Security experts waarschuwen voor Source Code Club
Verschillende security experts hebben Engelse bedrijven gewaarschuwd om geen zaken met de Source Code Club te doen. De Source Code Club is een groep hackers die gestolen broncode aanbieden en op bestelling bedrijven zouden hacken om broncode te stelen. Volgens Alan Lawson van de Butler Group moeten IT managers goede security policies opstellen, die moeten voorkomen dat werknemers zich met illegale downloads bezighouden. Julian Heathcote-Hobbins, van de Federation Against Software Theft, is van mening dat bedrijven zich niet moeten laten verleiden om dit soort software aan te schaffen. Het installeren en gebruik is waarschijnlijk illegaal, waardoor bedrijven er nogmaals voor moeten betalen. (ComputerWeekly)
het eens fijn te bestuderen maar zodra het gestolen goed (letterlijk) wordt
gebruikt is het strafbaar en kan de eindgebruiker uiteindelijk SCO achtige
claims gaan verwachten zodra de rechtmatige eigenaar ontdekt dat het
gebruikt wordt.
Voor de legitieme eigenaar is het ook niet zo moeilijk om te achterhalen, die
besteld gewoon een soortgelijk stukje broncode van de verdachte concurent
om op zijn beurt eens fijn te bestuderen.
Dit is toch een soort 'open source' (let op aanhalingstekens ;-)) welke niet
echt op open armen hoeft te rekenen van mij.
slaat het als een tang op een varken. Ze verkopen toch de
broncode?? En doen toch niet net alsof ze het originele
legale product verkopen, of wel dan??
En hoe die BSA-achtige luitjes dan weer de gelegenheid
aangrijpen om het complete onderwerp te verdraaien om het
over hun oneindige jacht te gaan hebben vind ik een vreemd
verhaal....
Of zie ik het nu verkeerd?
Alsof bedrijfsspionage iets vies is bij multinationals......
Zelfs nationale en internationale inlichtingen diensten leveren diensten aan
hun eigen bedrijfsleven om hun concurrentie positie te verbeteren.
Dus waarom zou een bedrijf niet de source code van een concurrerend
product willen bekijken?
Humor dit artikel.
Alsof bedrijfsspionage iets vies is bij multinationals......
Zelfs nationale en internationale inlichtingen diensten
leveren diensten aan
hun eigen bedrijfsleven om hun concurrentie positie te
verbeteren.
wordt om bedrijven uit niet-echelon landen af te luisteren
het kan aan mij liggen, maar ik vind de hele opzet maar ondoorzichtig en
zelfs amateuristisch overkomen. Ze spreken zichzelf meerdere keren tegen
in hun aanbod van source code.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
