某大手にシステム開発を依頼したら納品されたシステムが「ユーザーIDが正しければパスワードが何でもログインできる」だった時の話

こねこ星人（転生） @konekoseijin むかし、某大手さんにでっかいシステム開発を依頼したところ、納品されたシステムが「ユーザーIDが正しければパスワードが何でもログインできる」というお粗末さで、でもテスト結果報告書を確認したら「間違ったパスワードではログインできない」という項目がクリア済みでから... 2020-05-21 09:54:43 こねこ星人（転生） @konekoseijin 担当者に聞いたら、こちらがサンプルとして出したテスト仕様書のフォーマットをちょっと変えて実際にはテストもせずに全部OKにして出しましたって白状してきたっていうびっくり事案があったんだけど、システムの受け入れ側にチェック体制や知識がなかったらこういうシステムもリリースされちゃう... 2020-05-21 09:54:43 こねこ星人（転生） @konekoseijin どうでもいいけど、そこの営

[NOV1975]

これがさ、頼んだのが大手じゃなければ最悪会社潰してトンズラまであるけど、大手は少なくも自社に非があったら責任はとってくれる。その違いはでかい。

[lorenz_sys]

大手と言っても実際に開発するのは下請で技術レベルも低い社員数人の小さな会社というのはよくあるからね。まぁ受入テストを手抜きした大手のSEがへっぽこなんだけど実は大手もへっぽこSEは多い。

[verda]

システムの受入側にチェック体制がないと好き放題されるというのはその通り システム発注はライアーゲーム

[togetter]

これはご笑納できない案件だね…。

[scorelessdraw]

なんか書きぶりがフワッとしていてホント？って感じ。発注側の担当者って感じがしないし、悪いけど、よきにはからえ的だったのかなぁと

[prograti]

テストのために一時的にチェックを外していたのを間違って納品した可能性も。パスワードを暗号化して保存してると、いろんなユーザでログインしてテストする場合にパスワード何だっけとなるので。

[nyokkori]

バグだらけだの我が社システムだが、バグ挙動を覚えてるので回避手段も元通りに見せかける修復も知ってるのでだいたい何とかなる。知らない人は無限循環したり虚数を呼び出したりして死ぬ。

[ardarim]

どっちもどっちかなあ。発注側も納品されるまでノーチェックだったってことでしょう？それはそれでアウトというか怖くない？だからといって受注側が免責されはしないけども。

[tk_musik]

まさか検収してないよね？

[yajamon]

手動テストでエビデンス検証しない界隈はね、テスト担当者の欄に責任を押し付ける奴の血判を求めているだけだからね

[deep_one]

「テスト用にチェック外したまま忘れている」は普通にあり得る。IDの方は「ユーザーの種別を切り替える」ために必要。

[yogasa]

情シスは受入テストやってなかったんか？まあこんな単体レベルのバグだしてきたらキレてもいいと思うけど

[gui1]

パスワード大文字小文字許容は変換しないとできないからわざわざそういうロジック組み込んでると思う(´・ω・｀)

[robokichi]

OSがLinuxでSSOしたいけどモジュール類のインストールが出来ず、苦肉の策がまさにこれだったわ。流石にログインフォームから入力した場合は弾かれるけど。

[whiteball22]

(;´д｀)

[rryu]

特定の条件の時に使えなくする機能というのはちゃんと実装されていなくても誰も不便を感じないので意外と気づかれないという。

[khtno73]

「裁判したら勝てる」っても受入検収ちゃんとやらんと危うい。民法改正後は瑕疵担保周りで発注側有利になるけど経産省モデルでPJT遂行や検収に協力することが前提と示されてる。双方がきちんとやることが大事。

[TERRAZI]

こういうパスワード照合や、全角半角自動修正の入力フォームなんかは用意されたライブラリを使うもんじゃないの？知らんけど。

[MASSI]

某大手電機メーカーの情シス子会社から提案されたシステムが、まさにこれだったな...何でこれでいいと思ったか提案者に聞いてみたら「上司の机の引き出しにあるハンコと同程度にはセキュア」といっていた。

[akikonian]

受入試験しないんだ…って思ったんだけど、しない方が一般的なのか…？

[bouzuya]

こういう仕事をする人間にならないようにしたい。

[gm91]

８０万円だからさ。

[techboon]

起きた事自体はとんでもないクソだけど、反面こういう瑕疵にしっかり対応してくれるからこその大手です。という感はある。

[kabochatori]

受け入れテストまで外注先にやらせてる現場あったなぁ…。受け入れって言葉の意味わかる？って感じだったが

[lizy]

ユーザIDをチェックしているだけまだまし……？

[omuraisuhaoishi]

まっさきにN○Cが思い浮かんだ。

[zzz123456]

某大手に開発依頼とか言ってるけど実際に作業したのは下請下請下請・・・の末端作業員ですから

[quabbin]

広島かぁ…。このレベルだと、某電気系かなぁと思ったりするが…広島なら違うかな。さて。

[umai_bow]

そもそもユーザー認証なんて自分で実装するのが間違いよ

[spark7]

パスワードも平文で保存されてそうだな

[salon_hiyake]

営業を挟んで口頭で指示を出すからだよ。

[kagerou_ts]

「テストヨシ！」「「「ヨシ！！！」」」

[otihateten3510]

笑って許して♪　＼アッコ！／　小さなことを♪　＼小さくねえ！／

[hatomugicha]

大手って書いてあるけど規模は書いてない

[renu]

むかしの仕事で、ガラケーサイトの開発を委託した時に、出来たのが個人情報の登録画面から確認画面に移ると、時々別の人の情報が出るというクソ仕様だった事があったなあ…

[hanajibuu]

Nで似たようなことあった。

[wazpk6no]

ホントに存在する会社かやや疑問。大手出版社の書いたプログラム勉強本じゃないよね？

[turanukimaru]

納品されるまで発注側がログインすら試してなかったの!?それは発注側がおかしい。試用して使いにくいところを追加発注するでしょ。特にパスワード忘れてログイン失敗は試さないと運用で管理者が死ぬ。ホント多いのよ

[amemiyashiro]

大手になる程、多重下請け構造が長大になっていくので油断するとポンコツなものが納入される頻度が高くなる。その後のフォローは流石大手、みたいなところもあるけど。