Vlákno názorů k článku
Ministerstvo pro místní rozvoj vám zaplatí až tisíc eur za nalezení bezpečnostních chyb od Uncaught ReferenceError: - už čtu hckrt.com, jo tohle vypadá jako dobře...

už čtu hckrt.com, jo tohle vypadá jako dobře vyřešený bounty program, jasně nadefinovaný scoope, jasně nadefinované domény, out of scope je obsáhlý, aby se zamezilo smetí, kteří všichni běžně posílají.

Tohle už by asi bylo možné považovat za povolení právě dělat nějakou činnost.

Hm, asi už mám první úlovek :). Jdu vyzkoušet reportování a tohle vypadá jako dobrá aktivita, určitě by to mělo zůstat otevřené dlouhodobě a další orgány se inspirovat. Člověk by rád občas pomohl nebo něco nahlásil, ale ty spousty hodin pak správených při podávání vysvětlení na policii mě opravdu spíše štvou.

takže přestanou volat policii, když se jim člověk šťourá v systémech? :). Palec nahoru.

Na druhou stranu, by mě ty konkrétní podmínky také velmi zajímaly, protože nevím, jak dokáží prolomit § 230 trestního zákoníku. V praxi to pro mě znamená, že se musím s cílem nejprve dohodnout, uzavřít nějakou smluvu a získat souhlas. Jestli veřejná výzva v bounty programu neguje to slovo "neoprávněný" by mě velmi zajímalo.

Jestli jsem to pochpil spravne, tak nahlasujici se musi zaregistrovat na hckrt.com, a zde akceptovat podminky toho programu, coz se asi da oznazit za "smlouvu", a jsou zde uvedeny take podminky pro testovani. Ministerstvo pak ma smlouvu se samotnou platformou.

Je to cele trochu "hackish", a otazkou je jak to bude fungovat v realu, ale v principu asi ok, zejmena pokud to bude fungovat.