アメリカでは政府がコードレビューを義務付けている #JaSST - ブロッコリーのブログ

はじめに 先日、以下の記事を書きました。 nihonbuson.hatenadiary.jp その中で、以下のようなリアクションが大きかったです。 JaSST'18 Tokyoクロージングパネル「アジャイル・自動化時代のテストの現場のリアル」 #JaSST - ブロッコリーのブログ "政府の規制によってコードレビューが義務付けされた" コレ自分もそう聞こえたんだけどマジかとビックリした ソースどっかにないすかねぇ #jasst2018/03/09 12:18 b.hatena.ne.jp そこで、カンファレンスの翌々日に、まだ日本にいたJohn Micco氏に急遽会いにいき、質問をぶつけてみました。*1 自分「政府の規制によってコードレビューを義務付けているのは本当か？」 Micco「そうさ。"sarbanes-oxley"によるものだよ。」 sarbanes-oxleyとは何か いわゆる

[nihonbuson]

#Jasst クロージングパネルでのMiccoの発言の詳細について、Micco本人に確認しました！

[raimon49]

SOX法の第9章「WHITE-COLLAR CRIME PENALTY ENHANCEMENTS」

[mas-higa]

想像以上にしょぼかった。見落としたときの罰則とかあるんかね。

[THAL]

SOX法

[akikonian]

SOX法なんてすっかり忘れてたわ。

[ducky19999]

こんなところにSOX…

[braitom]

へー。SOX法によるもので、プログラマー個人の利益のために不正なコードを入れないようにするためのレビューが義務付けられているのか。純粋な品質のためではないと。

[jt_noSke]

なるほどーそういうことだったんですね! ありがとうございます!!

[inokara]

ほおおー(@_@)

[ledsun]

個人の利益のために意図的に不正なソースコードを混ぜるのを防ぐためなのね。