「MS製品のバグ発見者に1万ドルの賞金」記事へのコメント

どっちがお得？

[Anonymous Coward]

仮に脆弱性をみつけたとして、賞金もらうのと地下市場に流すの、どちらが金になるんだろう・・・

Re:どっちがお得？

[Kow (2603)]

私はセキュリティなどの絡む設計をするとき、なにか二者択一のものがあった場合はどちらが得をするかではなく、なにかあったときにどちらが損害が少ないかで決めています。

Re:どっちがお得？

[takano32 (17535)]

オフトピックでモデレートされてますが，発言元は「地下市場に流すよりも普通に賞金をもらった方がなにかあったときに損害が少ない」ということで「賞金をもらう方を選択しますよ」ということを暗に意味しているのではないのかな？

--
旅に出ます．(バグを)探さないで下さい．

Re:どっちがお得？

[Kow (2603)]

えぇ、その通りです。
「クラッカーグループに情報を売る」のと「iDEFENSE社に情報を売る」のとどちらが世界に与える損害が大きいか考えるということです。
言いたいことはご指摘の通り、私はiDEFENSE社に情報を売るということです。

スラドってなにも考えずに読んでる人ってかなり多いのでしょうか？
ここは流し読みできるような2chとは違いますよ。