GitHubでの業務ソースコード流出 背景にIT業界の二極化と多重下請け構造｜楠 正憲（デジタル庁統括官）

45歳のプログラマーの男が仕事で書いたコードを年収判定のためGitHubに上げて、複数企業の業務で使われていたコードの一部が流出した。GitHubは本来、公開して構わないオープンソース等のコードを共有する場で、年収判定サイトは、コミュニティでの活動を評価に結びつけようというコンセプトだった。しかし男は業務として開発した商業機密として保護すべき顧客のソースコードを不当に持ち出して、自分の年収を判定してもらうために丸ごと公開してしまった。 GAFAはじめネット企業を中心に、自社サービスを構成する部品で汎用的に使えるコードをGitHubなどを通じてオープンソースとして公開する動きが広がっている。一方で伝統的なシステム開発では、ソースコードは委託した業務の重要な成果物、秘匿すべき商業機密として組織内で管理することが一般的で、開発環境からはGitHubなどのサイトにアクセスできないよう遮断している場

[megamouth]

言っちゃ悪いが構造がモンスターを生み出したとしても、モンスターが動けないように檻を作ることはあっても、構造を改善した前例は日本にはない。全くない

[ghostbass]

おそらくは「手元のクローン/チェックアウトおぶじぇくとをそのままpushした」のでなく「手元にあるコードを適当なディレクトリに集めててプッシュした」ので .gitignore の知識あっても無駄なんだよ。

[NOV1975]

昔は銀行の現場も「協力会社の教育コストも含めたプロジェクト運営」をやってたんだよな（僕の周りだけかもしれんが）。長期的な経営目線ってのはいつからなくなったのかな。

[napsucks]

製造業も含めて下請け構造が日本の弱体化の原因になっているよね。内製かせめて一次受け以外禁止しろと。リスクヘッジの名のもとに日本全体に中抜きと無責任体質がはびこってる。

[flirt774]

昔の技術話は面白かったけど、.gitignore関係なくない？　まとめてアップしてしまうような人だと、そもそも機密情報の区別がついてないだろうし

[odakaho]

“手を動かす下請けが技術を分かって提案しても、そう簡単には通らない。一方でプロジェクト管理ばかりに忙殺されて技術習得の機会がない元請けは技術習得の機会がない。”

[yuuichi-fuse]

100万は行かないかな。いって70万、感覚的に65万ぐらい。手取りだと20万半ば行けば会社として良対応。構造的な要素が大きいだろうし、表立ってない類似の事件は起きてると思う。

[hobbiel55]

「そもそもリリース前のcurrent branchにあるpatchを本番系システムにテストもせずに組み込むのが正しいかというと微妙ではあった。」←それは「微妙」ではなく「大問題」だと思う。

[cinefuk]

多重請け、人月単価の世界では「生産性を上げる＝売り上げを落とす」事になるので、生産性向上に対するインセンティブがない（というかマイナス）

[hiroshe]

ここまでちゃんと分かってちゃんと説明できる人が行政に関わってるのに、何も変わらないんだなあ。

[maetes]

いい記事。「人月単位で切り売りしてどうやって成長すればいいんだろう？」とか成長・教育面含めて今の下請け構造はあんまり好きではないから別の構造にシフトしていってほしいなぁ。

[EurekaEureka]

“20年近くも同じ業界で働いて、伴侶や家族を養えない給料しかもらえない社会をマトモといえるだろうか。”

[onesplat]

良い話。金属探知機とか頭おかしいよな

[earth_f1]

製造業の下請けとITの下請けを一緒にすんな。

[ryunosinfx]

セーフティーネットを拡充して企業の寿命短縮と企業の福利厚生負担の剥ぎ取りを法人税UPと引き換えに実施(利益率UP＝税収負荷UPで相殺,人を雇うに関係なく税収UP)＆労働組合の組織化の義務化だろうな。流動性が低すぎる

[endor]

『このような事件が起きた背景は重層的な下請け構造や、マトモに生活して所帯を持つことができない待遇、このご時世にGitひとつマトモに使えない環境にプログラマーを塩漬けしてきたツケに他ならない。』

[Shin-JPN]

楠氏は良く判っている。判っているがゆえに問題点を根本まで見て、その問題が構造的に深すぎて一般的な規制や競争の範疇ではどうにもならず、解決策がほぼない事も判っている。袋小路。https://comemo.nikkei.com/n/n7bf52cd4db18

