学校では教えてくれない、脆弱性発見時の対応のこと

生業として脆弱性検査をやっていない限り、Web サイトの脆弱性にぶち当たったりすることは、稀なことだとは思うんですよね。 自分も、ずいぶんと長いことコンピュータの仕事に関わってきましたけど、一ユーザとして脆弱性を見つけてしまったことは、後にも先にも以前書いた図書館システムの件だけだったりしますが…。 自分は、富士通のシステムが使われていた頃から、Web での図書の貸出予約が出来るように利用者登録をしていたので、新システム切り替わりと同時にパスワードを変更して使っていたわけですが、新システムに切り替わって 1 ヶ月になろうかという頃、利用者メニューにログインしているときに、ふといや～な予感が…。 [From セッション管理がダメダメな図書館システムを 3 年も前に見つけてしまった顛末 - Soukaku's HENA-CHOKO Blog] でもって、数日前に見かけた見かけた、こんな話。 学

[katsuren]

いじめ隠ぺいしてそう

[ohesotori]

えっ・・・もしかして学校のITリテラシー低すぎ・・・？

[hanazukin]

モラル関係もセキュリティー関係も権威のある部外者を介すがいちばん対応早いし自分を守れる。悲しい話。

[masayoshinym]

学校ひどすぎるでしょ。

[Jxck]

ナチュラルボーン・サイバーノーガードって結構あるので、新人とかには何より自分を守るために IPA 教えるようにしてる。

[UDONCHAN]

ツラすぎでしょ…