السؤال
أريد أن أستفسر بشأن العمل في مواقع الأمن المعلوماتي، واكتشاف الثغرات، مثل موقع hackerone.
لقد علمت أن العقود على الموقع هي عقود جعالة، حيث يوضع في شروط العقد أن الاكتشاف والإبلاغ عن ثغرة عالية الخطر، ثمنها كذا. والثغرة المتوسطة الخطر ثمنها كذا، وتوجد ثغرات لا تهم الموقع. فيكتب أن ثغرة كذا وكذا، إذا وجدتها وأبلغت عنها، لا تأخذ شيئا.
عندي سؤالان:
السؤال الأول: لقد كتبوا في شروط الموقع، أن أول من يبلغ عن الثغرة هو فقط من يأخذ المبلغ، وإذا وجد شخص آخر نفس الثغرة وأبلغ عنها، لكنه أبلغ عنها بعد الشخص الأول، فلن يأخذ شيئا.
السؤال الثاني: عند ما يجد الشخص الثغرة ويبلغ عنها، ينتظر لمدة أسبوعين أو شهر أو أقل، أو ثلاثة أشهر أو أقل، على حسب الشركة التي اكتشف لها الثغرة.
ما حكم هذا العقد؟ وما حكم المال الذي يكسبه الشخص من هذا العقد، علما بأن من المفترض على أي شخص أن يقرأ شروط الموقع قبل أن يشرع في العمل، وبالتالي من المفترض أن كل من يعمل وفق هذا العقد، على علم بهذه الشروط.