【新機能】作り忘れたまとめはありませんか？31日前まで期間指定してまとめが作れる高度な検索ができました。有料APIだからツイートの漏れはありません！
編集可能

投げ銭サービス「Osushi」、サービス開始するやいなやオモチャにされてしまう

ここまでガバガバなサービスも珍しいですね… 【2018/02/01 20:47 追記】Osushi公式アカウントからメンテナンス・改修に関する公式なツイートがなされたため追加しました。 【2018/03/07 16:36 追記】Osushiがリニューアルされてサービスを再開しました。このまとめで指摘されているような問題点がほぼ全て修正されており、法的に問題がなければ期待できそうです。
Webサービス Osushi 資金決済法 違法巻き 法律違反 資金移動業 資金決済法違反 炎上 コメント欄が本番 公開デバッグ
720563view 160コメント
374
ログインして広告を非表示にする

まとめ

メニュー
Osushi公式 @_Osushi_Love_ 2018-02-01 14:51:34
さきほどサービスをリリースしました！ レッツ投げ寿司！🍣🍣🍣 osushi.love

https://osushi.love

おや…？

PKA @PKAnzug 2018-02-01 18:11:54
osushiという新しい投げ銭システム、どうもIT業の人たちの呟きを見るに「webサービスのシロウトがいきなりお金を扱うシステムを作ったせいで、あちこちガタガタでセキュリティ的にヤバい上に違法の可能性がある」ということのようで、面白そうでもしばらく遠巻きに様子見た方が良さそう。
芳野貴裕 @gb7k 2018-02-01 17:41:59
osushiに悪いエンジニアがアタック仕掛けてて笑う
泡 @abcdekind 2018-02-01 17:27:11
案の定Twitterの性格悪い連中がOsushiで遊び始めてて笑ってる
寿司の挙動の様子がおかしい
アオヤマ ミント @MintoAoyama 2018-02-01 17:43:14
自分で自分にお茶を送れるのかー / お茶を @MintoAoyama に送りました🍵 osushi.love/MintoAoyama/me… #osushilove @_Osushi_Love_さんから
アオヤマ ミント @MintoAoyama 2018-02-01 17:43:24
感謝の玉子を @MintoAoyama さんに送りました🙏🍣 osushi.love/MintoAoyama/me… #osushilove @_Osushi_Love_さんから
hn@五十嵐響子(JC13) @hnle0 2018-02-01 17:42:04
倫理観を問われてる pic.twitter.com/rBMWcJIAff
 拡大
決済処理の様子がおかしい
kouhei @39ff 2018-02-01 16:54:03
ユーザの同意なしにクレジットカード情報記憶すんなや pic.twitter.com/MigWtTwB8v
 拡大
kb10uy @kb10uy 2018-02-01 17:03:22
なんか1こしか送ってないのに3回決済されててめっちゃ受ける
kb10uy @kb10uy 2018-02-01 17:06:23
pic.twitter.com/5lAd6FJZhU
 拡大
ぱくとま @pakutoma 2018-02-01 16:54:11
二重決済されててウケる
ぱくとま @pakutoma 2018-02-01 17:00:03
りれきがひどい pic.twitter.com/L1W1eBvokZ
 拡大
ユーザー名の様子もおかしい
シミュラクラ@VTuber @arclisp 2018-02-01 17:33:39
すごい ユーザーIDに制限文字もなければサニタイズもされてないので特殊文字入れたら即死、他人と同じIDにできるというミラクルな仕様だ
あ @rit_ln 2018-02-01 17:21:17
ユーザー名、既に使われているものへも変更可能っぽいな
kb10uy @kb10uy 2018-02-01 17:05:28
pic.twitter.com/6RRdto4Qsm
 拡大
 拡大
kb10uy @kb10uy 2018-02-01 17:07:28
osushi.love/%E6%AF%94%E9%8… というわけでパーセントエンコーディングは使えるみたいですね
kb10uy @kb10uy 2018-02-01 17:07:42
いやいや使えたらまずくない？w
G2 @G2U 2018-02-01 17:42:26
お、これいけた osushi.love/static/
よだれいぬ（凍らない方） @pabroff_freeze 2018-02-01 17:35:36
ユーザー名を /etc/passwd%00 にしたらプロフィールにアクセスできなくなったｗｗｗ
kkosuge @9m 2018-02-01 17:17:11
ユーザー名を login に変更したら終わってしまった
残りを読む(59)
ツイートなら１万ツイートまでまとめられる。 イベントや実況を残しませんか？

