все грамотно им, парень ты толковый. только не путай шантаж с продажей(помощью), называй как хочешь. Там не обезьяны с бубном сидят