アカウント名:
パスワード:
個人事業主とか自分自身が社長とかいう場合ならともかく、それ以外の雇われ人であれば、情報のみ上役にまとめて意見を添えて提供して判断を仰ぐだけでは。
上役の判断を仰いでも、責任を取らされるのは現場ですよ
責任を取るのは責任者(管理者)の仕事。現場側でやるとすれば、責任の根拠となる情報(誰がデプロイを決断したか)を記録しておくこと。
その結果現場に追加作業が降りかかってきたら、それは堂々と割増残業を請求すればよい。残業代が出ない契約なら完全無視。
> 上役の判断を仰いでも、責任を取らされるのは現場ですよ
上役の立場からすると、こんなこと言う部下はリストラしたくなります。
責任を取るのが上役の仕事。だから上役の方が給料が良い。役職が下の人はホウレンソウの義務があります。
ここまでなら単なる愚痴でいいんだけど、このあとに、だから報告しないとか判断を仰がないとか続くと評価は下がるね。それで問題起きたら懲戒処分処分の対象か。
そもそも現場で取れる責任なんてほとんど無いんだけどね。個人が賠償払うことも、訴訟の被告になることも無い。
なんの瑕疵もなくても無賃労働や自爆営業やらされる所だってあるんだ。無賃労働や自腹での買い取りをやらされてる所はふつーにあるとは思う。
仮にそんなところで働いてるなら、既知の脆弱性がどうのと気にしてる場合じゃないだろうに。
そういうのを奴隷根性っていうんだよ上役に判断を委ねた証拠を文書に残していざというときには「その判断をしたのは上役です」とその上の上司に説明できる対策をしないでいるからお前はいつまで経っても奴隷なんだよちっとは人間らしい働き方をしろ
そんなことは聞いてない、下っ端が勝手にやったと責任を押し付けるのが上司ですよ現実見てください
そんな現実見たことないから無理だなぁ。下っ端が勝手にやった場合でも責任を取るのは上司、というか会社であって個人じゃない。
そう？普通に見るというか当たり前の現実よこれは脆弱性に限らず問題を起こした協力会社に3ヶ月後の契約更新はない確かにこの場合でも一次的に責任をとるのは協力会社という上位組織になるが、結局その先で責任を問われるのは協力会社の社員一個人になる(自業自得ではあるんだけどねこんなシステムに嫌気がさして元請けに転職してみたが、立場が責任を問われる側から問う側になっただけだった
# 現実というか現場にいないだけじゃない？あるいは現場にはいるけど観測はしてませんとか、学生さんならまずは社会に出て経験を積むべきかと思いますよ
契約更新無しとか、全然責任取ったことになってないじゃない。そんな程度で済む問題なら、正直どうでもいい。
Webシステムの脆弱性でやらかして損害賠償の問題になった時、だれが責任取るのかという話をしてるのかと。自分の周りで億単位以上は一度しか経験ないが、会社が損害賠償負って役員が報酬減額、やらかした当人は特に賞罰無しだった。
あなたがそう思い込みたいのはあなたがそういう目に遭ったからなんだろうけど、「上司に状況を説明し判断を仰いだ」という証拠を文書化して残さなかったのはあなたが無能だからですよ。その無能さ故に上司につけこまれ責任を押し付けられて辞めさせられただけ。今後はちゃんと文書化しておきましょうね。そしたら責任を押し付けられることはありません。
他人様を無能と言える俺かっこいい
リスクの大きさをどう伝えるかは結構な課題だと思う。容易に起きうる問題の表面化シナリオを提示しないとどう不味いのか想像出来ない人間は上役にも営業にも現場にも開発にも居る。しかし不具合(脆弱性)から悪用シナリオを構築するのは少し毛色の違うスキルやセンスが必要になるし、多少心得があってもそれを専門とするクラッカーはその上を行く。「脆弱性に発展しそうな不具合」の段階で対処する判断を下せないなら脆弱性が既知になってもその組織的には未知の脆弱性とあまり変わらない。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
ハッカーとクラッカーの違い。大してないと思います -- あるアレゲ
するかどうかの判断は、究極には経営判断では？ (スコア:0)
個人事業主とか自分自身が社長とかいう場合ならともかく、
それ以外の雇われ人であれば、情報のみ上役にまとめて意見を添えて提供して判断を仰ぐだけでは。
