GitHubに関する対応とお願い | CSAJ 一般社団法人コンピュータソフトウェア協会

テクノロジーカテゴリーの変更を依頼記事元:

www.csaj.jp

301 usersがブックマークコメント

GitHubに関する対応とお願い | CSAJ 一般社団法人コンピュータソフトウェア協会

2021.02.02 一般社団法人コンピュータソフトウェア協会(CSAJ) 一般社団法人コンピュータソフトウェア協... 2021.02.02 一般社団法人コンピュータソフトウェア協会(CSAJ) 一般社団法人コンピュータソフトウェア協会（略称「CSAJ」、東京都港区赤坂）は、各種メディアで報道されている、クラウドサービス「GitHub」について、正しい理解と対応に向けた文書を発表いたしました。はじめに各種報道のとおり、ソフトウェアのソースコードをホスティングするクラウドサービス「GitHub」において、大手金融機関の業務システムのソースコードの一部が公開されていた事象が発生しました。クラウドサービスにおいては、情報の公開範囲などの設定の誤りが、セキュリティインシデントにつながることがあり、利用においては十分な配慮が必要です。その上で、クラウドは危険であるので使わせないという判断にならないよう、GitHubをはじめ、外部のクラウドサービス利用の萎縮につながらないよう、各社の節度ある情報セキュリティ設計を要

miholovesq スペルミスは惜しいが今回の問題の一因でもある多重請負構造（GitHub使用禁止とかいいそうな会社のマネジメント層）に訴えるには頑張った提言なのでは？だからこそ人材育成や教育の重要性にも触れてほしかった。

2021/02/02 リンク

sisya こんなことをCSAJが案内しなければならなくなるほど、今のIT業界は技術に関して疎い人たちが担っている業界なのだなと感じる。公開してしまった技術者も信じられないが、それに反応する上層部の動きも信じがたい。

kako-jun こういう法人やITジャーナリストが正式表記を間違えまくるのって、GitHubのアカウントを持ってなくて急に勉強してる感じなの？

areyoukicking こんなんも書かないといけないのかって言ってる人も加担側だと思う。馬鹿な奴が上にいるからだめなんだ、みたいなのだからわかり合えない。こういうロビー活動滅茶苦茶大事。

2021/02/03 リンク

toubanjanny 多重下請け構造とサプライチェーンを同一視するというのが理解できないんだけど、部品と同じように人間も「注文したら下から上がってくる」と解釈している層がいるのかな。

xlc 今回漏れたソースは「どうでもいい社内利用のプログラム」であって、漏れても実害がないという意味で対策はされていたと思う。在宅勤務が一般的になれば今後このような件は益々増えるし、漏洩自体は防ぎきれないよ。

eos2323 問題はそこじゃないとは思いつつも、どうせ意思決定者のお前ら勉強しないんだからこれくらいの認識でいいだろ感。そして肝心の人は読まない。

favoriteonline 今回の事故ったアカウントはOrganization関係ないただの個人アカウントでの出来事じゃないの？ Enterprise利用でOrganizationの方をprivateにしててもcloneしたソースを個人アカウントにpushしたら同じだと思うんだけど。

mkusunok CSAJいいこと書いてるじゃん。GitHubを無闇に規制して学習機会を奪っちゃダメよと。GitHubどころかAppleやGoogleのAPIリファレンスも遮断してる役所の情シスも刮目して見るべき

2021/02/06 リンク

naglfar そもそもは GitHub 一切関係ない流出なので、この対策は意味がなかろう……。あとサプライチェーンって寝言どこから出て来たって思ったら本文に書いてあって二度見した。

security

2021/02/05 リンク

causeless "@kunihirotanaka 一般社団法人コンピュータソフトウェア協会(CSAJ)では、GitHubをはじめ、各種クラウドサービスのセキュリティインシデントに対し、安易に禁止対応しないようお願…" from https://twitter.com/i/web/status/1356568392161841153