「巫女SE、脆弱性のあるサービスを独断で停止し、あわや警察沙汰に」記事へのコメント

警察を呼ぶ専務、理解を示す社長

[masakun (31656)]

巫女テスター(17歳)、欠陥システムをサーバーごとシャットダウンするに至った顛末とその後のお話 [togetter.com]もどうぞ。

http://twitter.com/#!/Yuzu_n/status/69004346381176832 [twitter.com]

「Twitter見てて、なんか巫女さんの仕事先の会社のシステムは酷いんだなぁ、と思っていたら派遣にシステム止められて障害になってると専務が泣きついてきた」とか社長さんに言われまして。なんというかありがとうございました。

http://twitter.com/#!/Yuzu_n/status/69048921279823872 [twitter.com]

客先は

--
モデレータは基本役立たずなの気にしてないよ

Re:

[Anonymous Coward]

普通、ペネトレーションテストを依頼している時点で、発見された脆弱性には
対応する姿勢があったと考えられるにも関わらず、いくら脆弱性を発見したから
といって、勝手に停止して壊すなんて行為は威力業務妨害だよね。

情報漏えいを防いだとか言ってる割には、ツイッターに情報を漏えいさせてる
ところとか、もうアホかと。

ペネトレーションテストで深刻な脆弱性を発見したら、極秘（絶対に外部には
知られてはならない）に関係上長に報告し、対策方法があるのならすぐに
それを提示、無いならサービスの一時停止を提案するというのが正しいやり方。

社長の脳裏には、岡崎市立図書館事件があったんじゃないだろうか？

刑事告発することで、批判が集中し、誹謗中傷で評判を落とされたり、
嫌がらせ電話もたくさん来たりして、業務にもっと支障がでるのを恐れた
のではないだろうか。

私には専務が正しくて社長は早まったとしか見えない。
この巫女、今後も図に乗るかもよ。
少なくとも自分が発注元なら、この巫女を使ってる会社には絶対に発注しない。

Re:警察を呼ぶ専務、理解を示す社長

[127.0.0.1 (33105)]

> ペネトレーションテストで深刻な脆弱性を発見したら、極秘（絶対に外部には
> 知られてはならない）に関係上長に報告し、対策方法があるのならすぐに
> それを提示、無いならサービスの一時停止を提案するというのが正しいやり方。

それをやった上で、
>「来月頭の定例会議でサービス停止させて修正するかどうか決める」と言われて
ということになったようなので、まぁ、そういう脆弱なシステムを作る会社は
対応もそれなりに駄目駄目だということですね。