Bir güvenlik açığı buldum, bu zafiyet sayesinde sistemdeki bütün kullanıcı hesaplarına erişilebiliyor. Bunu NVIDIA'ya gönderdim ve onlar da açığı doğrulayıp bu zamana kadar sadece benim bildirdiğimi ifade ettiler. Sizce bir karşılık istemeli miyim? Veya nasıl istemeliyim? Açıkçası ben maddi bir şeyler umuduyla göndermiştim e-maili fakat onlar bana teşekkür ederiz, daha fazla açık bulursanız bize gönderin diye karşılık verdiler. Son düzenleyen: Moderatör: 12 Aralık 2020

Bulduğun açık dediğin kadar büyükse açığı kullanarak yapabileceğin şeyleri göster, işin ciddiyetini anlamadan tabii ki bir şey vermezler. Israrcı olup paçalarına yapışman lazım. Çoğu firma aynı tavrı sergiliyor zaten, NVIDIA tek değil. Bu içeriği görüntülemek için üçüncü taraf çerezlerini yerleştirmek için izninize ihtiyacımız olacak. Daha detaylı bilgi için, çerezler sayfamıza bakınız. Üçüncü taraf çerezlerini kabul et

Ya en başta şu ücret karşılığında açığı bildiririm diyeceksiniz ya da karşılık beklemeyeceksiniz. Adamlara bu açığı ilettiğiniz için parayı bu açık için unutun. Zaten her şeyi karşılıklı yapmanıza gerek yok. Şahsen bende sistem açıkları buluyorum ama şu ana kadar bir kez bile para istemedim çünkü bunu yapmayı sevdiğim için ve onları geliştirmek için yapıyorum bunu. Yine de size kalmış bir şey. En başta istemeniz gerekirdi. Geçti bora pazarı sür eşeği Niğde'ye. Ama ben şahsen sırf para için bu işi yapmadığınıza eminim.

Zaten buraya yönlendirdiler, bir şey fark etmedi. Genelde YouTube'da orada burada Türkiye'deki firmalarda açık bulanlara firmadan gelen cevap tek satırlık "Teşekkürler" olur. Bunun hakkında insanlar yorum yaparlar yabancı bir firma olsaydı yok şöyle yapardı yok böyle yapardı gibi. Ben o konuya biraz takıldım. Bir farkı yokmuş demek ki. Ya da ben mi büyütüyorum bulduğum zafiyeti? Son düzenleyen: Moderatör: 12 Aralık 2020

Ücret ödeyebilirler fakat ödemek zorunda değiller, sen de bunu talep etme hakkına sahip değilsin normalde. İsterlerse ödül olarak bir şeyler öderler.

Oradan şüphe yok ben sadece hiçbir sistemin güvenli olmadığını belirtmek istemiştim. GeForce Now'da hız testi yaptım ve sonuç; Bu içeriği görüntülemek için üçüncü taraf çerezlerini yerleştirmek için izninize ihtiyacımız olacak. Daha detaylı bilgi için, çerezler sayfamıza bakınız. Üçüncü taraf çerezlerini kabul et 2600Mbps upload hızı nedir arkadaş? NVIDIA GeForce Now Güvenlik Açığı Bulmak Plaket vermelerini mi bekliyordun? www.technopat.net Burada bug mı var?

Namussuzlara bak sen, nasıl olur da sana %10 hisselerini vermezler. Çok ayıp çok...

Plaket vermelerini mi bekliyordun?

Bug bounty programında açık bulana para gibi bir şey belirtmedikleri için bir karşılık vereceklerini sanmıyorum.

Bir iş yaparken beklentiye girmemeyi öğrendin işte. Beklentin olmasaydı hayal kırıklığın olmayacaktı. Ödül olarak bunu kabul edebilirsin.

Ya ben zaten nasıl rica ederim, ayıp etmeden diye soruyorum. İlla para verin bana ben açık buldum vermek zorundasınız gibi bir cümle geçmiş gibi konuşuyorsunuz. Genelde firmalar ödüllendirir, karşılıksız bırakmazlar diye biliyorum.

Konunuza baktım. Keşke başta ödül karşılığı bilgi takası isteseydiniz, her neyse. Sizin gibi kullanıcılar bir tür açık bulsa ve çalınma durumu söz konusu olsa NVIDIA söz konusu zararları tarafınca karşılar. Onun dışında benim belittiğim NVIDIA'nın kendisinin hesap çalması söz konusu değildir. Sizin gibi bilinçli kişiler bu tür açıkları bildirdikleri sürece konu sahibi gibi insanlar da bu tür endişeleri gözardı edebilirler.

Rica edemezsiniz işte Biz illa da para verin diye düşünmediğinizi, niyetinizin iyi olduğunu biliyoruz zaten. Keşke buradan bildirseydin kendilerine. HackerOne This community-curated security page documents any known process for reporting a security vulnerability to Nvidia, often referred to as vulnerability disclosure (ISO 29147), a responsible disclosure policy, or bug bounty program. hackerone.com

Ya zaten login bilgilerini şifreleriyle birlikte gönderme seçeneğim vardı, her türlü bu bilgiye nereden ulaştığımı öğrenmek için peşime düşeceklerdi. Fakat iyi niyeti suistimal etmemek ve milletin hakkına girmemek için direkt açık açık zafiyetin ne olduğunu söyledim. Neyse parayı geçtim, sistem zaten onların. Ama ben olsam teşvik amaçlı yine birşeyler verirdim. Bu para da olmayabilir, hiç olmazsa GeForce Now Premium hesap verebilirlerdi. En azından teşekkür etmişler. Türkiyede durum bundan çok daha kötü. Adam açık var görsünler diye şikayet sitesine yazmış.