สวัสดีครับ
พอดีผมเป็นมือใหม่ Freelance และไม่มีประสบการณ์เกี่ยวกับการเป็นผู้ทดสอบการเจาะระบบครับ
วันนี้ผมได้เจาะเข้าเว็บแห่งหนึ่งโดยไม่ได้รับอนุญาติ ซึ่งมีการป้องกันฐานข้อมูลที่หละหลวมพอสมควร
ผมได้พบข้อมูลที่สำคัญมากกับตัวบริษัทเอง และผมก็ยังไม่ได้ทำสิ่งที่เป็นอันตรายต่อตัวบริษัทนั้นๆ
ข้อมูลที่สำคัญระดับนั้นผมเกรงว่าจะไม่ปลอดภัยกับตัวลูกค้าบริษัท
จึงมีความคิดที่อยากแจ้งให้ Web Master เว็บนั้นได้รับทราบ และเพิ่มการป้องกันให้รัดกุมยิ่งขึ้น
อยากทราบว่า :
1. ถ้าเราแจ้งไปที่เว็บมาสเตอร์ จะถูกแจ้งความข้อหาทดสอบระบบโดยไม่ได้รับอนุญาติหรือปล่าวครับ
2. แล้วหลังจากนั้นเราควรมีวิธีการอย่างไรต่อไป
ขอคำแนะนำจากบุคลากรทดสอบระบบทั่วไป และ จากบริษัท IT ด้วยครับ
มือใหม่หัดทดสอบระบบ
ขอขอบคุณล่วงหน้าครับ
เจาะระบบเข้าไปเจอข้อมูลสำคัญควรทำอย่างไรครับ?
พอดีผมเป็นมือใหม่ Freelance และไม่มีประสบการณ์เกี่ยวกับการเป็นผู้ทดสอบการเจาะระบบครับ
วันนี้ผมได้เจาะเข้าเว็บแห่งหนึ่งโดยไม่ได้รับอนุญาติ ซึ่งมีการป้องกันฐานข้อมูลที่หละหลวมพอสมควร
ผมได้พบข้อมูลที่สำคัญมากกับตัวบริษัทเอง และผมก็ยังไม่ได้ทำสิ่งที่เป็นอันตรายต่อตัวบริษัทนั้นๆ
ข้อมูลที่สำคัญระดับนั้นผมเกรงว่าจะไม่ปลอดภัยกับตัวลูกค้าบริษัท
จึงมีความคิดที่อยากแจ้งให้ Web Master เว็บนั้นได้รับทราบ และเพิ่มการป้องกันให้รัดกุมยิ่งขึ้น
อยากทราบว่า :
1. ถ้าเราแจ้งไปที่เว็บมาสเตอร์ จะถูกแจ้งความข้อหาทดสอบระบบโดยไม่ได้รับอนุญาติหรือปล่าวครับ
2. แล้วหลังจากนั้นเราควรมีวิธีการอย่างไรต่อไป
ขอคำแนะนำจากบุคลากรทดสอบระบบทั่วไป และ จากบริษัท IT ด้วยครับ
มือใหม่หัดทดสอบระบบ
ขอขอบคุณล่วงหน้าครับ