GitHubでの業務ソースコード流出背景にIT業界の二極化と多重下請け構造｜楠正憲（デジタル庁統括官）

テクノロジーカテゴリーの変更を依頼記事元:

comemo.nikkei.com

593 usersがブックマークコメント

119

GitHubでの業務ソースコード流出背景にIT業界の二極化と多重下請け構造｜楠正憲（デジタル庁統括官）

45歳のプログラマーの男が仕事で書いたコードを年収判定のためGitHubに上げて、複数企業の業務で使われ... 45歳のプログラマーの男が仕事で書いたコードを年収判定のためGitHubに上げて、複数企業の業務で使われていたコードの一部が流出した。GitHubは本来、公開して構わないオープンソース等のコードを共有する場で、年収判定サイトは、コミュニティでの活動を評価に結びつけようというコンセプトだった。しかし男は業務として開発した商業機密として保護すべき顧客のソースコードを不当に持ち出して、自分の年収を判定してもらうために丸ごと公開してしまった。 GAFAはじめネット企業を中心に、自社サービスを構成する部品で汎用的に使えるコードをGitHubなどを通じてオープンソースとして公開する動きが広がっている。一方で伝統的なシステム開発では、ソースコードは委託した業務の重要な成果物、秘匿すべき商業機密として組織内で管理することが一般的で、開発環境からはGitHubなどのサイトにアクセスできないよう遮断している場

megamouth 言っちゃ悪いが構造がモンスターを生み出したとしても、モンスターが動けないように檻を作ることはあっても、構造を改善した前例は日本にはない。全くない

2021/02/01 リンク

ghostbass おそらくは「手元のクローン/チェックアウトおぶじぇくとをそのままpushした」のでなく「手元にあるコードを適当なディレクトリに集めててプッシュした」ので .gitignore の知識あっても無駄なんだよ。

NOV1975 昔は銀行の現場も「協力会社の教育コストも含めたプロジェクト運営」をやってたんだよな（僕の周りだけかもしれんが）。長期的な経営目線ってのはいつからなくなったのかな。

web
社会

napsucks 製造業も含めて下請け構造が日本の弱体化の原因になっているよね。内製かせめて一次受け以外禁止しろと。リスクヘッジの名のもとに日本全体に中抜きと無責任体質がはびこってる。

flirt774 昔の技術話は面白かったけど、.gitignore関係なくない？　まとめてアップしてしまうような人だと、そもそも機密情報の区別がついてないだろうし

odakaho “手を動かす下請けが技術を分かって提案しても、そう簡単には通らない。一方でプロジェクト管理ばかりに忙殺されて技術習得の機会がない元請けは技術習得の機会がない。”

yuuichi-fuse 100万は行かないかな。いって70万、感覚的に65万ぐらい。手取りだと20万半ば行けば会社として良対応。構造的な要素が大きいだろうし、表立ってない類似の事件は起きてると思う。

hobbiel55 「そもそもリリース前のcurrent branchにあるpatchを本番系システムにテストもせずに組み込むのが正しいかというと微妙ではあった。」←それは「微妙」ではなく「大問題」だと思う。

cinefuk 多重請け、人月単価の世界では「生産性を上げる＝売り上げを落とす」事になるので、生産性向上に対するインセンティブがない（というかマイナス）

maetes いい記事。「人月単位で切り売りしてどうやって成長すればいいんだろう？」とか成長・教育面含めて今の下請け構造はあんまり好きではないから別の構造にシフトしていってほしいなぁ。

2021/02/05 リンク

EurekaEureka “20年近くも同じ業界で働いて、伴侶や家族を養えない給料しかもらえない社会をマトモといえるだろうか。”

work

2021/02/02 リンク

ryunosinfx セーフティーネットを拡充して企業の寿命短縮と企業の福利厚生負担の剥ぎ取りを法人税UPと引き換えに実施(利益率UP＝税収負荷UPで相殺,人を雇うに関係なく税収UP)＆労働組合の組織化の義務化だろうな。流動性が低すぎる

endor 『このような事件が起きた背景は重層的な下請け構造や、マトモに生活して所帯を持つことができない待遇、このご時世にGitひとつマトモに使えない環境にプログラマーを塩漬けしてきたツケに他ならない。』

