Ehemaliger Kollege hat proprietären Quellcode auf GitHub hochgeladen – was tun? [abgeschlossen]

Oberflächlich betrachtet ist das nicht Ihr Problem. Jemand, den Sie vage kennen, hat Ihnen gesagt, dass jemand anderes, den Sie vage kennen, etwas getan haben könnte, das zumindest falsch, aber möglicherweise illegal ist. Wenn Ihr Nachbar Ihnen sagen würde, dass „mein ehemaliger Nachbar, in dem ich früher gewohnt habe, die ganze Zeit [gegen ein Gesetz verstößt]“, würden Sie sich nicht verpflichtet fühlen, die Polizei anzurufen.

Hier gibt es jedoch eine interessante Falte, dass Sie bestätigen können, dass es sich um Ihren Code handelt , und außerdem, dass Sie das getan haben. Dadurch wissen Sie, dass etwas Falsches und möglicherweise Illegales passiert ist. Ich weiß nicht, ob das eine rechtliche Verpflichtung für Sie darstellt oder nicht. Ich würde meinen, ich wäre es meinem ehemaligen Arbeitgeber schuldig, es ihnen zumindest zu sagen. Ich würde mein eigenes Geld nicht für einen Anwalt ausgeben; das ist verrückt. Aber ich würde mich an jemanden bei der Bank wenden. Ein kurzer Anruf oder eine E-Mail, in der Sie ihnen die GitHub-Repo-Adresse mitteilen und ihnen mitteilen, was Sie zu dem Schluss gekommen sind – dies ist der Code, den Sie geschrieben haben, wobei die Tabulatoren in Leerzeichen geändert wurden.

Dann wasche deine Hände davon. Die Person, der Sie es melden, kann es weiterverfolgen oder auch nicht. Das Repo kann verschwinden oder auch nicht. Der ehemalige Kollege, der mit der Behauptung, diesen Code geschrieben zu haben, nicht viel zu gewinnen scheint, da andere den Trick ziemlich schnell durchschauen, wird möglicherweise "nie wieder in dieser Stadt arbeiten" oder weiterhin lügen und betrügen, um dies zu tun eingestellt werden, aus welchen Gründen auch immer. Aber Sie werden Ihren Teil getan haben. Sie werden dem Diebstahl nicht geholfen haben, indem Sie geschwiegen haben, sobald Sie es wissen.

Und Aufzeichnungen führen. Speichern Sie Ihre E-Mail und alle Antworten, die Sie erhalten. Oder wenn Sie anrufen, machen Sie sich Notizen (Stift und Papier oder digital), darüber, wen Sie angerufen haben, was Sie ihnen gesagt haben, was sie gesagt haben. Wenn es als Antwort ein Hin und Her gibt, aktualisieren Sie Ihre Notizen jedes Mal, wenn Sie mit jemandem sprechen. Bewahren Sie diese Notizen an einem sicheren Ort auf. Sollte es jemals passieren, dass jemand anderes das Repo entdeckt und Sie beschuldigt, der Leaker, Lügner oder Betrüger zu sein, möchten Sie nachweisen können, dass Sie es gemeldet haben, als Sie es herausgefunden haben, und ihnen mitteilen können, wem Sie es gemeldet haben .

Nichts tun.

Es ist sein Problem und das Problem der Bank.

Der Code, den Sie geschrieben haben, gehört der Bank, Sie haben mit diesem Problem nichts zu tun. Vergiss es und suche nicht nach Ärger.

KEINEN Anwalt konsultieren. Es ist nicht Ihr Problem.

Im Wesentlichen wurde das Eigentum der Bank, auch bekannt als proprietärer Code (von dem Sie in dem von Ihnen unterzeichneten Vertrag meiner Meinung nach die vollen Rechte erhalten haben), von jemandem gestohlen, der nichts mit Ihnen zu tun hat, und auf einem Github-Konto veröffentlicht, das nichts mit Ihnen zu tun hat. Ich verstehe wirklich nicht, warum Sie das beunruhigen sollte oder wie es für Sie belastend sein kann. Informieren Sie den Vertreter der Bank (schriftlich) darüber und lassen Sie ihn die Angelegenheit so regeln, wie er es für richtig hält, wenn Sie diese Angelegenheit beunruhigt und Sie der Meinung sind, dass Sie etwas dagegen unternehmen sollten, um zu 100 % abgedeckt zu sein.

Sie haben in diesem Fall keine besondere Verantwortung.

Da dies jedoch Ihr Code ist und Sie sich dessen bewusst sind, dass er gestohlen und auf diese Weise veröffentlicht wurde, öffnet es Sie ein wenig dafür, als Teilnehmer daran gesehen zu werden, wenn sie es schließlich herausfinden und untersuchen. Nehmen wir an, Ihr ehemaliger Kollege erwähnt Ihren Namen, um Sie unter den Bus zu werfen. "Nun, Magnus hat es mir gegeben und gesagt, es sei in Ordnung, es wiederzuverwenden/zu posten ..." "Github-Aufzeichnungen zeigen, dass Sie selbst auf dieses Repo zugegriffen haben ..." Es ist nicht so sehr eine rechtliche Verpflichtung, sondern jetzt offen für jemanden, der dies möglicherweise auf Sie überträgt und es gibt so oder so nicht viele Beweise.

Ich würde eine Notiz an die Bank schicken, in der steht, was Sie gesehen haben (hey, es scheint, als ob der Code, den ich damals für die Bank geschrieben habe, jetzt auf diesem öffentlichen Github-Konto ist) und als nicht daran beteiligt protokolliert wird (ich habe nichts zu tun damit machen und nichts über die Umstände wissen, nur gesehen und weitergeben wollen), nur an CYA von eventuellen Verstrickungen in der Zukunft. Es bedeutet zwar, dass sie versuchen, mehr Informationen aus dir herauszuholen, etwa „Ist das dein Code, kannst du darauf schwören“ usw., aber dass du darauf antworten kannst mit „Hey, es sieht so aus, aber es ist Jahre her, du dem musst du selbst nachgehen."

Es ist sein GitHub-Konto, nicht Ihres. Schuld deutet auf ihn hin.