Prijava ranljivosti spletne strani

Primer:
Janezek je na neki slovenski spletni strani našel hudo ranljivost. Odkril jo je naključno, toda je šel en korak dlje, da bi izvedel ali je res huda ali gre samo za lažen alarm. Zavedal se je, da je s tem prestopil meje legalnega, čeprav z samim dokazom ni povzročil nobene škode in jo tudi ne namerava v bodoče. Ker Janezek je fajn fantič.

Kaj naj Janezek v tem primeru stori?

a) Obvesti lastnika, a s tem tvega da ga lastnik prijavi zaradi nepooblaščenega vdora v IS
b) Ne obvesti lastnika, ranljivost pa ostane (katero pa bi lahko izkoristil kdo drug z bolj temnimi nameni)
c) ???

Prosim za konstruktivno razpravo.

Anonimno obvestiš lastnika. Nadaljnje ukrepanje (če bo luknjo zakrpal ali ne) pa je njegova odločitev.

V tem primeru naj bo previden, da ne konča kot R. Škulj.

Ko Janezek išče ranljivosti na spletu, naj zaradi svoje varnosti raje uporablja javno dostopne WiFi točke in *NE* svoje domače povezave na splet (predpostavljam, da ne uporablja omrežja Tor).
Sicer pa se naj lastnika zares raje obvesti anonimno, da se vidi katero "stopnjo" bo ta dosegel na lestvici kretenov. Če bo padel nizko na lestvici, bo verjetno razumna oseba, ki bo zelo hvaležna za razkritje in bo luknjo dokaj hitro zakrpala. Nekateri lastniki bodo pač zadeli veliko točk na tej lestvici in bodo Janezka želeli na vsak način iztožiti za bog ve kakšne odškodnine - zaredi tega se pač splača biti anonimen.

lp