@petrovichtim возьмут за жопу если увидят. Ты обязан им сообщить про уязвимость, дать время на ликвидацию, а потом только можешь написать статью. Если будешь просто потрошить и пилить статьи - присядешь =)

@petrovichtim за вами выехали

А если не найду, а просто напишу про их архитектуру ?

Не присядешь, но могут наехать.

некоторые не дожидаются, пока ликвидируют уязвимость, потому как проходят месяцы, но ничего не исправляется

Нет такого законного занятия как реверс. Пока не получил на это разрешение

я помню несколько статей, где автор писал, что полгода ждал хоть какой-то реакции от разрабов, но воз и ныне там

Такое тоже бывает да, но это должны пройти месяцы

В том же хакере была неплохая статья заясняющая за реверс. Погугли

читал, ну там всё-равно до конца не ясно

имхо до конца и не будет ясно, потому как все сильно зависит от тех, чей софт будешь реверсить: можешь нарваться на адекватных, а может совсем все печально быть
в идеале надо изучить, как дела обстоят на законодательном уровне, есть ли понятие реверс, как оно трактуется и что за него может быть
+ к каждому софту есть какое-то пользовательское соглашение, если реверс его нарушает (скорее всего в большинстве случаев нарушает) то можешь и тут проблем поиметь

да уж законодательство в рф работает что надо. если банку не понравится что ты сделал не смотря на законы и тп все будет как они захотят. а профит вообще сомнительный из всего этого

при желании профит можно получить, но это будет не свосем законно =)

ну если такой профит хотят то об этом статью не пишут и в чатах не спрашивают

есть же "маркеты" где продают 0day уязвимости)

в от это тоже непонятно зачем? если они хотят то покажут свою архитектуру, как сбертех например, а если не хотят то их дело.

Хочу сравнить качество приложений

держи

у меня до сих пор в голове не укладывается, как и зачем законодательно регулировать чтение байтиков, вместо их исполнения 🤷‍♂️

чтобы точно быть уверенным что завтра тебе за этот реверс ничего не будет? или наоборот, чтобы заранее договариваться, что тебе за него ничего не будет и избежать проблем?