Ikeda Masakazu

Webアプリのセキュリティ関係の仕事をしています

[Ikeda Masakazu @ikepyon]

今回のPHPの騒動を契機にアプリ開発の外注の場合、保守契約するのが当然になるといいなぁ
今まで、納品したら後知らんと言うのしか見たことないし

[Ikeda Masakazu @ikepyon]

@shotaro_hara AIのことよく知らない人ほどAIはなんでも解決してくれる銀の弾丸とかなんでもかなえてくれる願望器と思ってるよなぁ
そんなことないのに

[Ikeda Masakazu @ikepyon]

ボクの考えた最強の政策感が凄いw
これ考えたオレ凄いとか思ってそう
https://t.co/2FhleE8QFZ

[Ikeda Masakazu @ikepyon]

外注アプリなんかもきちんと保守契約結んで脆弱性対応できるようにしとかんといかんと思う
後、テストの自動化すごく重要。自動化してると短時間で検証してアップデートできるようになるし

[Ikeda Masakazu @ikepyon]

AIさんに聞いたら3割近くがphp7以前だと。php7以前からphp8への互換性が低いみたいだし3割は動かないサイトが出そう。まぁ今回はパッチが出るみたいだけど

[Ikeda Masakazu @ikepyon]

phpってメジャーバージョンアップすると互換性がないのでアプリのメンテが大変と言うイメージがあるんだが、大体の外注したアプリって納品したらそれっきりだよなぁ。今回みたいなのあるとサービス終了もかなり出てくんじゃ？

[Ikeda Masakazu @ikepyon]

株価の高騰がおかしい。どう考えても、株価と実態が合ってないように思えるんだが。金余りが出てんのかね？

[Ikeda Masakazu @ikepyon]

パッチの検証が必要だけど、それに時間がかかってるんじゃないの？

[Ikeda Masakazu @ikepyon]

対策する数を減らしても、対策に時間がかかってたら、まあ言うほど意味はないです。先ずは対策にかかる時間を如何に短縮するか？ってことなんだが、そうなるとパッチマネジメントシステムの導入になるんだよね。で、そのパッチ当てて問題ないの？

[Ikeda Masakazu @ikepyon]

何故か対策する数を減らす方向に世の中注目されてるけど、それより対策にかかる時間を短縮する事をを先ず考えるべきだと思う。安定稼働と両立するのは難しいので、テストの自動化を対策に組み込むべきだと思うんだよねぇ

[Ikeda Masakazu @ikepyon]

AIによる攻撃が騒がれてるけど、AIが全く新しい脆弱性を見つけて、それを使って攻撃してるんじゃなくて、既知の脆弱性を効果的に見つけて、それを使ってるだけだと思うんだよね。

[Ikeda Masakazu @ikepyon]

脆弱性が発見されてから、対策するもしくは被害を最小化するまでの時間を如何に短くするか？がAIに対する有効な手だと思う。ただそれが出来てないんだよね

[Ikeda Masakazu @ikepyon]

なるほど、ホワイトハウスの近くに要塞作らないと、反乱軍から自分の身を守れないからなorz
https://t.co/CJ7e7oLwGu

[Ikeda Masakazu @ikepyon]

どっかの完成した製品を買ってきて、使ってるだけの企業がSBOMとか言うのはなんだかなぁと思う。お前自分が買った車のエンジンやらネジが何処製か管理しとんのか？と問い詰めたいw

[Ikeda Masakazu @ikepyon]

連邦法に違反しないように、成仏させてあげないとw
#Yahooニュース
https://t.co/mF9XfB2DRS

[Ikeda Masakazu @ikepyon]

@bugbird 学生の頃、あまりにも馬鹿でインテリ層に馬鹿にされたので、大学に圧力かけたんですね、わかりますw

[Ikeda Masakazu @ikepyon]

AIを過剰に凄いものと考えてる人多くない？なんかAI使えば新しい何かを提供してくれると思ってるとしか思えないんだけど

[Ikeda Masakazu @ikepyon]

of the rich, by the rich, for the rich! by Trump

https://t.co/YUAnlDNKUl

[Ikeda Masakazu @ikepyon]

人形使い爆誕？
https://t.co/6GJaZJ5l1A