「7&Yのネットショッピングサイトのソースコード、公開サーバー内の「.svn」ディレクトリより流出？」記事へのコメント

今までの流れ

[sunnydaysundey (32697)]

最近の流れですが

セブンネットショッピング、会員の個人情報がダダ漏れ。さらにネラーに注文番号の規則性を解析される [kajisoku.net]
↓
セブンアンドワイ、XSS脆弱性が見つかる。また社員が2chを覗いていたことが判明 [kajisoku.net]
↓
今回

最初の段階で一時停止でもして、根本的にセキュリティチェックをすべきだったかと。

今回のトピックに紹介されてる話の中のこれ↓にある通り

28 ：以下、名無しにかわりましてVIPがお送りします [sage] ：2009/12/17(木) 16:32:03.49 ID:oCfObREz0
        オープンソース（）笑を見てる限り、当初は3～5人で作り上げたものっぽいね。

Re:今までの流れ

[miishika (12648)]

掲示板(2ch)のメンバーが騒いで事が大きくなることはよくありますが、ここまでダメダメだと全く騒がない(欠陥があっても知らん振り)方が却って深刻な結果を招くのではないですか。タダでデバッグをしてあげるいわれもないので。

# 近くに書店がないので、7andYを利用せざるを得ないID