[fujicy]

初任給が300万で許されたのは、年取れば700万貰える年功序列の終身雇用があったからで、一生昇給しないなら500万からスタートしなきゃいけないんだよ。末端に500万払うことを要件として構造を考え直さないと

[sawarabi0130]

だいたい同意。同じ頃に超絶デスマを経験していたので親近感が湧く／経験20年でもクソみたいなPGもコード書けないSEモドキもいる。おそらくこの犯人は協調性も技術力もなくてその収入なのだと思う。

[dagjmpd]

職場（発注者）は一次請け宛の単価が最低100万円程度（運用オペレーター除く）。大半は再委託までになっている（多少、三次請けもあり）。／なお半隔離環境

[panoramaafro]

ITベンダーは単価高くても優秀な人が欲しい→二次受け以降の企業は大したことないスキルでも優秀ですと言う。高単価でない漫画業界は優秀な人材がごろごろ。

[frkw2004]

件のプログラマのごった煮コードで実際のところ、年収診断でいくらになったのだろうか？

[raebchen]

このあいだの、日本はハードウェア製作は得意だが、ソフトウェアはダメだ、って話の根本がここにあるのかな😳

[toro-chan]

これに二極化を言うのは違和感。背景にあることは確かだが、ソースコードが流出した理由は管理外の、個人PCからの、いわばメモが流出しただけなので、二極化とはあまり関係ない気がする。

[campanella]

問題は問題として、今回の事故を枕にするのは我田引水を感じる。

[murasaki11]

なんだ自分語りか

[fu_kak]

同意ばかりだ。ブコメの反論が問題の本質理解してない、1を伝えたら1が実ると思ってるのか。ソフトフェアエンジニアなら人がどういう背景でアウトプットするのか、機械と振る舞いがどう違うのか考えるだろうに。

[BlueSkyDetector]

SIerでは知らないけど、技術が重要だと分かってるITの会社なら多重請負にはまずしないし、技術力のあるプログラマに単価100万以上はそこそこ普通にあるんだよな。SIerとSESの関係が生み出す構造に問題があるのかも。

[matsui]

時代がジャスト

[sds-page]

Gitなんてクソ使いにくい物を有り難がってる時点で認識がまだ甘い

[julienataru]

"しかしながら雇用に限って判例法理を上書きできない中途半端な状況が続き、就職氷河期世代をはじめとした後からやってきた若者たちに負担を皺寄せすることで他世代の雇用を維持してきた"

[mutevox]

“労働力そのものを売買するソフトウェア産業の下請け構造では、生産性が上がるとその分だけ工数と売上は減ってしまう”

[ultimatebreak]

文系未経験SEとかわけわからん求人がある限りモンスターは減らん

[sugawara1991]

請けたリスクを低減させる解として"実施もリスク人を抱えるのもリスク、どうせリスクだし少々抜いて他所に回せ"になる。んで実施できる極限まで低コストかつ低意識な作業者にたどりつく。規制しても闇に潜るだろうが

[interferobserver]

「プロジェクト管理ばかりに忙殺されて技術習得の機会がない元請けは技術習得の機会がない。」俺だ。

[namisk]

“「人月単価100万以上」→元請でもPGはそこまでいかない” 弊社から100万upで委任してる案件たくさんあるが。/うち社員は稼働率目標8割で残りはスキル習得に当てていいのだが、BP側は100%での契約を念押されること多い

[denimn]

発注者側には原価低減の圧力があって、同じ人なら単価を下げるように調整しないと社内稟議が通らず、スキル付けて単価上げられても困るって事情もある。技術者が幸せにならない構造になってる。内製でやれっての。

[geopolitics]

建設業の業態がなぜか他の分野にあるかという問題だよね。仕事がいつもあるとは限らないからだと思うけど。

[metamix]

どこまでコンプライアンスを徹底したところで一人メガトンバカが発生したら終わりやで。給料安いとか立場が低いとか、不正をするのはそういう理由があるからだというのはただの思い込みでしょ

[legnum]

多重下請けの下の方って期間工とほぼ一緒だけど期間工が「不具合見つけて客と修理日程相談してたら工場長が怒った」って言ってたらどう思うのかな。同じように工場長だけ叩いてくれんのかな