あわせて読みたい

いま話題のおすすめまとめ

最近見たまとめ

クリア 非表示

コメント

kb10uy @kb10uy 2018-02-01 18:23:25
まとめを更新しました。
返信 3
Koke @Koke1024 2018-02-01 18:28:26
Done is better than perfect.
返信 21
うちら@東京都多摩付近 @uchirada 2018-02-01 18:30:49
とはいえこんなところに信用情報預けるわけには行きません。（真顔
返信 69
yositosi @yositosi 2018-02-01 18:35:21
決裁をしようと思ったのに、何のエラーも出ずに処理が進まなかった時は、もう一回押しても良いのか不安になりました。カードがエラーなら、何か言ってほしい。Stripeってあんな杜撰なAPIなの？
返信 6
フシハラ @Fushihara 2018-02-01 18:50:10
こういうのは定時後もしくは休日に始めろって最初から言ってるでしょ
返信 1
AtsukoOrikasa @Rutice_jp 2018-02-01 18:54:53
サニタイズって懐かしい単語を聞いたけど、入力段で特殊文字をエスケープする意味で言ってるって事であってる？
返信 0
まおすけゆーか @arasili1 2018-02-01 19:00:36
モナコインを本来の使い道に戻そうとしたらクソガバガバな品物が出来上がったでござる
返信 0
fukken @fukken 2018-02-01 19:02:33
サニタイズって「消毒」って意味なので、こういう「脆弱なサービスは消毒だー！」とばかりにみんなで乗り込んで暴れる様子のほうにむしろ合ってるのでは、とかふと思った。（削除なり拒否するなりエスケープするなり、手段を問わず「無害化」する、という意味だと認識しています。文字列をどこにどう使うかによってその内容は違ってくるし）
返信 16
久遠 @Ewigkeit_594 2018-02-01 19:15:38
(っ'-')╮ =͟͟͞͞🍣ﾌﾞｫﾝ
返信 82
あさひんご @asahineru 2018-02-01 19:16:53
誰もお前を愛さないの元ネタが寿司職人でしたね
返信 37
tkr @tkr_nkn 2018-02-01 19:23:25
CEO https://twitter.com/shoma2da ツイート2,780、フォロー822、フォロワー1,475、いいね2,227、リスト5
返信 0
K.Kawazoe @_____zoe_____ 2018-02-01 19:23:54
とりあえずデバッグ目的とはいえ自分宛の送金を自分のクレジットカードでやった人はカード会社から怒られて当然なので覚悟しといてね
返信 22
出無精マスク @annoupoteto 2018-02-01 19:28:15
おもちゃを見つけたら壊れるまで悪用する点では淫夢厨レベルのモラルが清々しくて尊敬する
返信 21
kartis56 @kartis56 2018-02-01 19:33:37
テストぐらいしろや…
返信 16
五条の女絢瀬swi @materialvenus 2018-02-01 19:36:37
やっぱりおすしは現物に限るな。ぶりはまち中トロが好きです
返信 3
Mill=O=Wisp @millowisp 2018-02-01 19:36:54
悪意を持ってぶっ壊そうとしてるというより、どういう構造になってるか、バグがどこかにないか検証せずにはいられない好奇心でやってる人の方が多いとは思う…が、現金を扱うサービスでこれは…
返信 114
まほるもの/Truthia-METAL @for2ando 2018-02-01 19:37:43
時すでにお寿司、をコメント欄でもう言ってる人がいて草
返信 0
ジャカルタ読み専ブラザーズ @_oinarisan_ 2018-02-01 19:40:14
本来なら金と時間がかかる作業を無償でやってくれるのでとてもいい人たち(なおその過程で発生した損害については考えないものとする)
返信 123
橘高かつのりisパブリックエネミー @Kittaka1115 2018-02-01 19:40:31
とりあえずニヨニヨと事態を見ています。（白目）
返信 2
ゆーき @ulbvbdkp23409 2018-02-01 19:41:41
annoupoteto どこが悪用？ ガバガバサービス作ったやつが悪い
返信 71
意識と生活水準が低い @fumiso 2018-02-01 19:44:39
1chオープンの時を思い出した。
返信 5
kyk @0_kyk 2018-02-01 19:51:28
時すでに・・・既出か
返信 0
タイラー・ダーテン @NoisyDog11 2018-02-01 19:52:00
