ソースコード流出事件、原因はモラルの欠如 GitHubをもっと使え

大手企業のソースコードが「GitHub」に流出したことが話題になっている。誤解してほしくないのは、今回の件でGitHubは全く悪くないことだ。問題はモラルハザードにある。モラルを売ると金になる構造に加担してはいけない。 話題のソースコード流出事件、報道にちょっと疑問 筆者は普段、深圳の開発ボードスタートアップ界隈（かいわい）にいて、それに関連する記事を書いている。今回は日本の話だが、編集部からリクエストがあり、かつ筆者自身も書きたいと思った。著名な企業・組織のシステムのソースコードが、共同開発サービスのGitHubにアップされた件である。 「Twitter」などでの情報を見る限り、かつて多重下請けでプログラムを書いていたエンジニアが、手元のソースをうっかり共同開発サービスのGitHub上に、誰でもソースを見ることができる設定で公開してしまったらしい。三井住友銀行など大企業のものとみられるソ

[takasumasakazu]

半分以上の人が誤読してる(僕の文章が悪いか内容が難しすぎる)は、 「安い人にモラルを期待するのは雇用主のモラル欠如」 人を安く使うなら、馬鹿でも結果が出る、間抜けができない仕組みをちゃんと作れ

[y_hirano]

GitHubをやり玉に挙げて禁止するような組織はダメだというのには同意（分野にもよるけど）。私が関わりある組織でGitHub禁止されたところは皆無。話題にも上がらず。/発注側が個人のモラルに頼るなって話ですよねこれ。

[runeharst]

情報流出の原因となるのはモラルじゃなく、金とそうさせてしまってる仕組み。モラルは生活に余裕がないと生まれんぞ？

[luke_randomwalker]

"モラルのせいにすんな"とか"精神論か"みたいなコメント書いてる人は中身まるで読んでないんかな？ 本人のモラルの話はしてないよ

[wapa]

これ、海外はどうしてるんだろう？日本とそんなに違いがあるのだろうか。契約社会だから、契約の重みが違う？でも世界中のリソース使いまくってるだろうしな向こうは。貧富の差も質もピンキリと思うが。

[civiliza]

すごい、2/21 12:02時点のトップコメが指摘している内容と全く同じ内容が本文の主旨にも関わらず「モラルを欠如」のタイトルから「流出者のモラルの欠如」と誤読したコメントとスターが多数。自戒自戒

[dmekaricomposite]

id:runeharstとスター付けてる人達は見出ししか読んでないの？高須正和さんは｢知財についての教育やシステム化を怠り、下請けや従業員に責任を押し付けてきた社会全体のモラルハザードの問題｣とはっきり書いてるのに。

[yukimi1977]

モラルのせいにするとそこから一歩も進めなくなるような。

[sqrt]

頓珍漢なトップブコメは本文読んでない※に本文読んでない⭐︎が集まるはてブ通常営業だと思うが、それはそれとして「モラルハザード」という概念が恐らく難しい（日本語だと「モラル」に道徳的なイメージあるから…

[morimarii]

「安い人にモラルを期待するのは雇用主のモラル欠如」が本記事の主旨らしいが、この場合の「雇用主」って誰の事を言ってるんですかね（暗い目）

[lan_taso]

過去に何度もGithubにソースコードをアップされてしまう事故はあったけど、共通してデフォルトがpublicと知らなかった、悪意はない、とかで入社＆社内教育してても発生したので、FWで遮断する方法を選ぶしかなかった

[nyarou]

仕組みで防げるといいけどテキストファイルの流出を防ぐのはクラウド利用が普通になった今だとなかなか難しい気がする。開発専用環境みたいなのを作るとどうしても生産性が落ちる。

[temcee]

同意。仕組みで不正を防ぐようにしておかないと、本質的には何も解決しないですよね

[mkusunok]

マトモに仕事でGitHubを使ってたら、あちこちで作業したコードの断片をGitHubに登録して、年収測定を受けようなんて間抜けな発想には至らないはずで、古い職場でGitHubを使わせなかったことで起こった事故ではあるのかな

[wordi]

性悪説や低ITリテラシーが多いならGitHubで弾く設定が欲しい(例えばEnterprise)、個人や少数精鋭ならgitのpre-commit設定しろ

[otihateten3510]

よくわかんない文章だった

[AtsukoMay]

正論なんだけど、正論を正しく論じているのかはよくわからん。感情的な書き方が気になって冷静に読みきれなかった。

[beerbeerkun]

直接的にはモラルの欠如でその真因が業界の構造や待遇って話やろ。モラルの問題ではないってことではない。

[proverb]

お金の問題は実際あると思うけど、問題起こしたエンジニアに給与を多く払ったら問題を起こさないかというとそうは思えない。お金で解決できるのはもっとマシな人を雇いやすくする程度だと思う。

[osamu0329]

モラルハザードの意味あってるのか？

[indication]

Github Enterpriseなら、間違いないね(白目:上層部を説得できない)

[perl-o-pal]

多重下請け構造、何でもアウトソーシング・オフショア開発してればガバナンスなんて効かなくなって当然では？

[ardarim]

至極まっとうな意見。

[imash]

記事のタイトルが良くない

[repon]

この一文をタイトルにすればよかった →“原因はモラルを売ると金になる構造”

[t-wada]

"知財についての教育やシステム化を怠り、下請けや従業員に責任を押し付けてきた社会全体のモラルハザードの問題" "GitHubはむしろライセンスにのっとった開発を安全で効率良く行うためのサービス"

[mather314]

タイトルが悪い。「モラル教育などのコストをないがしろにしている実態がある」ことを問題提起していると読んだ。

[solidstatesociety]

これでGithub禁止令を出してた会社は人材離れていろんなものを手放すよね

[hate1229]

ソフトウエアのライセンスをごまかしたり、知的財産やセキュリティーなどへの配慮や教育を下請けに押し付けたりするなどモラルを売ると金になる構造はどこにもある←ここが全て。悪い企業を見ると従業員も悪に染まる

[maninthemiddle]

現実的に悪意(持ち出そうとする意思)のある人が外部にソースコードを持ち出す方法なんてgithubに限らず億通りもあるわけで、仕組みで防ぎ切るのは無理よ

[OrientHistory]

タイトルについて、著者のツイート。https://twitter.com/tks/status/1356440971194494978?s=20

[misomico]

(下請けの)雇用者にも労働者にも金とモラルがないという、救いのない地獄

[miau]

藁人形的に使われてる「モラルを売ると金になる」って考え方がピンとこない。下請けに責任を押し付けたところで機密情報が漏れて困るのは発注者なので、普通はそうは考えないような？

[sigwyg]

タイトル芸で本文はまともなんだけど、この問題でモラルを推しすぎると、容易にパワハラや開発環境悪化につながるからなあ。日経読者の中高年は好みそうだから余計に危うい

[hib3]

フールプルーフの欠如

[flirt774]

"行動規範に「Don’t be Evil」を掲げた会社が世界最大のソフトウエア企業になったのは、偶然ではない" ここ以外は全て同意。オバマがクリーンじゃなかったのと一緒

[monmon225197810]

流出者とか発注元とか受注先とか個別で見て行ってもどうしょうもない問題だと思うんだよなー

[dekaino]

正しくは「安い賃金/福利厚生費ではモラルを買えない」問題でしょ

[houyhnhm]

いや、40過ぎの人間に新人みたいにモラルを注入するするのは無理や。クソ味噌で突っ込まれたプログラムを分析して悪用する奴もまあおらんし、被害は出ないと思うが