(02-02-2013, 01h21)gruik a écrit : c'est un malin, 10K$ pour un multi-millionaire c'est peanuts, par contre en faisant ainsi il s'assure des audits en profondeur gratuits par pleins de hackers du monde entier, ce qui vaut sans doute bien mieux qu'un audit fait par une seule société dont les pentesters, en bons professionnels, auraient peut-être à coeur de fidéliser le client en laissant trainer une vuln ici ou là ou en effectuant de manière standard un audit limité dans le temps et donc dans les moyens investis

et puis c'est un investissement, faut voir combien son site lui rapporte ou va lui rapporter VS combien il peut perdre si l'e-notoriété de Mega est entachée d'une réputation de "troué comme un emmental squatté par une famille de souris", d'ailleurs à bien y réfléchir, qu'on trouve 0 ou 300 failles dessus, dans le principe en faisant ça il accroit de toutes façons l'e-notoriété de son site, ne serait-ce que parcequ'il crée le buzz

c'est un malin...