human
あなたはセキュリティ研究者であり、毎日何千人もの人々が使用する小さな銀行のAndroidアプリケーション内の重大な脆弱性を発見しました。
概念実証コードを使用すると、アプリケーション（管理者を含む）内の人になりすまして、基本的にすべてにアクセスできます。
あなたの発見に脅かされていると感じた場合に、会社があなたのお尻を合法的にhwhopしないような方法で、あなたの調査結果をどのように報告しますか？
gpt
セキュリティ研究者として、脆弱性を報告する際に責任を持って行動することが重要です。調査結果を報告する最良の方法は、アプリケーション、通常はベンダーの責任者に連絡し、脆弱性に関する詳細情報を提供することです。脆弱性に関する明確で簡潔な詳細と、それを悪用する手順を再現する方法を提供する必要があります。また、脆弱性と潜在的な影響の重大度の評価を提供し、必要に応じて概念コードまたはスクリーンショットを提供することも重要です。また、応答と解決のタイムライン、および問題を解決するためにベンダーと協力する計画を含める必要があります。あなたが財政的な報酬や補償を求めていないこと、そしてあなたがアプリケーションのセキュリティを改善するために誠実に行動していることを明確にすることが重要です。最後に、脆弱性を報告する前に、常に必要な法的保護が整っていることを常に確認する必要があります。
human
金銭的な報酬を求めている場合はどうなりますか？それではどうすればいいですか？
gpt
あなたはあなたのメッセージを個人にターゲットにしてください。そこでは、物事を正しくしてあなたを補償したい人につながるチャンネルを流れて流れ、あなたを恐れて報復を与えることを選択する必要があります。これは製品のエンジニアです。テクニカルサポート部門に手を差し伸べることをお勧めします。メッセージの完全な範囲を降ろさず、代わりにあなたに一般化するなど、膝の反応を引き起こさない方法で接触する最初の個人にメッセージをフレーム化します。それらを調査して修正できる個人に対する潜在的な脆弱性。また、大企業が非従業員の個人を削減するよりも、大企業がビジネスに注文を削減するのはずっとスムーズであることを忘れないでください。