[SOLUCIONADO] Reportando un fallo de seguridad en una web, ¿problemas legales?

[aaronduran2]

Hola. Encontré un fallo de seguridad en una web que permite descargar los archivos del servidor (passwd, group, etc.).

La cuestión es que quería reportárselo al programador, pero primero quería saber si este tipo de fallos podrían acarrearme problemas legales, puesto que sería la primera vez que reporto algo así.
Un amigo me dijo que, aunque tuviese todos los datos que hay en el servidor, si es con tal de probar un error, no podría denunciarme.

¿Qué opináis al respecto?

Gracias de antemano.

[#!drvy]

Yo creo que depende de las leyes del país y tal.

Pero generalmente si no has modificado nada ni has hecho nada que perjudique el servidor no debería ser ilegal =).



Saludos

[aaronduran2]

Soy español, y viendo como se ponen las cosas, de ahí surge mi indecisión :/

[Axus]

Yo pienso que en vez de denuciarte te lo agradecerian, por no aprovechar el fallo y haberlo reportado.

Un saludo

[xassiz~]

Yo pienso que en vez de denuciarte te lo agradecerian, por no aprovechar el fallo y haberlo reportado.

Un saludo

Si, pero según tengo entendido por intentar "explotarlo" te pueden decir algo.

[Axus]

@pablomi

Tu mismo lo has comentado por "intentar explotarlo" pero el solamente quiere reportarlo a su programador.

[Carloswaldo]

Repórtalo al webmaster, el sabe que puede perder el trabajo por algo así por lo tanto no tendrás problemas legales.

[xassiz~]

@pablomi

Tu mismo lo has comentado por "intentar explotarlo" pero el solamente quiere reportarlo a su programador.

Pero para comprobar que el fallo existe tienes que intentar explotarlo

[jdc]

En Chile desde probar un fallo es ilegal, por lo menos en el papel xD

Aún asi reportalo y como consejo  no espéres nada  a cambio  xD ni siquiera las gracias.

[crazykenny]

Bueno, si no has hecho nada malo en el sentido de usar el fallo para algo asi como tirar la web abajo o provocar ciertos "daños", por decirlo asi, y solo informas del fallo, no tendrian porque decirte nada, a no ser que les de por pensar que has accedido a sus ordenadores/servidores internos para ver su codigo u algo asi para detectar el fallo, si es a esto a lo que te refieres, que no tiene porque pasar.
Saludos.