【闇深】7Pay（セブンペイ）のガバガバセキュリティって絶対途中で誰かが気付いてたはずだよな・・・これ日本企業の体質ヤバスギ問題でしょ

7payの闇の深さって、
「これセキュリティやばくね？」
って絶対、内部で気付いてた奴いるはずなんだよね。このレベルだと。
それが言えない環境なのね。

— みや (@Meganentity) 2019年7月4日

セブンペイのは、実際に手を動かした奴と単体試験した奴は絶対気づいてるハズなので、問題に気づいたけど仕様書通りな以上は報告できないっていう空気だったんだなってのが大変よく伝わってくる。

— もけけぴろぴろ (@imai141421356) 2019年7月4日

Comments

[1. 自他とも認めるﾊﾟｰﾃｨﾏﾝ]

総合職なので、片手間で作成しないといけない。

納期守るのが第一優先。

その後に出た不具合は新規業務として別扱い。

[3. 自他とも認めるﾊﾟｰﾃｨﾏﾝ]

>>1
総合職()

[24. 自他とも認めるﾊﾟｰﾃｨﾏﾝ]

>>1
仕様書通りのモノ作ってんだから
下請け達に何の責任もないわな

セブンとセブンペイの本部社員と
役員達が賠償する責任があるわな

[2. 自他とも認めるﾊﾟｰﾃｨﾏﾝ]

プログラム書いたことがほとんどない上流SEが設計書を書く
下請けの下請けの経歴詐称上等ないわゆるIT土方がコードを書く

誰も気づいてないよｗ
日本特有だよなあゴミ上流SEの存在

[4. 自他とも認めるﾊﾟｰﾃｨﾏﾝ]

要件を満たしてないと検収されないからその通りに作らざる得ない
指摘してもどうせ理解できないなんちゃって大卒がPDにいるから意味ない
どうせそのなんちゃって大卒も自分が正しいみたいなノリのやつらが多いだろうし

IT系と非IT系によるIT系事業は全然別物
IT系の常識が通用しない世界が非IT系

[5. 自他とも認めるﾊﾟｰﾃｨﾏﾝ]

統括が有能なら大体の問題は解決する
つまりトップがクソ

[29. 自他とも認めるﾊﾟｰﾃｨﾏﾝ]

>>5
しゃあねえだろ。オーナー問題で
トップ3ヶ月前に代わったばっかだぞ。

[6. 自他とも認めるﾊﾟｰﾃｨﾏﾝ]

どうでもサービスならいざ知らず、金になるものでこれと言うのが恐ろしいな。

[7. 自他とも認めるﾊﾟｰﾃｨﾏﾝ]

大阪の某精密機器メーカーでもあったなぁ
パスワードなくてもファイル読めちゃうやつ

[8. 自他とも認めるﾊﾟｰﾃｨﾏﾝ]

優先度Ａ　期日通りに間に合うこと
優先度Ａ　予算の範囲内であること

[9. 自他とも認めるﾊﾟｰﾃｨﾏﾝ]

知識がある下請けの意見より、知識ない上の「いいからやれよ」が重要視されんだもん。
技術、知識を軽く見てきたツケ。
これからもこういうの多発するぞ。

[45. 自他とも認めるﾊﾟｰﾃｨﾏﾝ]

>>9
これを見ていた一般人の感想
「スマホなんかで支払うから悪い」
ますます知識と技術が軽蔑される

[10. 自他とも認めるﾊﾟｰﾃｨﾏﾝ]

日本企業じゃなくて
日本人の体質だろｗ

[11. 自他とも認めるﾊﾟｰﾃｨﾏﾝ]

7&iの本性が顕になってきたな
いいぞもっとやれ

[12. 自他とも認めるﾊﾟｰﾃｨﾏﾝ]

仕様書通りに作って検収されてるんだから、それで下請けが悪いとか言っている奴は知能に問題があるか7payの社員くらいだな

まぁ、社員の知能に問題があるからこうなったんだけどw

[13. 自他とも認めるﾊﾟｰﾃｨﾏﾝ]

中国マフィアに完全狙い撃ちされてることだけはわかった
まあコピーシステム導入すりゃこうなるわ

[14. 自他とも認めるﾊﾟｰﾃｨﾏﾝ]

面倒くさい仕様にすると、そこで躓いて嫌がる客が多いからって言うのはあるんだろうけど
クレカ絡みでこのガバっぷりはどう考えてもやばいんだよなあ

[15. 自他とも認めるﾊﾟｰﾃｨﾏﾝ]

下請けは仕様通りにつくって、使用にあわせてレビューして、テストして納品してるだけ。仕様がおかしいことを伝えてないわけがない。仕様の変更ももとめてるし（金になるから言わないわけがない。修正にかかる追加の費用等を請求してるはず）、リスクもちゃんと伝えてある。それでも仕様の変更が通らなかったりする。

[16. 自他とも認めるﾊﾟｰﾃｨﾏﾝ]

