Update: I asked Amazon about rewards for their bounty programme, this is the reply I received:
Amazon operates under a responsible disclosure policy. As such, we do not offer a reward for reporting security issues. However, we do acknowledge the reporter of bona fide issues when we publish an advisory on them.
Probleem is alleen dat het nogal een leuk lekje is..
Wanneer ik het rapporteer heb ik er geen profijt van ( Bij dit bedrijf dan )
Zo is het leven nou eenmaal, zij hebben jou niet ingehuurd om lekken te vinden. Als ze dit wel deden zouden ze jou idd moeten betalen.
Probleem is alleen dat het nogal een leuk lekje is..
Wanneer ik het rapporteer heb ik er geen profijt van ( Bij dit bedrijf dan )
Zo is het leven nou eenmaal, zij hebben jou niet ingehuurd om lekken te vinden. Als ze dit wel deden zouden ze jou idd moeten betalen.
Het is gewoon je burgerplicht, maar je hebt zelf de keuze natuurlijk.
Vergelijk het met een fiets die bij iemand in de tuin (op eigen terrein dus) niet op slot staat.
Je zou die fiets makkelijk mee kunnen nemen, maar dan ben je wel schuldig aan een misdrijf.
Je kunt ook aanbellen en de bewoner op de hoogte stellen. Als je daar geld voor wil hebben.., tsja, dan hoop ik maar dat jij nooit vergeet je fiets op slot te zetten.
Je kunt natuurlijk altijd vragen om credits, maar ik zou het zeker niet eisen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
