挑戦する組織にするためにCTOになってからやったこと | PR TIMES 開発者ブログ

本件は実装に漏れがあった状態で放置してしまっていました。お客様に多大な迷惑をかける前に防ぐことができず、申し訳ございませんでした。 今回の事象が発覚してすぐに総点検・改修プロジェクトが開始され、調査と改修を行っていきました。 こういったことが起こった時にすぐに調査できるようにBigQueryの導入を進めていたり、リファクタリングデーの設定により古いソースコードにも目を触れる機会を作っていこうとしていたのですが、いずれも間に合わず、かなり悔しい思いをしました。 しかしそんな中でも各メンバーが頑張り、1つずつ問題を解消していき、何とか終わらせることができました。こんな大変な状況でも対応をし続けてくれた人には本当に感謝の気持ちでいっぱいです。 セキュリティ対策で唯一間に合ったと言えるのはKENROの導入でした。 KENROは新卒＋希望者の人に受けてもらいましたが、KENROで得た知識を今回のプロ

[hase0510]

最初の件は「不正アクセス」ではないのでは？ URLを連番にしていたために、リンクを張る前にアクセスされてしまった件ですよね？ 不正と言うなら「不正公開」では？

[hc0001]

凄い勢いで改善が積み重なる様子を眺めているので、Frontend もより良い形にしていきたい気持ち。

[skypenguins]

認証認可の実装を怠り、誤ってパブリックにしてたリソースに連番の推測でアクセスできた事例を未だに不正アクセスと主張してるが、もしこのリソースにGoogleのクローラーがアクセスしてたらGoogleを訴えたんだろうか

[ed_v3]

とりあえずPRレビューがCTOに寄り過ぎなのは一般的に良くないと思う。

[mohritaroh]

ドキュメントはNotionなのか

[uzulla]

いやー、改めて本当に大変そうだなと。お手伝いしてる私は笑顔で好き勝手にいろんな所のお手伝いをしていますが、「あー、それね、やるやるやっとくー」っていうと、大体やらせてくれるからスゴイよ。

[clubman023]

かっこいい

[ryan_aircloset]

非常に参考になる。真似できるところから真似していきたい。

[haya0606]

こういう系の記事でMS系使って業務改善という話を一度も見たことない