Door Anoniem: De codelezen of de app testen is iets totaal anders. Maar zoals arnoud zegt je hoster is nevernooit eigenaar tenzij je een product van hen koopt. Maar wie eigenaar is heeft niks te maken met wie je moet inlichten. Je moet je hoster en de gene die het gemaakt heeft (mogelijk) inlichten afhankelijk wat je gaat doen. code lezen moet je de maker inlichten of dat mag want het is zijn eigendom. De hoster moet je inlichten voor pentesting zo te zien mag jij nog een terug naar school, want je hebt er totaal geen kaas van gegeten. Ik zou iig nooit mijn apps bij jou laten controleren omdat jij een pentest uitvoert terwijl er jou gevraagd wordt een app te auditen. Iets wat totaal verschillende dingen zijn, in dit geval vraagt met om o.a. SQL injection te zoeken in een. wtf zou jij dan een pentest uitvoeren, als je toegang hebt tot de source? dat is echt het meeste domme wat ik ooit gehoord heb. Vervolgens zitten er wel degelijk haken en ogen aan de eigenaar van de software, je mag namelijk niet zomaar ...