Je travaille comme ingénieur logiciel devenu ingénieur en sécurité dans une entreprise de jeux vidéo.

De toute évidence, nos conditions de service interdisent aux gens de faire de la rétro-ingénierie (et si vous lisez ceci, ne prenez pas cela comme un aveu que nos conditions de service ne sont pas contraignantes. Veuillez ne pas casser nos choses sans notre permission) .

Cela dit, nous devons être intellectuellement honnêtes à propos de ce genre de choses lorsque nous embauchons de nouveaux ingénieurs: vous avez, dans l'ensemble, probablement brisé nos affaires, les avez inversées, bricolées, etc. L'ingénierie inverse est intéressante! Donc, certaines tolérances doivent être faites: si j'interviewais un candidat qui avait fait de la rétro-ingénierie de notre jeu (et j'ai interviewé quelqu'un qui l'a fait dans le passé), je serais plus préoccupé de savoir si leurs efforts avaient nui ou non au entreprise ou nos clients plutôt que de mettre fin immédiatement à l’entretien s’ils ont mentionné qu’ils avaient fait de la rétro-ingénierie de nos produits.

Je ne mets pas trop d’importance dans «La violation des conditions de service est une mauvaise chose et l’interview échouera immédiatement ". Dans mon domaine, si personne ne violait les ToSes pendant qu'ils apprenaient, personne ne serait embauché. Chaque produit a une clause "ne pas faire de rétro-ingénierie" dans ses conditions d'utilisation, bien sûr.

Vous devez vous assurer que vous le définissez comme un élément positif et qu'il peut être difficile de faire ça. Si vous pouvez l'utiliser comme un moyen de dire: «Voici toutes les choses intéressantes que j'ai faites qui démontrent mes capacités», alors c'est génial. Mais si vous évoquez le fait que vous vous êtes introduit dans nos affaires pour insulter d'une manière ou d'une autre la compétence de vos futurs collègues potentiels, ce n'est pas une bonne idée.

Je dirais au moins dans le domaine de la sécurité ceci pourrait aller dans les deux sens et ce serait une bonne ou une mauvaise chose selon la façon dont vous en avez parlé dans une interview. Je ne vois pas si le domaine du logiciel est si différent, mais cela dépend vraiment de:

1. La culture de l'entreprise (l'entreprise a-t-elle un programme Bug Bounty?)
2. L'industrie (certaines industries sont beaucoup plus litigieuses que d'autres)
3. Ferez-vous un entretien avec un recruteur (qui est plus préoccupé par la légalité) ou un ingénieur (qui est probablement plus préoccupé par la capacité technique)?

Comme pour tout trait de caractère qui peut être que ce soit un positif ou un négatif, si vous n'êtes pas sûr de pouvoir le considérer comme un positif dans une interview, je l'omettrais.

Le seul que je pense est un non catégorique dans votre question est ceci :

MITM-ing des serveurs de jeu et modification des données transmises entre eux.

C'est vraiment mauvais parce que cela semble avoir changé l'expérience des autres joueurs. Une fois que vous êtes passé de la simple exploration et de l'auto-apprentissage à la modification de l'expérience de jeu, c'est là que vous commencez à avoir des problèmes.

Dois-je mentionner que j'ai inversé les jeux d'ingénierie de la société avec laquelle j'interviewe?

Vous êtes probablement déjà en mesure de juger cela par vous-même, en fonction de ce que vous connaissent déjà l'entreprise et sa communauté de jeux.

Est-ce que beaucoup de gens publient publiquement des hacks de jeux pour les jeux de cette société? D'autres font-ils de l'ingénierie inverse de leurs produits et de leurs outils de publication? Plus important encore, ce type d'activité est-il célébré par l'entreprise ou découragé? (Comme @BenBarden le souligne sagement "... et" les conditions de service du jeu interdisent explicitement la rétro-ingénierie "suggèrent que ce n'est probablement pas l'une des entreprises qui célèbre une telle activité.")

Si vous êtes l'un des beaucoup de ceux qui sont encouragés dans ce domaine vont de l'avant et leur en parlent. Sinon, gardez-le pour vous.

