日々の恨みつらみなど。文句などありましたら、コメントへどうぞこの広告は、90日以上更新していないブログに表示しています。政治ネットニュースを見ていたら、IT関係の判決例が紹介されていました。東京地判平30.10.26(平29ワ40110)SQLインジェクション対策をしていなかったことについて開発会社の責任が問われた事例。Xは,Yに対し,Xの提供する車・バイクの一括査定システム(本件システム)の開発を約320万円で委託し,平成24年9月に納品を受けた。(略)平成24年当時に対策が不十分であったということは責任を認める方向に作用しますし,当時の文書にもSQLインジェクション対策に言及されていたことからすると,Yを免責することは困難であったように思われます。平成24年ということは、2012年ですよね?それでSQLインジェクション対策していないなんて、損害賠償どころか、重過失賠償でもおかしくないですか?自慢ではないですが・・・2010年頃に、とあるシステム(Saas)選定で、私が選定担当者(ユーザー代表)として選ばれたときのこと。某大手SIベンダーの営業さんが、システムのデモのため来社されました。ご自由に触ってみてくださいといわれたのでちょっとテスト。「テスト環境なので、どんなことしても構わないですよ」と言われたので・・・プロジェクターで投影されている中、自社、先方の社員が見ている前で、とりあえずSQLインジェクション。サニタイジングされていて、何も起きませんでしたが、自社のIT担当や先方の技術営業はドン引きしてました(笑ちなみに、立て続けにディレクトリートラバーサルを試したけど無問題。入力枠に、クオーテーションを入れてからJavaスクリプトを埋め込むと実行されてしまい、画面の文字がすべて真っ赤に。トップページにクロスサイトスクリプティングを仕掛けたら、システムにログインした瞬間にyahooに移動するという事態に。全一般ユーザーはおろか、Admin権限でもログインした瞬間にyahooに遷移してしまって、一切設定変更できなくなってしまいました。結局、テストサーバーをフォーマットして、OSから再インストールしたそうな。契約時には、「稼働開始までにシステム脆弱性を解消すること。Test)ならこれくらいしなくちゃね。最近、そういう仕事はなくなりましたが・・・いまなら、脆弱性確認ツールくらい走らせるんだろうな。思うfocuslightsでした。読者になる広告を非表示にする関連記事2022-02-01テレカン環境確認に便利なサイト最近、いろいろな環境からテレカンに参加するようになりました...2020-11-29GOTOイート東京の規約がすごいGOTOイートの話、2回目です。GOTOイートTokyoを申し込もうと思...2019-08-19何でも想定内ってバカか?東京パラリンピックのテストを兼ねたワールドカップで、基準を...2018-05-25やっぱりメルカリはもう嫌だ何度かメルカリを利用しています。今朝の楽天ひかりあなたのレビューアー番付は幕下です。他人の指摘をする前に、自分の無知を疑うべき。10参加グループ雑談rakuten検索リンクはてなブログブログをはじめる週刊はてなブログはてなブログProはてなブログをはじめよう!focuslightsさんは、はてなブログを使っています。ブログを報告する引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。