ブックマーク / zenn.dev/watab2000 (1)

  • 例のサイゼイヤをIPAに通報した

    IPA通報代行、始めます。脆弱性っぽいものを見つけたけど、報告書を書くのも窓口対応も面倒な方向け。内容整理、届出文作成、IPA提出、追加確認対応まで代行します。まずはDMへ。 まず、サイゼリヤの「安さを徹底追求する」企業努力にはとても感謝しています。 だからこそ、この高校生(自称)の行為は、醤油ぺろぺろテロ行為と何ら変わりがないことを言いたいです。 彼がやったことは「やりすぎ」「法に触れる可能性」 彼がもし、当にエンジニアとしてデベロッパーとしてクリエイターとして、将来を担っていきたいのであれば、サイゼリアのコードを解析した結果、容易に非公開APIを通じて、サイゼリヤのサーバーに到達する可能性があることを、まずIPAに報告すべきでした。 件の問題は、 セキュリティホールを発見したことではなく、その後、その脆弱性を利用したことです。その時点でアウトですから、それをさらにOSSとして公開し

    例のサイゼイヤをIPAに通報した
    vbcom
    vbcom 2026/05/06
    わーくにはこういうキチガイガキを放置せずにちゃんと潰してきた。そのお陰で30年の衰退があるのです。小泉竹中が作ってくれた滅亡への道筋をこんなガキに潰させてはならない。
  • 1