現場の声を聞かなくなると駄目になる典型だわ
上に立つ人間は視野が広がりすぎて頭おかしくなってる奴が多い

[17. 自他とも認めるﾊﾟｰﾃｨﾏﾝ]

結局流通屋だからな〜。ｂｙ電機屋

[18. 自他とも認めるﾊﾟｰﾃｨﾏﾝ]

海外でもこの手の問題はあるぞ
無能が上に立つと起きるの

[19. 自他とも認めるﾊﾟｰﾃｨﾏﾝ]

「セキュリティ系は御社の範囲外です」って言われればそれ以上テストしないよ弊社は。

[20. 自他とも認めるﾊﾟｰﾃｨﾏﾝ]

よくあるね。

技術者「この仕様ヤバイっすよ、絶対問題なりますよ」
上司「だよなー、つぎ役員と相談するから、いちお二段階認証も実装準備しといて」
役員「はぁ？今更仕様変えるとか無い無い（何言ってんだかよくわかんねーけど工数増えそうだし却下だな）」
上司「いちお、セキュリティチェックとかした方が、、、」
役員「わかった、いちお頼んどくわ」
チェック担当「プログラム的には問題ないけど、根本的に仕様が穴だらけなんですけど」
チェック担当上司「あーそれは仕様だから。SQLインジェクションとか技術的な穴だけチェックすればいいよ」
役員「セキュリティーに問題はなかった。このまま実装しろ」
上司「そういうわけだ、俺たちはもうしらん。仕様どおり実装だ」
技術者「了解、問題なってもしりませんよー」

こんなんよくあるよね？ｗ
ってかこんなのばっかりじゃない？日本のIT開発

[46. 自他とも認めるﾊﾟｰﾃｨﾏﾝ]

>>20
それが起きるのは非IT企業だからだよ
IT系とか製造系だと管掌役員は技術畑出身の人のことが多い

[21. 自他とも認めるﾊﾟｰﾃｨﾏﾝ]

御託はいいからさっさと潰れろ

[22. 自他とも認めるﾊﾟｰﾃｨﾏﾝ]

言い出しっぺの法則が発動するからめんどくせ

[23. 自他とも認めるﾊﾟｰﾃｨﾏﾝ]

ボトムアップで簡単に意見が通ると思ってるお花畑ってやっぱりニートなの？
スタートアップとかベンチャーならワンチャンだけど

[25. 自他とも認めるﾊﾟｰﾃｨﾏﾝ]

下っ端は給料激安だから有能な人材は他の業種か下っ端をワープして上流以上をやる
もう日本のIT業界は終わってる

[26. 自他とも認めるﾊﾟｰﾃｨﾏﾝ]

親会社とは完全に縦割りにしてるから、情報を共有できてないんでしょｗ

[27. 自他とも認めるﾊﾟｰﾃｨﾏﾝ]

＞ベンチャーのゴミみたいに小さい開発会社ならそういうリテラシーの低い仕事もするだろな
仕様も金も出さないのに作る訳が無い
世界的に有名な会社に依頼しても同じ物が出来上がるよ
勝手に違うもの作ったらただの仕様違反で検収できないんだから

良く勘違いする奴が多いけど仕様を出す方に全責任があるんだよ
仕様と異なる実装をして問題を起こせば作った側の問題になるけど
これはどう見ても発注側の責任

[28. 自他とも認めるﾊﾟｰﾃｨﾏﾝ]

東京オリンピックの小池が承認した日傘も同等な案件だと思うよ。
組織が大きくなり過ぎで本質と形式が逆転しているわ。
官僚も政治も。

[30. 自他とも認めるﾊﾟｰﾃｨﾏﾝ]

もともとそういうつもりだったのかもな。

[31. 自他とも認めるﾊﾟｰﾃｨﾏﾝ]

トップが二段階認証とか知らないのはもういいよ。
全ての技術を知るなんてその分野の人間でもないのに不可能。
「担当から説明してもらいます」で結構。
年寄りに最新技術の理解なんて求めてない。

責任はとれ。

[32. 自他とも認めるﾊﾟｰﾃｨﾏﾝ]

IT業界。。ではない。
全ての業界で、この体質が日本を腐敗させてる。
ハブルで生き残って、能もないのに頭になっちゃったヤツらのせい。

[33. 自他とも認めるﾊﾟｰﾃｨﾏﾝ]

二段階認証を知らない事ってより、トップ以下全員馬鹿ばっかりかやる気ないってのが問題だと思うけどね。要件定義と仕様策定する能力ある奴がいない。

こんなんボトムアップでもなんでもない。
普通に受注側のディレクターかPLがクライアントから貰った仕様見て、クライアント側に仕様の問題点を確認してるはず。

仕様の修正があると、クライアント側のバカ達が修正案持ち帰ってアーダコーダ無駄な議論して、修正仕様を修正してまた会議して、ってなるから開発期間はかなり延びるし、費用も膨れ上がる、受注側としてはクライアント側の責任で請求増えて開発期間も延びるんだから絶対に提案はしてる。

