Joomla Slide Menu by DART Creations

Вход пользователя

Авторизация соц. сети

     
Фикх - Торговля

Меня спросили про хукм работы в поиске уязвимости сервисов, это когда сами авторы приложений и сервисов предлагают вознаграждение тому кто найдет баг и уязвимость

 

Это в фикхе называется "джааля", то есть объявление о премии за какое то действие тому кто его выполнит.

 

Сказал Бурхан Ибн Муфлих:

 

وَتَصِحُّ عَلَى مُدَّةٍ مَجْهُولَةٍ وَعَمَلٍ مَجْهُولٍ إِذَا كَانَ الْعِوَضُ مَعْلُومًا ..وَفِي " الْمُغْنِي " تَخْرِيجٌ بِجَوَازِ جَهَالَةِ الْجُعْلِ، إِنْ لَمْ يَمْنَعِ التَّسْلِيمَ

 

"Сказал Ибн Кудама: "Достоверна объявление премии за работу на неизвестный период и неизвестные подробности работы - если сумма вознаграждения известна".. и в "Аль Мугни" Ибн Кудама вывел разрёшенность и неизвестной награды, если это не мешает получить ее"

 

Источник: "Аль Мубди шарх аль Мукни", 5/115

 

То есть согласно тому что в аль Мугни, дозволенно и в случае неизвестного конкретно денежного вознаграждения, если известно что оно в целом будет особенно если есть какой то урф (обычай) для суммы по типам уязвимостей.

 

Сюда же подпадают и договоры типа:

 

  • AI/data bounty
  • Recovery-сервисы (Кто восстановит доступ к аккаунту/вернёт цифровой актив/ найдёт потерянный файл - получит столько-то)
  • Open-source bounties и конкурсы
__________________
Поделиться материалом: