維護者、道德與安全 - 創業

不知道這個判決會不會變成以後的判例，若是的話，對於經營網站的網路創業
者而言應該算是個利多消息：也就是站方不致力於資安防護時，可以把資料被
竊取的責任推到入侵者身上。

不過就這起事件的動機來看，國外有不少前例，Hacker先以Email、對方的討
論區或傳真告知維護者有漏洞資訊，並預告若未修補則幾個月後公佈於公開論
壇上。

..........然後若沒修就真的把攻擊方法貼到公開論壇上，接下來修不修就是
他家的事了

: ------------------------------------------------------------------
: 補充，已知 Hacker 事先有先詳細告知過 POPO bug，只是不被理會。
: ------------------------------------------------------------------
: Hacker 自己的說明稿
: https://gist.github.com/tony1223/2fac92e17822ec889ee6
: 來源是
: http://goo.gl/FScCv
: ------------------------------------------------------------------
: SQL Injection / XSS attack / CSRF 攻擊等都是太常見的攻擊，


--