ラックの扱われ方に見る脆弱性調査のあり方 | クロスジール

SQLインジェクション判決が広まりを見せています 先日、以下の記事を書きました。 ・SQLインジェクション脆弱性の有無が重過失の判断に影響を与えた判決 http://www.crosszeal.co.jp/blog/20150209_sqlインジェクション脆弱性の有無が重過失の判断に影響を与えた判決.html この記事にも書いたとおり、北海道大学の町村先生、HASHコンサルティングの徳丸先生のエントリでこの件を知りブログを書いたわけですが、同じ方々も多いようで、この判決に関する情報や意見が検索で多くヒットするようになりました。 中には「脆弱性が一つでもあったら損害賠償が認められる」といった誤っている認識であったり、「SQLインジェクション対策をしたら費用が多くかかってしまう」といった首をかしげる意見もありますが、こういった情報が広まるのは良いことだと思います。今後広まっていく中で、正しい認

[mnnn]

サーバーラックのはなしかと思ったらちがった

[mkusunok]

これは気をつけないと。裁判所の技術音痴を前提に、予断と受け取られかねない発言は控える必要があるのね

[t-tanaka]

うん。トラブルシューティングで呼び出されたときには，調べる前に「あたりをつける」のは当然だけど，それは身内や共同の作業者には言ったとしても，依頼者には絶対にいわないのが鉄則。

[konishika]

データセンターのラックを雑に扱うと脆弱性調査が云々という話かと思ったら、違った…

[iww]

「たぶん原因は○○です」 は超言いそうなので今後は特に気を付けよう

[pmakino]

「調査会社はどうするべきか…「不当な先入観を有していると思われる発言を調査前にしない」…例えば、「…こういう場合は大抵プログラムが悪い」とか、「たぶん原因は○○です」といった事柄」

[clavier]

ラックの扱われ方に見る脆弱性調査のあり方 | 株式会社クロスジール

[pink_revenge]

テクノロジーや社会の進歩に全然ついていけてないもんな、この国の法律。

[theatrical]

ラックは昔説明会にいったなぁ。懐かしいわ

[rryu]

まあでも「全部やると高いから対象をなるべく絞りたい」と言われたら可能性が高い部分を説明せざるを得ない気もする。

[honeybe]

「たぶん原因は○○です」言わない自信がない。むしろ積極的にいいそう。裁判怖い＞＜

[J138]

ラックかわいそ 当たりつけて調査するにしても心に止めとけってか

[side_tana]

確認しました

[koyancya]

言ってしまいがちかも... -> "「何回か調査したことありますが、こういう場合は大抵プログラムが悪い」とか、「たぶん原因は○○です」といった事柄"

[Jxck]

“「何回か調査したことありますが、こういう場合は大抵プログラムが悪い」とか、「たぶん原因は○○です」” って調査前に言わないようにという話。

[avalon1982]

“不当な先入観を有していると思われる発言を調査前にしない”って結構難しい。

[terurou]

調査会社つらい

[t_motooka]

酷い話だけど、気を付けないといけないというのは確かなんだろうなぁ。

[TOKOROTEN]

うわぁ、ラックかわいそう・・・