正味実装1ヶ月、アホクライアントの会議待ち1年みたいな案件は多い。
もちろんクライアントの返答待ってるだけの期間もPLの工数は計算するから、なんにもしないで金もらえて美味しい。

そこでアホ役員とかが出てきて「開発が遅い」「早く作らないと、契約解除だ」とか言って、不完全は仕様で無理やり作らせたりする。
クライアント側の担当社員は自分の無能隠す為に、開発会社のせいにして報告してたりね。

とりあえず７PAYは無能の集まりって事だよ。

[34. 自他とも認めるﾊﾟｰﾃｨﾏﾝ]

日本や多分東洋系は若干セキュリティに甘いんだろう　GAFA見習うべきだがそこでもいろいろトラブルあるようだが

[35. 自他とも認めるﾊﾟｰﾃｨﾏﾝ]

開発やったことあるやつなら容易に経緯が想像できるパターンだな

[36. 自他とも認めるﾊﾟｰﾃｨﾏﾝ]

仕様書どおりに作れば責任は〜とかええとこ勤めてるなあ
こういう上司がぱーぷりんだらけの会社って
仕様書は仕事納品した後にくるんやで
トラブル起きたら日付遡って内容変わるんやで

[44. 自他とも認めるﾊﾟｰﾃｨﾏﾝ]

>>36
仕様書が後から来ようが最終的に検収されているので、
発注元の責任分担は重いのですよ
自ら発注したものをチェックもせずに稼働させてたら
もっと大問題になるだけw

[37. 自他とも認めるﾊﾟｰﾃｨﾏﾝ]

7系列機能不全起こしてる気がする

[38. 自他とも認めるﾊﾟｰﾃｨﾏﾝ]

みかか系のエビデンス出してるときにSQLにパスそんまま乗っけて
投げてるアホ仕様あったけど黙っといたな
そこ修正かけると上がって下りてくるまで早くて三日
納期は下に押し付けるもんだから見てみぬふり
こういう現場は多いと思う

[39. 自他とも認めるﾊﾟｰﾃｨﾏﾝ]

nanacoが有るのにわざわざ7pay使う意味がわからん

[40. 自他とも認めるﾊﾟｰﾃｨﾏﾝ]

IT土方あるあるだぞ
俺もコマンドインジェクション見つけたことあるけど、
上司が対策しない判断したわｗｗｗ
セキュリティ意識が低いやつらが上にいる限り
日本人が作ったシステムでガバガバにならないシステムは存在しない

[41. 自他とも認めるﾊﾟｰﾃｨﾏﾝ]

ぶっちゃけ中国人っていう泥棒村の住人が日本にいる時点で、性悪説で慎重に作るべきだった
日本人なら店頭で防犯カメラに撮られたら割に合わない
チャイナは国外に逃げれるからな

[42. 自他とも認めるﾊﾟｰﾃｨﾏﾝ]

二段階認証、メールアドレス再設定とかおかしな部分が平然と通ってる時点で要件定義の段階で問題があるから完全にセブンの責任だと思うけどな

[43. 自他とも認めるﾊﾟｰﾃｨﾏﾝ]

基幹システムを先に作って、セキュリティは後回しっていうのは結構見るわ
まぁそうなるよね

[47. 自他とも認めるﾊﾟｰﾃｨﾏﾝ]

だって下請けの開発がそんなこと指摘したら
「じゃあ納期以内にその機能もつけてね」って言われて終わりだもん
そりゃ誰も指摘せんわ

[48. 自他とも認めるﾊﾟｰﾃｨﾏﾝ]

PayPayもそうだが絶対悪党とグルだろ
情報の売り買いしてても反社連中との繋がりも立証出来ないもの
無敵だろこれ

[49. 自他とも認めるﾊﾟｰﾃｨﾏﾝ]

SNS社会の弊害かもしれんな。
文句があるなら誰が相手だろうと直接言う。これが最も手っ取り早いし、というか、これ以外の解決方法なんて無い。
直接言う勇気はない。でもモヤモヤする。そうだツイッターに書こう。ツイッターの中で上司を論破していいね貰おう。
ダメダメ、ダメダメ。いいねをいくつ貰ってもテメーの周りは何も変わらないんだから

[50. 自他とも認めるﾊﾟｰﾃｨﾏﾝ]

出来ました！！７ＰＡＹです！！　
スマホ当ててください　

ガシガシ！！そういうんじゃなくて（笑）　
打ち合わせ通りに、左手のおにぎりを従業員に渡して　
「７ＰＡＹで」と言ってください　

アプリを選んで、「アプリってなんだ？」　
あぁこのアイコンです、そこじゃなくて右です７のヤツ

ピロリーン！！！　
分かりづらいな・・・　
もっと音にショッピングの楽しさを反映させてはどうかね　

わかりました、おとについてアーティストと相談します　
とか？　あったんだろうな

[51. 自他とも認めるﾊﾟｰﾃｨﾏﾝ]

日本企業って自分で考えないイエスマンのゲエジじゃないと出世できないシステムやし