ブックマーク / www.orangeitems.com (1)

  • 会社でGitHubを使うとなぜ危ないのか - orangeitems’s diary

    はじめに 7PayにおけるGitHubソースコード漏洩(の可能性)の件、できるだけわかりやすく、何が起こったかを説明してみたいと思います。一般の人にはなかなかわかりにくいと思いますので。 この件そのものの顛末は、下記の記事をごらんください。 www.businessinsider.jp 7payにも関連する、ECアプリ「オムニ7」の設計図にあたるソースコードが漏洩していた可能性がある。オムニ7アプリはセブン-イレブンアプリとは別アプリだが、ログインまわりの設計は非常に似通っているとみる専門家もいる。 事実であれば、アプリ開発の管理体制、アプリ自体やサービスのセキュリティーに関するリスクの有無についても、一層の警戒が必要になる可能性がある。 説明してみる GitHubっていうのはインターネット上のWEBサービスです。 GitHubには、ファイルをアップロードできます。GitHubはバージョン

    会社でGitHubを使うとなぜ危ないのか - orangeitems’s diary
    masakih
    masakih 2019/07/25
    素人に講習なしでチェーンソー使わせると危険なのでプロからチェーンソーを奪い取る話
  • 1