这位朋友放弃了奖金，并公布了一个严重的问题

[learnshare]

http://www.cnbeta.com/articles/soft/672415.htm （无责任贴链接）

老话题，公司的代码不要发布到公开的地方，老代码也是公司的财产。公开发布的代码要清除敏感信息。

还记得坚果 Pro 的数据泄露么？

[czheo]

看了下小哥的 PDF，基本事情是：
1. 大疆举行有奖活动，让人找 bug。
2. 小哥发现了 Github 上面有大疆的 aws 私钥。
3. 小哥用私钥登陆了大疆 aws 服务器，发现里面存了很多个人信息，包括护照身份证驾照什么的。
4. 小哥把这个发现写到了报告里面。
5. 大疆工程师回邮件说小哥这是重大发现，可以拿到头奖 3 万刀。
6. 小哥和大疆联系怎么领奖，但大疆要小哥签署的领奖协议里面有很多的条文小哥觉得写得不合理，联系多次希望修改。
7. 期间，大疆法务部发来通知说，我发现你写的报告里面的行为属于非法入侵我们的服务器，如果不好好配合，我们保留采取法律措施的权利。
8. 小哥觉得领个奖大疆怎么这么事儿妈，浪费他时间，虽然他本来想拿 3 万刀买个特斯拉 model x，但想想还是索性不领了。

感想：真是不为五斗米折腰啊。

[Showfom]

只能呵呵了

[codeeer]

这吃相

[cuebyte]

數據庫裡存這些私人信息犯法麼？

[AltairT]

又想把白帽子关进去，这下呵呵了😏

[swulling]

钓鱼起诉，谁来领奖就地摁倒

[f2f2f]

我怎么觉得两边吃相都很难看呢

大疆是典型国内办事风气：能遮就遮 能掩则掩
那位小哥则是当个 X 子顺带还想立个牌坊？

[swulling]

@f2f2f 求问小哥吃相哪里难看？不要钱总行了吧，吃什么了？

[Shura]

我想到世纪佳缘那个案例了，国内企业很善于直接让人消失，从根源解决问题啊。

[Shura]

@swulling 你知道葡萄酸不酸吗？

[swulling]

@Shura 没明白你说什么

[Shura]

@swulling 你没理解你楼上的吃不到葡萄说葡萄酸的心理吗？除此之外，我实在找不到他认为 Kevin Finisterre 吃香难看的理由了。别人为了名声，放弃奖励，这怎么就吃相难看了？

[songjiaxin2008]

丢人丢到国外去了。。

[coderluan]

@f2f2f 我建议你解释说明一下，这个言论不是”我觉得”就能支撑的，否则大家也就凭感觉骂你了。

[imnpc]

双 11 的时候发现某云的计费 bug
没敢上报 我记得以前有过前例 报漏洞被送进去

[md5]

大疆损失名誉，白帽丢了奖金。
算是双输吧。

啊，与其相信乌云，不如听信谣言。

[rosu]

@Shura 那个是友军吧？😂

[terence4444]

要在国内早就被抓起来了。
DJI 吃相太难看，不过安全人员直接公开也有点不是太好，如果给一个限期：我不要钱不签协议，明确告诉 DJI 10 天后公开？

[Shura]

@rosu 我主要是说给他楼上听的，本来想 @ 一下的，但感觉这样会引战，就算了。感觉自己最近戾气有点重。。。

[580a388da131]

单纯讲法律白帽子貌似确实有风险？