这位朋友放弃了奖金，并公布了一个严重的问题

[learnshare]

http://www.cnbeta.com/articles/soft/672415.htm （无责任贴链接）

老话题，公司的代码不要发布到公开的地方，老代码也是公司的财产。公开发布的代码要清除敏感信息。

还记得坚果 Pro 的数据泄露么？

[Zarky]

Model X 只要三万刀哦

[just1]

这跟封口费性质一样？
悬赏是众测，应该遵守厂商要求，不将漏洞内容披露。

你未授权下载了用户数据，这就是违法的，如果你签订了协议，可以认为你是授权审查，你不签订并将其漏洞内容公开，呵呵，法务部门不找你才怪。

[Quaintjade]

@just1
问题是大疆在发起悬赏的时候并没有注明具体要求，等到别人提供了报告之后才拿出协议要求别人签订，而且还是胡萝卜加大棒，和封口费性质没多大区别。

[mazyi]

讲道理，闷声发大财大家可是学了快 20 年了呀，国外可是灯塔啊，没那么快，川普上台之后才开始好好学啊。

[SuperMild]

@f2f2f 你说的是 “当个 X 子顺带还想立个牌坊”，现在你只解释了“立牌坊”，然而“当个 X 子”才是骂人的话，才是需要说明的地方。

另外，只要不当 X 子，立牌坊或者想立牌坊都不应该被鄙视。

[SoraneKazehana]

国内公司不都这个尿性吗？上次乌云，这次大疆，大疆还是自己花钱给自己查 BUG 吧
搞什么大赛，反正查出来了送你吃牢饭，奖金都不用给了

[markx]

@qqmishi 卖了漏洞，受害的是普通用户啊

[tyrealgray]

看到楼上有人选择相信大疆，然后黑这位国际友人的。我觉得真的是活在梦里。

国内发生这种事情多少次了。

大疆如果二话不说给钱修复 bug，屁事没有，还会有后面这出？

[xsd3169]

@tyrealgray +1.
和世纪佳缘性质差不多。

[Rice]

@f2f2f #7 不要钱哪来的吃相

[mydns]

解决了找到问题的人

[northisland]

@songjiaxin2008

[northisland]

辣鸡大疆

[standin000]

真的是丢人丢到国外了

[reechang]

大疆还说通过未公开的私钥.....
你 tmd 上传在 github 上给全世界程序员看还未公开....
真不知道把私钥上传到 github 的人是怎么想的

[sadaharu09]

私钥上传 Github 是咋回事？

[hzwjz]

hacker news 上面源 PDF 来着

[cllvking]

钓鱼执法？

[kulove]

想想如果是国人提交这个漏洞...

[gleymonkey]

然后大疆发现丢数据了，这哥们成头号嫌疑人了。