「サウンドハウス、情報流出について詳細な経緯を公開」記事へのコメント

.asp系 な環境の事故

[Anonymous Coward]

最近・・いや前から？ .aspな環境の事故が多い（多すぎる）ような気が・・。

やっぱり
1. M$だから？
2. スキルが低い者が .aspな環境を好む？
3. その他適当に

のどれなんだろう・・。

Re:.asp系 な環境の事故

[Kidzuki_Nihiru (7762)]

採用ページの募集要項みると、

> ◇SE・プログラマー
> サウンドハウスのシステムはすべて自社開発。物流、インターネット販売システムを自らの手でデザインする夢を持っている方、大歓迎！
> Visuai Basic、SQL　Serverを使用してのプログラミング。経験3年以上のプログラマー優遇します。

だそうで。
今回の件に関して言えば、VB6の知識で停滞してるクラサバオンリーの開発者に作らせたらASPになった、とかじゃないでしょうか。
VBScriptならレガシーVBの経験がそこそこ使える（ように見えてしまう）し。
本格的に通販サイトとしてサイトリニューアルした時期にASP.NETがあったかどうか微妙だけど、
そこで勉強し直してASP.NETで作っていたら、セキュリティにもっと気をつけることができたんじゃないかなぁという気はします。

もちろん、クラックのターゲットとして、ASPで動いている通販サイトが狙われやすいという話もありますけどね。
狙われやすい理由は上述のようなパターンが多いからかもしれませんが。