元の質問:
私たちのアフィリエイト パートナーは、SQL インジェクションに対して脆弱な Web サイトを持っています。
これは偶然に気付きました (URL のタイプミスにより、非常に有益なエラー ページが表示されました)。
現在、このアフィリエイト パートナーについてはよくわかっていません。私たちはちょうど一週間前に彼らと取引を始めました。彼ら自身は技術的なスキルをほとんど持っていません。彼らのウェブサイトは、「ウェブサイトを行う」サード企業によって開発されています。
ここで、問題について警告する必要があることは明らかです。しかし、私たちが問題について彼らに知らせると、彼らは怖がって私たちを信頼しなくなるのではないかと少し心配しています (問題を解決するためにメッセンジャーを撃ってください)。
このような状況に陥ったことのある方はいらっしゃいますか? あなたは何をした？
追加事項:
Web サイトを開発した会社は、入力の検証/サニタイズをまったく行っていないように見えるため、この会社にはあまり自信がありません。私たちの懸念ではありませんが、アフィリエイト パートナーのシステムの残りの部分でセキュリティと品質が不足している可能性があることを警告する必要があると考えています。これにより、私たちは彼らの開発者と正面から向き合うことになり、私たちは彼らと私たちの状況に関与したくありません.
追加の懸念事項を彼らに通知する必要がありますか? それともそのままにしておくようにアドバイスしますか？
更新：
それで、どうなりましたか？
私たちは彼らに既存の問題を通知し、背景情報、詳細なエラー レポートを含め、何が問題なのか、なぜ深刻なのかを平易な人間の言葉で説明しようとしました。
彼らは私たちに感謝し、情報をウェブサイトの開発者に渡しました。開発者はそれを修正しました.
修正の品質については確信が持てませんが、それについてできることは何もありません。それは私たちの責任ではありません。(私たちの責任のように感じますが、報告してからはなおさらです)。
しかし、関係は変わりました。それらはオープンではなく、以前よりもはるかに控えめな反応があります。将来、これがより良い方向に変わることを願っていますが、問題を報告したことで、この関係の信頼が損なわれたように感じます.
したがって、自分が同じ立場にあることに気付いた場合は、注意して、時間をかけて問題を説明し、最適ではない対応に備えてください。