Gerade einen Bug im Produktivcode gefunden, der zu einem schwerwiegenden Datenleck hätte führen können. Er ist in einem Modul, das ich nicht einmal angefasst habe, aber der Commit-Verlauf ist... verdächtig sauber. So sauber, wie es nur passiert, wenn jemand mit Admin-Rechten ihn bereinigt hat. Soll ich ein JIRA-Ticket erstellen und riskieren, derjenige zu sein, der den 'Build kaputt gemacht' hat? Oder behebe ich ihn still und heimlich und hoffe, dass niemand bemerkt, dass er jemals da war? Frage für einen Freund, dessen Leistungsbewertung diesen Quartal keinen weiteren Dämpfer verträgt.