Как я обхитрил немецкого хакера3
Однажды я делал стартап. В один день открываю емейл и вижу письмо со скриншотом кода нашего проекта. Натурально скачали наш репозиторий и показывают его нам.
— Вот гандоны! — подумал я, но ответное письмо все же начал со слов "Hello, my friend”
Оказалось, это не какой-то школьник, а серьезный спец. Кристиан его звали. Немец такой, в костюмчике. Судя по профилю в LinkedIn — консультирует по кибербезопасности.
Он обнаружил уязвимость, скачал репозиторий и теперь предлагал нам за вознаграждение рассказать где дырень.
— Вот меркантильный! — подумал я, но вежливо спросил "Сколько стоят ваши услуги?"
— За жалкие 1000 долл, я вам подробно расскажу где вы накосячили, а еще дам подробный гайд как избегать этих проблем в будущем — ответил немецкий хакер.
Спасибо, что еще персональное наставничество не предложил с доступом в закрытый чат.
Я ему ответил, что дорого, готов на 500 согласиться. Он предложил "let's meet in the middle". То бишь 800 долл. Я охуел от немецкой математики и взял паузу на подумать.
Думать в одиночку было тяжело, поэтому я спросил у своего друга — чо делать?
Он предложил: — а давай поблагодарим его и просто дадим ему 100 долл. Мол, спасибо, что подсказал, дальше будем искать сами. Возможно, он сам захочет рассказать где уязвимость.
Я очень доверял другу, поэтому быстро согласился потестить эту гипотезу за его деньги. Но он убедительно сказал: Сережа, лучше, если это будут деньги компании. Ладно, попробуем.
Я пишу немцу, чувак, готовы дать тебе 100 долл.
Тут уже Кристиан подохуел от таких корейских переговоров. Он говорит:
— Пару писем назад ты предлагал 500 долл, что произошло?
Я ему говорю:
— Я прикинул, что это весь наш бюджет на маркетинг на 5 месяцев. Включая работу маркетолога. Поэтому готов дать только 100 долларов и наш маркетолог работает бесплатно.
Кристиан, уточнил:
— Т.е. ты хочешь мне заслать 100 долларов без каких-либо гарантий?! А сам он, наверное, подумал — хороший бизнес, можно масштабировать.
— Да, — отвечаю ему. Это такое большое человеческое спасибо от нашего маркетолога.
В итоге я заслал ему 100 долларов на PayPal и... он пропал.
— Охуенно сработало, — поблагодарил я друга.
Через день Кристиан прислал письмо, где показал нам уязвимость.
— Охуенно сработало, — поблагодарил я друга во второй раз.