Shin-JPN 楠氏は良く判っている。判っているがゆえに問題点を根本まで見て、その問題が構造的に深すぎて一般的な規制や競争の範疇ではどうにもならず、解決策がほぼない事も判っている。袋小路。https://comemo.nikkei.com/n/n7bf52cd4db18

fujicy 初任給が300万で許されたのは、年取れば700万貰える年功序列の終身雇用があったからで、一生昇給しないなら500万からスタートしなきゃいけないんだよ。末端に500万払うことを要件として構造を考え直さないと

sawarabi0130 だいたい同意。同じ頃に超絶デスマを経験していたので親近感が湧く／経験20年でもクソみたいなPGもコード書けないSEモドキもいる。おそらくこの犯人は協調性も技術力もなくてその収入なのだと思う。

dagjmpd 職場（発注者）は一次請け宛の単価が最低100万円程度（運用オペレーター除く）。大半は再委託までになっている（多少、三次請けもあり）。／なお半隔離環境

panoramaafro ITベンダーは単価高くても優秀な人が欲しい→二次受け以降の企業は大したことないスキルでも優秀ですと言う。高単価でない漫画業界は優秀な人材がごろごろ。

toro-chan これに二極化を言うのは違和感。背景にあることは確かだが、ソースコードが流出した理由は管理外の、個人PCからの、いわばメモが流出しただけなので、二極化とはあまり関係ない気がする。

fu_kak 同意ばかりだ。ブコメの反論が問題の本質理解してない、1を伝えたら1が実ると思ってるのか。ソフトフェアエンジニアなら人がどういう背景でアウトプットするのか、機械と振る舞いがどう違うのか考えるだろうに。

BlueSkyDetector SIerでは知らないけど、技術が重要だと分かってるITの会社なら多重請負にはまずしないし、技術力のあるプログラマに単価100万以上はそこそこ普通にあるんだよな。SIerとSESの関係が生み出す構造に問題があるのかも。

julienataru "しかしながら雇用に限って判例法理を上書きできない中途半端な状況が続き、就職氷河期世代をはじめとした後からやってきた若者たちに負担を皺寄せすることで他世代の雇用を維持してきた"

mutevox “労働力そのものを売買するソフトウェア産業の下請け構造では、生産性が上がるとその分だけ工数と売上は減ってしまう”

sugawara1991 請けたリスクを低減させる解として"実施もリスク人を抱えるのもリスク、どうせリスクだし少々抜いて他所に回せ"になる。んで実施できる極限まで低コストかつ低意識な作業者にたどりつく。規制しても闇に潜るだろうが

namisk “「人月単価100万以上」→元請でもPGはそこまでいかない” 弊社から100万upで委任してる案件たくさんあるが。/うち社員は稼働率目標8割で残りはスキル習得に当てていいのだが、BP側は100%での契約を念押されること多い

denimn 発注者側には原価低減の圧力があって、同じ人なら単価を下げるように調整しないと社内稟議が通らず、スキル付けて単価上げられても困るって事情もある。技術者が幸せにならない構造になってる。内製でやれっての。

metamix どこまでコンプライアンスを徹底したところで一人メガトンバカが発生したら終わりやで。給料安いとか立場が低いとか、不正をするのはそういう理由があるからだというのはただの思い込みでしょ

legnum 多重下請けの下の方って期間工とほぼ一緒だけど期間工が「不具合見つけて客と修理日程相談してたら工場長が怒った」って言ってたらどう思うのかな。同じように工場長だけ叩いてくれんのかな

はてなブックマーク

GitHubでの業務ソースコード流出背景にIT業界の二極化と多重下請け構造｜楠正憲（デジタル庁統括官）

記事へのコメント119件

関連記事