Mientras trabajaba en un proyecto para mi empresa, necesitaba desarrollar una funcionalidad que permitiera a los usuarios importar / exportar datos hacia / desde el sitio de nuestro competidor. Mientras hacía esto, descubrí una vulnerabilidad de seguridad muy seria que podría, en resumen, ejecutar cualquier script en el sitio web de la competencia.
Mi sentimiento natural es informarles el problema con espíritu de buena voluntad. Explotar el tema para obtener ventaja cruzó mi mente, pero no quiero seguir ese camino.
Entonces mi pregunta es, ¿informaría una vulnerabilidad grave a su competencia directa para ayudarlos? ¿O mantendrás la boca cerrada? ¿Hay una mejor manera de hacerlo, tal vez para obtener al menos alguna ventaja del hecho de que les estoy ayudando informando el problema?
Actualización (aclaración) :
Gracias por todos sus comentarios hasta ahora, lo agradezco. ¿Cambiarían sus respuestas si tuviera que agregar que la competencia en cuestión es un gigante en el mercado (cientos de empleados en varios continentes), y mi empresa solo comenzó hace unas semanas (tres empleados)? No hace falta decir que definitivamente no nos recordarán y, en todo caso, solo se darán cuenta de que su sitio necesita trabajo (es por eso que ingresamos a este mercado en primer lugar).
Este podría ser uno de esos cambios morales versus comerciales, pero agradezco todos los consejos.