「既知の脆弱性を含むコード、時間がなければ仕方なくデプロイする？」記事へのコメント

するかどうかの判断は、究極には経営判断では？

[Anonymous Coward]

個人事業主とか自分自身が社長とかいう場合ならともかく、
それ以外の雇われ人であれば、情報のみ上役にまとめて意見を添えて提供して判断を仰ぐだけでは。

Re:

[Anonymous Coward]

上役の判断を仰いでも、責任を取らされるのは現場ですよ

Re:するかどうかの判断は、究極には経営判断では？

[Anonymous Coward]

上役の判断を仰いでも、責任を取らされるのは現場ですよ

そういうのを奴隷根性っていうんだよ
上役に判断を委ねた証拠を文書に残していざというときには「その判断をしたのは上役です」とその上の上司に説明できる対策をしないでいるからお前はいつまで経っても奴隷なんだよ
ちっとは人間らしい働き方をしろ

Re:

[Anonymous Coward]

そんなことは聞いてない、下っ端が勝手にやったと責任を押し付けるのが上司ですよ
現実見てください

Re:

[Anonymous Coward]

そんな現実見たことないから無理だなぁ。
下っ端が勝手にやった場合でも責任を取るのは上司、というか会社であって個人じゃない。

Re:

[Anonymous Coward]

そう？普通に見るというか当たり前の現実よこれは
脆弱性に限らず問題を起こした協力会社に3ヶ月後の契約更新はない
確かにこの場合でも一次的に責任をとるのは協力会社という上位組織になるが、結局その先で責任を問われるのは協力会社の社員一個人になる(自業自得ではあるんだけどね
こんなシステムに嫌気がさして元請けに転職してみたが、立場が責任を問われる側から問う側になっただけだった

# 現実というか現場にいないだけじゃない？あるいは現場にはいるけど観測はしてませんとか、学生さんならまずは社会に出て経験を積むべきかと思いますよ

Re:

[Anonymous Coward]

契約更新無しとか、全然責任取ったことになってないじゃない。
そんな程度で済む問題なら、正直どうでもいい。

Webシステムの脆弱性でやらかして損害賠償の問題になった時、だれが責任取るのかという話をしてるのかと。
自分の周りで億単位以上は一度しか経験ないが、会社が損害賠償負って役員が報酬減額、やらかした当人は特に賞罰無しだった。

Re:

[Anonymous Coward]

そんなことは聞いてない、下っ端が勝手にやったと責任を押し付けるのが上司ですよ
現実見てください

あなたがそう思い込みたいのはあなたがそういう目に遭ったからなんだろうけど、「上司に状況を説明し判断を仰いだ」という証拠を文書化して残さなかったのはあなたが無能だからですよ。その無能さ故に上司につけこまれ責任を押し付けられて辞めさせられただけ。今後はちゃんと文書化しておきましょうね。そしたら責任を押し付けられることはありません。

Re:

[Anonymous Coward]

他人様を無能と言える俺かっこいい