Re: Cercasi: Manleva per Pen-test

> Noi usiamo questo testo, credo possa andare bene x tutti.
> Zen ha avuto una buona idea, si potrebbe aprire una sezione apposta nel
> sito ove pubblicare non solo questo documento ma anche tutta la
> documentazione legale e non, comunque inerente alle nostre attivitą

[snip]

riflessione: (puo' essere che ne abbiamo gia' parlato)...

_ma_ la responsabilita' delle aziende oggetto del pen-test nei confronti dei
carrier?
e se io intaso un nodo per fare un DOS a un'azienda ... (e magari io il DOS
lo faccio da Rozzano, con pacchetti giganti, che il carrier fa passare (!!!)
e l'azienda in oggetto ha un'ADSL)?
Il carrier chiama me, io gli giro la LAR, e chi deve rispondere di tutto
cio' e' l'azienda che mi paga per il pen-test. O no?

Grazie per l'attenzione,
Marco





________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List