徳丸浩氏との長年の議論に終止符 – 論理的／体系的セキュリティとそれ以外

(Last Updated On: 2018年8月4日)私が長年徳丸さんと議論していることをご存知の方も多いと思います。徳丸さんがなぜ論理的に矛盾する主張、明らかにセキュリティ標準規格／ベストプラクティスに反する主張を繰り返えしたのか、その理由が判明しました。それと同時に長年の議論に終止符が打たれ、徳丸さんの考えを完全に理解することができたと思われます。 徳丸さんがセキュリティ対策製品であるWAF（Web Application Firewall）を販売／推奨しつつ、アプリケーション側のファイアーウォールと言える「入力バリデーション」を「セキュリティ対策ではない」と主張されるのは、ジョブセキュリティやステスルマーケティングの類ではないのか？と思えるほどでした。アプリケーションがバリデーションしなければしないほどWAFの有効性は上がり、WAFが売れるでしょう。「WAFはセキュリティ対策」「ア

[yamaimo_san]

長い。いたづらに文章が長い。こういう人とは要点が掴みづらい（本人は簡潔と思い込んでるだけに）ので、議論相手としては最悪。こちらの可処分時間をひたすら奪われる。

[sho]

痛々しい

[mizchi]

勝利宣言だ

[migrant777]

読んでないけど、勝手に終止符打って決着は着いてないだろうことだけはわかった。

[koyancya]

勝利宣言だ

[JULY]

ばけらさんが言っている「バリデーションは『セキュリティ対策』とは直交する概念」というのが一番しっくり来る( https://twitter.com/bakera/status/567167599943761921 )。

[yojik]

入力バリデーションにセキュリティ対策という目的も持たせると、仕様が必要以上に複雑化する。単一責任の原則を分かっていない。セキュリティにとらわれすぎてアーキテクチャ全体が見えていない。

[katsuren]

この入力への憎しみはきっと入力に親（プロセス）を殺されたのだろう

[fuba]

読んでみたけど支離滅裂なので一度査読を通すことをおすすめします

[shag]

なんだろうな。議論に負けたくない病でもこじらせてしまったのかな。

[TsutomuOnoda]

徳丸浩氏との長年の議論に終止符 – 論理的／体系的セキュリティとそれ以外 | yohgaki's blog

[jksy]

めんどくさそう

[masa8aurum]

いちおう

[tjun1]

ブコメが。。

[nulltask]

...

[trashtoy]

ブコメだけ読んでお腹いっぱい

[outsidebase]

勝利宣言するのって、だいたい負けてる方ですよね。

[dkinyu]

徳丸浩氏との長年の議論に終止符 – 論理的／体系的セキュリティとそれ以外 | yohgaki's blog

[mumincacao]

ほわいとりすと神話は実用性考えるとぐれーぞーんが入らざるを得ないからほわいと＆ぶらっく関係なく実際に値を扱うときは適切にえすけーぷしないとねってだけじゃないのかなぁ？（・ｘ【みかん

[kanflu]

記念碑的クソリプ。

[mas-higa]

読まない

[tpircs]

反論はしないのが正解だと思うものの、外野としては反論を読みたい気もする。まったくもって役にたたなそうだけど。

[tohnishi]

これぞまさに「病膏肓に入る」ですな。

[takc923]

誰か三行で頼む

[jaguarsan]

洋柿さんを積極的にフォローしてる人があまり見受けられないのは、観測範囲の違いか徳丸さんのソーシャルハッキングの成果か気になる

[Vaduz]

長い

[spiral]

フレームワークがないと動けないバカの典型か．あと「完全/不完全」，「論理的に矛盾」とか簡単に言っちゃうコンサルタントは個人的に信用しないことにしている．

[honeybe]

「ステスルマーケティング」ここで引っかかって＆長くて読む気失せた。後で元気なときにでも。 / まぁ大垣さんだから読まなくても(ぉぃ

[japonium]

観念的総抽象論vs実在的各具体論、要は己の熟知為る専門分野に引き摺り込み知識（≠智慧）比べし無知だった方が負けみたいな？能くサヨが「勉強して下さい」とかウヨが「ネットで調べろ」と説教垂れるのに似てる。

[harabu]

ハニートラップでも仕掛けないときっと陥落できない。

[hylom]

まず「標準に基く科学的／論理的なセキュリティ」とはなんであるかを定義してくれないと、その言葉だけを並べられても理解できない

[tbsmcd]

2回読んだけど無理だった

[monacal]

争いは、同じレベルの者同士でしか発生しない！！

[nekoruri]

ポエムの主戦場が関数型からセキュリティに戻ってきてた。

[cocoonP]

かわいそうに。馬鹿なのだな。

[Lat]

入力バリデーションは最初からやっとけよ。それと実運用（技術者がいないお客さんのところ）を考えたら即座に修正が反映されるとは思えないしWAFはもう必須でしょ。／ISO27000は企業によってその対策がまばらだが？

[shinagaki]

タイトルだけでいいんじゃない