アカウント名:
パスワード:
「開発チームのメンバー全員がセキュアプログラミング技術のトレーニングを適切に受けていることを確証する責任を負」っているからと言って、実際そう作られるかというのは別問題ですよね？
マジレスすると、以前委託したECサイトのテスト中、入力項目にfontタグ入れてみたら見事に文字が赤くなったり大きくなったり。。。
なんでサニタイズせんのじゃ～～！と委託先にクレームあげたら「最初に言え！」とか開き直られました。「んなもん、常識だろうが！」とこっちも吠え返して、社内にあったWEBプログラミングのテキストからXSSだのSQLインジェクションへの対策のページを送りつけてやりました。
こういうのって、要求仕様に明記しないといけないのでしょうか？呼吸するように実装してくれないと、発注側としては安心できないのですが。
日本人同士であればまだ阿吽の呼吸でやってくれたりしますが、海外、ことに中国系の場合、「書いてないことは全くもってやらない」ですよ。書いてあることは「書いてあるとおりに」やってくるけど。※そもそも設計に矛盾があったとしても「書いてあるとおりに」実装してきます
日本人であれば、実際に組んでいるときに「あれ？ これ何かおかしくない？」と気付いたら、それとなく設計に尋ねてみたりするなどして事前に潰せたりするのですが、日本人以外の場合はそのようなことはなく、「設計が気付いてないならしったこっちゃない。うちらは指示通りに組むだけだし」と。分業の徹底といってしまえばそれまでかもしれませんけど。
まあ、「書いてあること無視する」どこぞの IT よりはマシですが……
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
クラックを法規制強化で止められると思ってる奴は頭がおかしい -- あるアレゲ人
結局契約と金次第 (スコア:0)
「開発チームのメンバー全員がセキュアプログラミング技術のトレーニングを適切に受けていることを確証する責任を負」っているからと言って、実際そう作られるかというのは別問題ですよね？
Re: (スコア:3, 興味深い)
マジレスすると、以前委託したECサイトのテスト中、入力項目にfontタグ入れてみたら
見事に文字が赤くなったり大きくなったり。。。
なんでサニタイズせんのじゃ～～！と委託先にクレームあげたら「最初に言え！」とか
開き直られました。「んなもん、常識だろうが！」とこっちも吠え返して、社内にあった
WEBプログラミングのテキストからXSSだのSQLインジェクションへの対策のページを
送りつけてやりました。
こういうのって、要求仕様に明記しないといけないのでしょうか？
呼吸するように実装してくれないと、発注側としては安心できないのですが。
Re:結局契約と金次第 (スコア:1)
日本人同士であればまだ阿吽の呼吸でやってくれたりしますが、海外、ことに中国系の場合、
「書いてないことは全くもってやらない」
ですよ。書いてあることは「書いてあるとおりに」やってくるけど。
※そもそも設計に矛盾があったとしても「書いてあるとおりに」実装してきます
日本人であれば、実際に組んでいるときに「あれ？ これ何かおかしくない？」と気付いたら、それとなく設計に尋ねてみたりするなどして事前に潰せたりするのですが、日本人以外の場合はそのようなことはなく、「設計が気付いてないならしったこっちゃない。うちらは指示通りに組むだけだし」と。分業の徹底といってしまえばそれまでかもしれませんけど。
まあ、「書いてあること無視する」どこぞの IT よりはマシですが……
-- To be sincere...