Skip to content
Artwork for となりのIT先輩ラジオ
となりのIT先輩ラジオ · Yesterday · 3 min

中編|なぜ、たった一つの情報公開が世界中のWebサービスを止めたのか

中編|なぜ、危険な情報には「公開してはいけない時間」があるのか PHPの重大な脆弱性問題を題材に、情報公開のルール「エンバーゴ(公開禁止期間)」について僕の視点で語ります。 欠陥を見つけた際、修正プログラムが用意される前に解禁してしまうと悪用される危険が生じるため、関係者の「約束と信頼」で非公開期間を保つ必要があります。 企業の放置を防ぐ情報公開の役割も大切ですが、「技術的に公開できること」と「今公開すべきか」は全く別問題です[2]。 たった一つのフライングが全体の信頼関係を崩してしまう懸念や、AIで解析速度が急増する時代における判断の難しさについて考察します。 #エンバーゴ #セキュリティ #脆弱性報告 #情報公開のルール #信頼関係 #ITエンジニア #となりのIT先輩ラジオ --- stand.fmでは、この放送にいいね・コメント・レター送信ができます。 https://stand.fm/channels/65bb545163d866d93ecc1a40

0:00-3:53

transcript

No transcript — this publisher did not publish one.

show notes

中編|なぜ、危険な情報には「公開してはいけない時間」があるのか

PHPの重大な脆弱性問題を題材に、情報公開のルール「エンバーゴ(公開禁止期間)」について僕の視点で語ります。
欠陥を見つけた際、修正プログラムが用意される前に解禁してしまうと悪用される危険が生じるため、関係者の「約束と信頼」で非公開期間を保つ必要があります。
企業の放置を防ぐ情報公開の役割も大切ですが、「技術的に公開できること」と「今公開すべきか」は全く別問題です[2]。 たった一つのフライングが全体の信頼関係を崩してしまう懸念や、AIで解析速度が急増する時代における判断の難しさについて考察します。

#エンバーゴ #セキュリティ #脆弱性報告 #情報公開のルール #信頼関係 #ITエンジニア #となりのIT先輩ラジオ
---
stand.fmでは、この放送にいいね・コメント・レター送信ができます。
https://stand.fm/channels/65bb545163d866d93ecc1a40