{"partition": "head_middle", "source_domain": "forum.ubuntu-fr.org", "digest": "sha1:XNYGX6QKWF3DQGRSG7SJULKLKKMJ4SRG", "path": "/lustre/fsn1/projects/rech/qgz/uzq54wg/processed_redpajama/base_processing/output/fr/2014-15/000_00037.parquet"}
» Etre payé pour pirater un site légalement, ça se fait?
MrFaelivrin
Etre payé pour pirater un site légalement, ça se fait?
Bonjour, Je me demandais si il était possible de signer un contrat avec une entreprise pour tester par exemple la sécurité d'un site? Etre payé seulement dans le cas où la mise en évidence de l'existence de failles de sécurité porte ses fruits?Je voulais donc connaître quelle serait la procédure à suivre lorsqu'en amont pour un ou plusieurs sites j'ai trouvé d'importantes failles de sécurité pour que je puisse obtenir une petite gratification de la part de l'entreprise en question et ce de la manière la plus légale qui soit ?Pour une petite PME, quels en seraient les tarifs?Merci. PS: je suis actuellement étudiant dans la filière informatique, j'ai travaillé quelques temps dans des start-ups et je voudrais développer ma propre entreprise.
Dernière modification par MrFaelivrin (Le 20/11/2013, à 03:27)
ssdg
Re : Etre payé pour pirater un site légalement, ça se fait?
Si tu les a trouvées en amont, c'est mal barré. En france, il est interdit de s'introduire frauduleusement dans un système informatique sans l'accord de son propriétaire. Du coup, je suis content que tu aie utilisé le conditionnel. (et non, je ne veux pas en savoir plus)Il existe des boites qui font ça ( exemple: ce mec http://www.paulds.fr/prestations-de-service/ ) Je ne connais pas son business model dans les détails, mais l'idée est que tu dois avoir l'accord de la boite avant de commencer tes travaux. (autrement, même si la faille est béante et que la mafia l'utilise pour voler des informations personnelles de tes concitoyens, c'est toi que la boite va poursuivre pour atteinte à son image. (oui, prouver qu'une boite met en danger ses clients par avarice est répréhensible)
s'il n'y a pas de solution, c'est qu'il n'y a pas de problème... ou pas.
Valeryan_24
Je ne suis pas juriste, donc je ne me prononcerai pas en droit, mais je ferai juste deux remarques et je rejoins ssdg :- il faudrait contractualiser avec la société en amont AVANT de tester leur site / serveur pour détecter d'éventuelles failles, prestation qui serait payée et bien détaillée par écrit.- d'après ce que vous dites, il semble que vous avez déjà repéré des failles et souhaitiez monétiser leur signification à l'entreprise afin qu'elle puisse se protéger (et dans certains cas se conformer à la Loi).Si c'est bien cela, soyez extrêmement prudent, vous prenez de gros risques : hélas (il faudra des années avant que cela ne change) de nombreuses PME négligent le secteur informatique (pas de backup ni de réelle stratégie de sauvegarde et dé-duplication des données pourtant essentielles, serveurs et poste de travail non sécurisés), et soit par méconnaissance, ou par volonté de ne pas voir leur image dégradée, elles pourraient vous accuser de piratage (intrusion dans un système informatique), voire de chantage (si elles estiment que vous réclamez de l'argent pour leur dévoiler la faille) !http://www.numerama.com/magazine/14014- … ermer.html