Si vous n'êtes pas sûr, alors faites preuve de prudence et ne le mentionnez pas.

Certaines des informations que j'ai pu trouver ont été rendues publiques ...

Si ce que vous avez déjà divulgué au public contient votre nom, soyez prêt à répondre aux questions à ce sujet lors des entretiens. Une question évidente serait "Pourquoi avez-vous pensé que c'était acceptable?"

Tout en faisant ce que vous avez fait montre une bonne aptitude technique (et un fort intérêt pour les produits de la société), les préoccupations éthiques dans votre scénario décrit seraient un coup de cœur pour moi.

Bien que je doute que vous ayez eu une intention malveillante, quelqu'un prêt à jouer rapidement et librement avec ToS dans la mesure où il se trouve (c'est moi qui souligne):

Jeu MITM-ing et modifier les données transmises entre.

En supposant qu'il s'agit d'un serveur public en direct sur un jeu actif, eh bien, je ne vois aucune raison bénigne de le faire et ce genre de chose m'amènerait à me demander quelles autres règles et accords ils pourraient décider de ne pas s'appliquer à eux. NDA pour contrôler les fuites d'informations sur les produits pendant le développement? Que diriez-vous de jeter un œil aux données sensibles qui ne sont pas nécessaires à leur travail?

Je ne suis pas une personne de règles-sont-règles-sont-règles - quelqu'un qui disait comment ils ont procédé à la rétro-ingénierie d'un ancien jeu pour voir comment cela coché (celui qui n'était plus utilisé de type MMO actif ou de vente au détail intensive à l'époque) pourrait encore être une violation des accords de licence, etc., mais c'est quelque chose que je verrais volontiers comme positif, quelqu'un qui était juste désireux d'apprendre et d'une manière qui ne pourrait pas impacter l'entreprise ou les autres utilisateurs.

Tricky, cela pourrait aller dans les deux sens et vous devez jouer attentivement.

J'ai certainement vu un cas où cela a fonctionné: un candidat avait piraté un processeur d'effets audio assez compliqué et en a fabriqué change pour lui-même. Il l'a montré lors de l'entrevue et ils l'ont embauché sur place.

Du côté positif: vous démontrez de très fortes compétences techniques avec une preuve claire de succès et vous montrez une passion pour l'industrie et le (s) produit (s) spécifique (s) de l'entreprise. Ce sont des atouts très forts

En revanche, cela pourrait être considéré comme contraire à l'éthique, intrusif, une rupture de confidentialité et jouer librement et rapidement avec les règles. Celles-ci peuvent être des bloqueurs de spectacle.

Idéalement, vous supprimez et / ou masquez votre empreinte Internet sur ce point (si possible). S'il y a quelqu'un dans l'entreprise que vous connaissez déjà, il serait bon d'avoir une discussion informelle et d'avoir une idée de la culture d'entreprise.

Je vous conseille de ne pas en parler.

C'est anecdotique, mais je l'ai fait pour ce RTS très populaire en 1998. J'ai créé un générateur de cartes aléatoires, pour que je puisse jouer en LAN sur des cartes inconnues, par opposition à ces mêmes vieilles cartes. Cela a été utilisé sur le réseau local, une fonctionnalité existante du jeu et ne pouvait de toute façon pas gâcher les autres utilisateurs (par opposition au MMO). Après l'avoir mentionné dans ma candidature, j'ai reçu une lettre d'interdiction et de désistement prévoyant une action en justice si ce générateur de carte aléatoire était un jour publié sur Internet.

Je ne vous embaucherais pas si vous me le disiez, et honnêtement, cela se résume à une phrase que vous avez dite: "La ToS du jeu interdit explicitement la rétro-ingénierie, mais ..."

Si j'étais un recruteur, ce serait pour moi un facteur décisif. Vous m'avouerez que vous jugez bon de contourner nos règles et nos conditions si vous pensez que ça va. Pourquoi serais-je enclin à vous donner encore plus accès à nos secrets commerciaux alors que vous avez déjà pris des mesures pour abuser des termes de l'accord que vous avez conclus lors du téléchargement du jeu?

