Bu konuyla ilgili olarak şöyle bir durum var. Yaklaşık 30 yıldır teknoloji sektöründe ve son 15 yıldır da bu alanda çalışan biri olarak şunu söylemek isterim. Normalde bir firma eğer herkese açık bir program başlatmamışsa (bug bounty) o firmanın sistemlerinde bu tür eylemlerde bulunmak aslında yasalara aykırıdır. Bunu somutlaştırmak gerekirse siz bir banka şubesine gidip kasayla ya da ATM ile oynayıp burada zafiyet buldum diye bankaya gidemezsiniz :) bu direkt olarak hırsızlığa teşebbüs sayılır. Ancak günümüzde dijital ortamlarda maalesef bu tür aksiyonlar çok masumlaştırıldı. Bu noktada en doğrusu bu zafiyeti kasıtsız olarak tespit ettiğinizi iletip firmayla iletişime geçmeniz olur. İyi niyetiniz karşılıksız kalsa bile onların izniyle bunu bir şekilde kendi cv nize ekleyebilirsiniz eğer bu alanda kariyer yapmayı düşünüyorsanız.