「HackerSafe証明済みサイトでカード番号漏洩発生、原因はSQLインジェクション」記事へのコメント

安全証明としての価値

[t-fridge (35372)]

>> XSS脆弱性が存在してもHackerSafeに不適合としてはおらず....以下略.... この時点で安全証明としての役割を果たしてない気がするのですが,不適合としてはいけないビジネス上の原因もあるのですかね?

Re:安全証明としての価値

[Anonymous Coward]

まあ、広報担当者の言うことなんてね。

「XSSがあるじゃないか！」→「検査はしておりますが、表示には反映しておりません。」

本当は検査もしてないって読むのが普通じゃないですか。