Re: (スコア:0)
上役の判断を仰いでも、責任を取らされるのは現場ですよ
Re: (スコア:0)
責任を取るのは責任者(管理者)の仕事。
現場側でやるとすれば、責任の根拠となる情報(誰がデプロイを決断したか)を記録しておくこと。
その結果現場に追加作業が降りかかってきたら、それは堂々と割増残業を請求すればよい。
残業代が出ない契約なら完全無視。
Re: (スコア:0)
> 上役の判断を仰いでも、責任を取らされるのは現場ですよ
上役の立場からすると、こんなこと言う部下はリストラしたくなります。
責任を取るのが上役の仕事。だから上役の方が給料が良い。役職が下の人はホウレンソウの義務があります。
Re: (スコア:0)
> 上役の判断を仰いでも、責任を取らされるのは現場ですよ
ここまでなら単なる愚痴でいいんだけど、このあとに、だから報告しないとか判断を仰がないとか続くと評価は下がるね。
それで問題起きたら懲戒処分処分の対象か。
そもそも現場で取れる責任なんてほとんど無いんだけどね。
個人が賠償払うことも、訴訟の被告になることも無い。
Re: (スコア:0)
なんの瑕疵もなくても無賃労働や自爆営業やらされる所だってあるんだ。
無賃労働や自腹での買い取りをやらされてる所はふつーにあるとは思う。
Re: (スコア:0)
仮にそんなところで働いてるなら、既知の脆弱性がどうのと気にしてる場合じゃないだろうに。
Re: (スコア:0)
上役の判断を仰いでも、責任を取らされるのは現場ですよ
そういうのを奴隷根性っていうんだよ
上役に判断を委ねた証拠を文書に残していざというときには「その判断をしたのは上役です」とその上の上司に説明できる対策をしないでいるからお前はいつまで経っても奴隷なんだよ
ちっとは人間らしい働き方をしろ
Re: (スコア:0)
そんなことは聞いてない、下っ端が勝手にやったと責任を押し付けるのが上司ですよ
現実見てください
Re: (スコア:0)
そんな現実見たことないから無理だなぁ。
下っ端が勝手にやった場合でも責任を取るのは上司、というか会社であって個人じゃない。
Re: (スコア:0)
そう？普通に見るというか当たり前の現実よこれは
脆弱性に限らず問題を起こした協力会社に3ヶ月後の契約更新はない
確かにこの場合でも一次的に責任をとるのは協力会社という上位組織になるが、結局その先で責任を問われるのは協力会社の社員一個人になる(自業自得ではあるんだけどね
こんなシステムに嫌気がさして元請けに転職してみたが、立場が責任を問われる側から問う側になっただけだった
# 現実というか現場にいないだけじゃない？あるいは現場にはいるけど観測はしてませんとか、学生さんならまずは社会に出て経験を積むべきかと思いますよ
Re: (スコア:0)
契約更新無しとか、全然責任取ったことになってないじゃない。
そんな程度で済む問題なら、正直どうでもいい。
Webシステムの脆弱性でやらかして損害賠償の問題になった時、だれが責任取るのかという話をしてるのかと。
自分の周りで億単位以上は一度しか経験ないが、会社が損害賠償負って役員が報酬減額、やらかした当人は特に賞罰無しだった。
Re: (スコア:0)
そんなことは聞いてない、下っ端が勝手にやったと責任を押し付けるのが上司ですよ
現実見てください
あなたがそう思い込みたいのはあなたがそういう目に遭ったからなんだろうけど、「上司に状況を説明し判断を仰いだ」という証拠を文書化して残さなかったのはあなたが無能だからですよ。その無能さ故に上司につけこまれ責任を押し付けられて辞めさせられただけ。今後はちゃんと文書化しておきましょうね。そしたら責任を押し付けられることはありません。
Re: (スコア:0)
他人様を無能と言える俺かっこいい
Re: (スコア:0)
リスクの大きさをどう伝えるかは結構な課題だと思う。
容易に起きうる問題の表面化シナリオを提示しないとどう不味いのか想像出来ない人間は上役にも営業にも現場にも開発にも居る。
しかし不具合(脆弱性)から悪用シナリオを構築するのは少し毛色の違うスキルやセンスが必要になるし、多少心得があってもそれを専門とするクラッカーはその上を行く。
「脆弱性に発展しそうな不具合」の段階で対処する判断を下せないなら脆弱性が既知になってもその組織的には未知の脆弱性とあまり変わらない。