町村泰貴教授のブログ)。詳しくは徳丸氏の日記を参照して欲しいが、このサイトではSQLインジェクションだけでなく設計上不適切と思われる点が複数あり、裁判所は必要なセキュリティ対策を講じる責務を怠ったとし、また契約にあった損害賠償責任制限についても、故意あるいは重過失に起因する損害については責任制限の範囲外とするとして損害賠償の支払いを命じたとのこと。3割が認定されたという。結局、開発会社も運営会社もともにセキュリティ意識が不足していたが、開発会社はそのようなクライアントに対しても十分必要なセキュリティ対策を行うべきという判決であり、世の開発会社の皆様は注意しなければならないだろう。設計が終わっていないのに工事が進んでいた三菱重工の客船建造工事が話題に多くの企業で内部犯行による情報漏洩などに対する問題意識が高まりつつあるこの議論は賞味期限が切れたので、アーカイブ化されています。新たにコメントを付けることはできません。(#2748265)「過失都市」と聞いてものすっごいディストピアSF感を感じてしまった。(#2748394)hylomをあーこー言い募るコメントが増え、それを楽しみにするPVが増加し、広告料収入が増え、スラドの運営が安定し、好きなことが書き込めるのですから、必要悪みたいなもんだと最近は思うことにした。(#2748272)SQLインジェクションなどの、もはや常識となってるものについては開発会社の責になるのはしょうがないが、マイナーなセキュリティホールまで開発会社の責となると辛いな。十分な工数が取れるならともかく、高い高い言って値切る顧客多いし。Cowardその記録を取っておけば、こういったときに有利に働くのではないでしょうか。Cowardどこも同じかどうかは知らないが、SEが書いたRFP回答にもそういうことが書いてある大手SIerさんがいらっしゃいますぞな。テンプレのコピペだろうけど、下請けとして同席していて、いつもげんなりする。Coward将来的に過失は取れるかもしれないけど、訴訟対応だけで体力ない会社は辛いねえ。Coward程度にもよりますが、今回のようなSQLインジェクション対策やセキュリティ対策のパッチ適用などは「できてて当たり前」のレベルの事なのでやっていなければ責任は開発側になります。[ipa.go.jp]を取っておくぐらいは必要です。そこから先の対策なら追加工数の交渉に入れるでしょう。Cowardそれは当たり前の工数が与えられた...という前提が必要ですけどね。Coward規約があることと、それが守られてるかどうかは別問題。それに守らせようとすれば理解度の低い新人とか使えなくなるし単価上がるでしょう。(#2748401)理解度の低い新人を使えるようにするため規約というのは存在するのですが。理解度低いんだから理解させて納得させるんじゃなく機械的に守らせろよ。日記ちょっと違うシナリオの方がわたしにはしっくり来る。上手く立ち回りたかったらIPA推薦のコンサルタントが仕事を引き受けてくれるみたいな落とし所がくるんじゃないだろか。一度ワナに落ちたら夜逃げするまでしゃぶられる心配もあるがそれは別の話。Coward何のためにユーザーテストや検収があるんだよ。