Si vous me l'avez dit délibérément ignoré notre TdS parce que vous pensiez que c'était inoffensif, je vous poserais deux questions:

Comment décidez-vous quelles parties d'un accord que vous acceptez sont essentielles et lesquelles ne le sont pas?

Si vous êtes embauché, pourquoi devrions-nous être certains que vous ne violerez pas vos conditions de travail?

Si j'avais des réponses que je pensais acceptables, c'est la partie de la réponse où je les offrirais, mais franchement, je ne le fais pas. Vous avez déjà fait quelque chose que cette société considère probablement comme directement nuisible pour eux. De plus, de leur point de vue, vous ne vous souciez déjà pas de leurs règles. À ce stade, c'est une vente de dire "Eh bien, à partir de maintenant j'écouterai les règles!" l'état d'esprit ne peut tout simplement pas être embauché.

Tout ce qui suit est mon opinion personnelle

Cela dit, vous pensez peut-être que l'entreprise va le découvrir d'une manière ou d'une autre, et que le cacher ne fait que retarder les conséquences. Si tel est le cas, alors la seule possibilité que je vois ici est: "Je considère que mes" hacks "sont plus une recherche de failles dans la logique des jeux, pas de vraies fissures;"

Si j'étais vous et qu'il y avait une empreinte publique en ligne révélant que j'ai sciemment violé les termes de l'accord de l'entreprise pour laquelle je voulais travailler, j'établirais un argument convaincant pour la citation en italique ci-dessus avant de postuler.

Existe-t-il une fonction de "rapport de bogue"? Y a-t-il des informations de contact avec les développeurs de jeux n'importe où? Génial! Envoyez-leur les défauts que vous avez trouvés. Signalez tout ce que vous avez trouvé. Établissez une piste en tant qu'utilisateur qui se soucie de l'entreprise et de ses produits.

Comme je le vois, cette entreprise peut avoir trois positions sur ce que vous avez fait: Soit enfreindre les conditions d'utilisation est inacceptable, peu importe, ou cela dépend .

Si l'entreprise a l'une des deux premières perspectives, la façon dont vous abordez cela n'a pas d'importance. Cependant, si l'entreprise est prête à gérer cela au cas par cas, faites en sorte que votre cas soit vraiment solide! Il y a une énorme zone grise entre le reverse-engineering d'un jeu afin que vous puissiez le redistribuer et le reverse-engineering d'un jeu pour un mod personnel (je ne pense pas que Feral Interactive me mettrait sur la liste noire si je leur disais que j'ai modifié un fichier .txt pour Rome: Total War pour que je puisse jouer en Macédoine). Alors faites de votre mieux pour entrer dans une zone grise aussi claire que possible.

Comme je l'ai dit "eh bien, à partir de maintenant j'écouterai les règles!" est une tâche difficile vendre. Mais " Je m'intéresse aux jeux [de société] depuis des années maintenant, et je suis reconnu pour aider à les améliorer comme je le peux. J'aimerais avoir l'opportunité de travailler avec cette équipe et de devenir un partie directe de la production des meilleurs jeux possibles " pourrait bien fonctionner.

L'équipe de développeurs pourrait même apprécier votre attitude.

Cependant, il y a un risque énorme qu'il y ait une ou plusieurs personnes dans cette entreprise qui pensent que la reconnaissance de toute tolérance à un tel comportement aurait des conséquences négatives importantes sur leur propre statut juridique, et se sentirait la main forcé de faire de vous un exemple cruel.

Peu importe ce que ce groupe veut ou pense personnellement: il sera tenu pour responsable si une démonstration de tolérance qui devient de notoriété publique est utilisée plus tard contre l'entreprise ( comme preuve qu'ils n'ont pas défendu leur propriété intellectuelle) devant les tribunaux lorsqu'il s'agit de litiges plus graves de droit d'auteur / brevet / assurance / marque. Ils pourraient également être tenus pour responsables si un comportement vraiment indésirable (par exemple, le piratage commercial) est aidé ou encouragé par ce que vous avez fait ou ce qu'ils ont choisi de tolérer.