「7&Yのネットショッピングサイトのソースコード、公開サーバー内の「.svn」ディレクトリより流出？」記事へのコメント

今までの流れ

[sunnydaysundey (32697)]

最近の流れですが

セブンネットショッピング、会員の個人情報がダダ漏れ。さらにネラーに注文番号の規則性を解析される [kajisoku.net]
↓
セブンアンドワイ、XSS脆弱性が見つかる。また社員が2chを覗いていたことが判明 [kajisoku.net]
↓
今回

最初の段階で一時停止でもして、根本的にセキュリティチェックをすべきだったかと。

今回のトピックに紹介されてる話の中のこれ↓にある通り

28 ：以下、名無しにかわりましてVIPがお送りします [sage] ：2009/12/17(木) 16:32:03.49 ID:oCfObREz0
        オープンソース（）笑を見てる限り、当初は3～5人で作り上げたものっぽいね。

Re:今までの流れ

[firewheel (31280)]

＞根本的な対策無しに、場当たりで修正かけつつ運営を続けてたんじゃないかと邪推してしまいます。

開発メンバーに、まともな技術者が一人もいなかった場合などは、
「抜本的な対策 ＝ メンバー総入れ替え」になることもあります。

日本企業が「抜本的な対策」を取るわけ無いよね。

Re:今までの流れ

[argon (3541)]

抜本的な対策としてメンバー総入れ替えしたら、入れ替え前の方がまだましだったでござる。の巻。

というリスクもありますよね。
ノウハウが人に依存している場合にありがちだけど、不具合そのものよりも
こういう状態をリリース前にストップかけるしくみがなかったという管理の問題では？

Re:今までの流れ

[firewheel (31280)]

＞抜本的な対策としてメンバー総入れ替えしたら、入れ替え前の方がまだましだったでござる。の巻。

ああ、もちろん言うまでもなく「今までより優秀なメンバーに」入れ替えるんですよ。
「入れ替えさえすれば今より質が下がっても構わない」という話ではない。

「入れ替えてみたら質が下がった」と言う場合は、人を見る目のない人事部の責任なので、人事部の
総入れ替えが待ってます。人事部を入れ替えたら人事部を見る目のない社長の責任なので(ry