アカウント名:
パスワード:
ここで言う機能とは、間接的でなく直接触れる機能のこと。異常系をしゃぶり尽くすユーザが「目」と言えるけど、開発者が想定済みのありきたりな使い方は「ふし穴」。
セキュリティ関連の「目」となる機能の主な利用者はセキュリティホールを日夜探しているハッカーでしょう。一方で、ハッカーにとってセキュリティ問題を秘匿したほうがメリットがある場合が多い。※ 善意の報告も冷たくあしらわれることもあるし、善意がないならなおさら……。
セキュリティ問題に関しては、資金に関わるものとして2つの対策がある。
1) 正しくセキュリティ設計するため、優秀なエンジニアを雇うこと2) なるべくセキュリティ問題を秘匿されないように、懸賞金をかけること
> 2) なるべくセキュリティ問題を秘匿されないように、懸賞金をかけること
懸賞金なんて、裏の社会からの報酬から比べたら桁が違うでしょう。懸賞金ももちろんですが、賞賛や名声などの方がモチベーションとしては高いんじゃないでしょうか。
まぁ、世の中には色々な人間がいるので、どういう風に正しい方向にモチベートしていくのかは大きな課題ですね・・・。
バグやセキュリティホールを埋め込むのは悪魔の所業であり、これを見付け出し対策することで神により来世での幸福を約束されるという宗教を立ち上げて信者を洗脳するというのはどうでしょう。
新たな宗教戦争の火だねとなるリスクは伴いますが。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
Stay hungry, Stay foolish. -- Steven Paul Jobs
大衆の眼に晒されていて、認知されるのは機能バグ (スコア:3, 興味深い)
ここで言う機能とは、間接的でなく直接触れる機能のこと。
異常系をしゃぶり尽くすユーザが「目」と言えるけど、開発者が想定済みのありきたりな使い方は「ふし穴」。
セキュリティ関連の「目」となる機能の主な利用者はセキュリティホールを日夜探しているハッカーでしょう。
一方で、ハッカーにとってセキュリティ問題を秘匿したほうがメリットがある場合が多い。
※ 善意の報告も冷たくあしらわれることもあるし、善意がないならなおさら……。
セキュリティ問題に関しては、資金に関わるものとして2つの対策がある。
1) 正しくセキュリティ設計するため、優秀なエンジニアを雇うこと
2) なるべくセキュリティ問題を秘匿されないように、懸賞金をかけること
Re: (スコア:1)
> 2) なるべくセキュリティ問題を秘匿されないように、懸賞金をかけること
懸賞金なんて、裏の社会からの報酬から比べたら桁が違うでしょう。
懸賞金ももちろんですが、賞賛や名声などの方がモチベーションとしては高いんじゃないでしょうか。
まぁ、世の中には色々な人間がいるので、どういう風に正しい方向にモチベートしていくのかは大きな課題ですね・・・。
Re:大衆の眼に晒されていて、認知されるのは機能バグ (スコア:3, おもしろおかしい)
バグやセキュリティホールを埋め込むのは悪魔の所業であり、
これを見付け出し対策することで神により来世での幸福を約束されるという宗教を立ち上げて信者を洗脳するというのはどうでしょう。
新たな宗教戦争の火だねとなるリスクは伴いますが。