[B! セキュリティ] 記事を購入するときに会員登録不要ですぐにクレジットカード入力ができてしまうため「不正入手されたクレジットカードの有効性確認」にnoteが悪用されているらしい

lovely ゲスト購入をなくすと課金する人が減りそうなので登録必須にしたくないんだろうな。試行回数制限はあるみたいなので、ゲストの場合は3D Secure必須にすれば現実的？

karkwind まぁこれは、どのサイトでもやろうと思えばできるよな。よく考えたもんだ

interferobserver 本来クレカ会社側が責任を持つ話では。サービス提供者側で何とかできるならそりゃそうした方がいいけど、クレカ会社から提示される仕様に則してるならサービス提供側に責任を負わす話じゃないような。

hidea 確かにと思いつつ、会員登録せずにカード使えるサービスなんて山ほどあるよなとも。通販だって与信時点で住所確認なんていていないだろうし。

momizikeiko こんな仕様はしないだろうと自分が思うようなものを提案する人がたまにいて、こういうミスをまさにやりそうで困る

tettekete37564 別にエンジニアは大変じゃないだろ。クレカ会社との契約条件等の問題だし、その仕様の落とし込んでOKとした奴の責任だし

sippo_des UIUXデザイナーにセキュリティ知識がなくて良きユーザしか見ないジャーニーマップマン。でもどこまでが職位の責任範囲か、って難しーけど。PMなのかセキュリティのプロはいないかとか、インシデント対策のスピードとか

記事を購入するときに会員登録不要ですぐにクレジットカード入力ができてしまうため「不正入手されたクレジットカードの有効性確認」にnoteが悪用されているらしい