「2006年の侵入傾向分析レポート」記事へのコメント

そりゃそうだ

[Anonymous Coward]

プログラマの皆さんは聞く耳持たないですから。 もうセキュリティの「セ」を聞いただけで No! って感じ。 ネットのセキュリティは金にならない。 裁判所も認めたカカクコムメソッドがコスト最小だと判明してるから。

Re:そりゃそうだ

[Anonymous Coward]

＞もうセキュリティの「セ」を聞いただけで No! って感じ。
そんなプログラマの会社とはつきあいを止めた方が良いでしょう。

プログラマは何をやらなければならないか分かっています。
工数にそれが含まれない=予算と機能ありきの見積書を営業が作ってくるからです。
納期（サービス開始日）だけががっちり決まってるから、現場は「動くこと」を第一に進めなきゃならない。

テストやセキュリティ検査に人手も時間もかかるということを営業も客も分かってなさすぎ。客はSSLの証明書とベリサインのマークにはやたら拘るけど、そのくせ金払って証明書取ればそれで安全だくらいにしか思ってない。

現場としては「たまにはこんなやっつけじゃなくて、ちゃんとしたもの作りてぇよ」と思ってるんですよ。