となりのIT先輩ラジオ
中編|なぜ、たった一つの情報公開が世界中のWebサービスを止めたのか
中編|なぜ、危険な情報には「公開してはいけない時間」があるのか PHPの重大な脆弱性問題を題材に、情報公開のルール「エンバーゴ(公開禁止期間)」について僕の視点で語ります。 欠陥を見つけた際、修正プログラムが用意される前に解禁してしまうと悪用される危険が生じるため、関係者の「約束と信頼」で非公開期間を保つ必要があります。 企業の放置を防ぐ情報公開の役割も大切ですが、「技術的に公開できること」と「今公開すべきか」は全く別問題です[2]。...







