Je, programu za zawadi za kugundua udhaifu (bug bounty) zinaruhusiwa katika sekta ya programu?

Maelezo ya Swali

– Katika sekta ya programu, kuna mfano wa biashara unaoitwa “bug bounty”: Baadhi ya makampuni makubwa ya programu huruhusu wataalamu wa usalama wa mtandao kuchunguza na kukagua sehemu za mifumo yao ili kuboresha ulinzi wa kampuni zao na kuripoti makosa yoyote yanayopatikana. Zaidi ya hayo, si lazima kufanya kazi katika kampuni hiyo ili kufanya hivyo; kuripoti makosa hufanywa kwa mbali. Ikiwa kosa muhimu litapatikana, zawadi hutolewa; ikiwa hakuna, hakuna zawadi. Kwa kifupi, huduma inauzwa kwa kampuni hiyo kwa mbali.

– Hapo ndipo swali langu linapoanzia, kwa sababu mengi, au labda yote, ya makampuni haya yanaendeshwa kwa maamuzi mengi ambayo hayazingatii uadilifu wa kidini (halal na haram).

– Kwa mfano, kuna chapa ambazo zinamiliki pombe ofisini au kutumia wanawake kama vitu vya ngono katika matangazo yao. Lakini sio kazi zao zote ni haramu, yaani kuna kazi haramu na kazi halali.

– Kwa mfano, kampuni ya programu inayotoa huduma za kuhifadhi data kwa watu ina pombe katika ofisi zake.

– Je, inafaa kwangu kuwafichulia kampuni hii udhaifu wa programu zao na kupokea malipo kutoka kwao?

Jibu

Ndugu yetu mpendwa,

Ikiwa unaweza kuacha kufanya kazi na kampuni zinazofanya mambo haramu, basi fanya hivyo. Lakini ikiwa kufanya hivyo kunasababisha matatizo ya kimaisha, basi fanya kazi hiyo; kwa sababu kile unachofanya…

sio sehemu ya muamala haramu, bali ni utambuzi wa kosa la kimuamala kwa ujumla.


Salamu na dua…

Uislamu kwa njia ya maswali

Maswali Mapya

Swali La Siku