Door Remmilou: Als je de kwetsbaarheid van dit soort kritieke functies test ben je in feite illegaal bezig en maak je inbreuk op het intellectueel eigendom Is dat echt zo? Heeft iemand daar het antwoord op? Ik ben wel benieuwd naar wat Arnoud Engelfriet daar over kan zeggen...Als een bedrijf een produkt maakt of verkoopt doen ze daar bijna altijd gebruiksvoorwaarden bij met een verbod op reverse engineering, disassembly of uitzoeken hoe het systeem werkt. Zelfs de grootste softwarebedrijven doen dat nog, ook al doen ze aan bug bounty of responsible disclosure. Als je het product wilt gebruiken dan hoor je rekening te houden met de rechten van de eigenaar en neem je een juridische gok door je eigen gang te gaan met hun product. Het is een afweging tussen ethiek en recht. En dan kan je bedrijven tegen komen die alleen maar aan recht denken en je als onderzoeker de mond willen snoeren door te dreigen met enorme schadeclaims vanwege reputatieschade en bescherming van bedrijfsgeheimen. Als een bedrijf geen ...