satob https://blog.hatena.ne.jp/satob/ Lazy Diary @ Hatena Blog https://satob.hatenablog.com/ Software Development Computer Security ないものねだり 背景 要求仕様にセキュリティ対策の記載がない場合でも、十分に認知されているリスクはベンダが対策を行う必要があるとした東京地裁平成26年1月23日判決（平23(ワ)32060号）*1が出て以降、この点についてソフトウェア請負開発を行うベンダの立場は弱く、また求められる責務は多くなっていると言えるでしょう。 2019 MPOWER Cybersecurity Summitで徳丸先生が登壇されていた際*2は、ベンダ側としては「セキュリティ対策が必要であることを発注元に明示し、発注元から断わられたことを記録しておくことで、裁判になった場合のリスクを低減する（過失相殺が認定されるようにする）」が自衛策に… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fsatob.hatenablog.com%2Fentry%2F2021%2F10%2F24%2F224813" title="セキュリティ対策を発注元に断わられたことを記録する方法は？ - Lazy Diary @ Hatena Blog" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2021-10-24 22:48:13 rich https://satob.hatenablog.com/entry/2021/10/24/224813 1.0 100%