аудит безопасности и профит.

Доброе время суток.

Волею судьбы, несколько лет назад, я стал вайт-хет хакиром. Если кто не знает, то это такие умные безопасники, которые получают копейки за легальный взлом по заказу владельца, хотя порой уязвимости на некоторых ресурсах можно продать за несколько тысяч убитых енотов...это осознанный выбор, который предполагает будущее без майки в полоску... Объектами исследований становились крупные игроки раздела "партнерские программы" с этой площадки и просто частные сайты, но суть месседжа не в этом.

Уже несколько лет меня терзают мысли о том, как быть, когда ты нечаянно натыкаешься на кучу уязвимостей на посещаемом ресурсе?

1. Если ты сдашь за бесплатно, то не понятно какой админ попадется и могут начаться угрозы уголовкой(такие отмороженные встречаются)...

2. Если пройти мимо, а уязвимость ты уже раскрутил до вывода админских паролей, то есть вероятность, что после меня придет школьник-идиот, который начнет дефейсить и крушить все, а в логах то уже твой айпишник висит и гет-запросы логгируются апачем...

3. Если намекнуть, что нашел уязвимость и не прочь получить благодарность, то высшая щедрость, на которую можно рассчитывать - 100 баксов, если не попадешь на неадыквата с первого пункта.

Как видите, ни один вариант развития событий не безупречен...тут сидит много админов, программистов, владельцев сайтов. Как выглядит ситуация с вашей стороны? :)