「脆弱性報告者にギフトクーポンを送っていた米Yahoo!、苦情を受けて報奨金プログラムを改定」記事へのコメント

誰が何の為に報告するのか（－8.1：フレームの元）

[Anonymous Coward]

脆弱性チェックをして報酬が少ないって文句を言うのは一般人の感覚とすると
かなり変なんだけど、セキュリティ専門家ってそういうモノなんでしょうか？

Re:

[Anonymous Coward]

セキュリティ「専門家」なら、それで食べていると思われるので相場に合う？報酬を求めるのは当然な態度でしょう。
ですが私の感覚からするとそれは「契約」が前提であって、ある意味勝手に脆弱性を見つけて「セコいからもう知らん！」というのは、自分だけが思っているならともかく、それを公表するというのは。。。
しつこいですが「私の感覚からすると」浅ましい気がします。

Re:誰が何の為に報告するのか（－8.1：フレームの元）

[Anonymous Coward]

とはいえ、ブラックマーケットよりも高い値(あるいは、安くても良心に従えばOKと思える範囲の見返り)を出さないと、変な人達の所に売られると面倒ですよね。

Re:

[Anonymous Coward]

まさにそれ。
アブない人たちより高い金を出してるところなら(比較的)安心できるし、
現にgoogleとかはそうやってブランドネームを買ってる。
このセキュリティ専門家()たちが言いたいのもそういうことだろうね。

Re:

[Anonymous Coward]

それって、自称セキュリティ関係者ってのは気に入らなきゃ裏で何をするか判らない奴って事になるけどな。

Re:

[Anonymous Coward]

自称セキュリティ関係者でないともっと何をするか判らないけどな。