鯖関係だけに足が早いお前らが好きさ。
返信 42
いとけい @itokei_ 2018-02-01 19:55:53
SUSHI「関係あるかぁ！」
返信 0
2ch系まとめブログのデマ等まとめます。 @kinoko123456 2018-02-01 19:57:06
ツイッター見たら事前登録５０００人突破と書いてあったがこの人らこの状況でい利用しないよね
返信 0
野郎冒険 ミラクルエース @miracleace1975 2018-02-01 20:01:40
これが今話題沸騰の新しいインターネットサービスOsushiか.....。
返信 0
あか☆ねこ @Aka_neko 2018-02-01 20:07:04
> これが違法巻ってやつよ 誰か上手いことを言えと
返信 32
ナスカ(Nazka)／C94(金)パ29a @Chiether 2018-02-01 20:09:06
ウォンタ株式会社の…松田承一さん…ねぇ。
返信 2
森㌧＠Ⓜ️MONA @plmjp 2018-02-01 20:12:19
「お客様は神様」とか言い出したやつも、これ見習えよ
返信 2
そでのした @sodenoshita 2018-02-01 20:20:49
ここまでガバガバな状態で見切り発車する姿勢は見習いたい（見習うとは言ってない
返信 37
east @1963_east 2018-02-01 20:26:54
え？これ実はカード番号集めるだけの詐欺とかいうオチだったりしない？
返信 82
ゆーき @ulbvbdkp23409 2018-02-01 20:32:06
公式クライアント入れてるとログインできないんだけど…
返信 0
あんのたん @ANNotunzdY2 2018-02-01 20:36:26
資金移動業者の一覧に無い
返信 6
手羽先 @tbskChicken 2018-02-01 20:36:45
そろそろ作者の中の人がイキリオタクを自称する
返信 42
yoshiko @yosii_0609 2018-02-01 20:37:59
タダでバクがないか調べて報告してくれる人たち優しいw
返信 5
ゆーき @ulbvbdkp23409 2018-02-01 20:40:18
プログラマー サービスとかアプリに穴あったら原因とか調べる人多い説 バグとして開発者に送ってる人もいそう
返信 14
fg118942 @fg118942 2018-02-01 20:41:11
脆弱性を公開するのはどうかという批判もあるみたいだけど自分としてはこんなガバガバなサービスを間違って利用しなくてよかったという気持ち
返信 66
ふゆゆ @saiu110516 2018-02-01 20:48:32
フィンテックとかいうて世間にゴミまき散らすのやめろやボケ　金融庁は投資信託の手数料の件で銀行いじめてる暇あったら、こっちの方をさっさと規制しろカス
返信 11
ひふみよいつ @hihumi_yoitu 2018-02-01 20:51:57
ここらでなぜか堂本光一に風評被害の流れ。
返信 0
FX-702P @fx702p 2018-02-01 20:56:55
乗り遅れた感ある。
返信 0
DzyyVO46 @DzyyVo46 2018-02-01 20:58:15
Done is better than perfect. とは言うが、Doneできてませんよねこれ
返信 50
3mのパブリックエネミーちくわ @tikuwa_zero 2018-02-01 21:16:37
何という有能なバグフィックス。ユーザーに実弾と時間を使わせた上で無料のバグチェックまでして貰えるなんて、有り難いと思わなきゃダメだぞOsushi。
返信 58
白蓮 @Wh1te_L0tu5 2018-02-01 21:19:24
オープンβテストとかいう発想はなかったんだろうか…
返信 6
Mizuiro⊿ @MizuiroFolder 2018-02-01 21:23:41
すでにある、LINE Pay / Yahoo!ウォレット (資金移動業者)、paymo (収納代行業者)、Kyash (前払式支払手段発行業者)、モナコイン (暗号通貨) 等を使いましょう。 参考：ユーザー体験から紐解く「個人間送金」アプリの仕組みと歴史（日本編） (https://hajipion.com/2376.html)
返信 13
すず音 @suzunonene 2018-02-01 21:37:55
この状況で「多くの反響ありがとうございます！」って明るいツイートできる神経すごい
返信 52
しぇりりん（金欠ちゃん） @m_sheririn 2018-02-01 21:49:25
β版でテストしてるんですよね（震え声
返信 2
okoo @okoo20 2018-02-01 22:23:20
見に行こうとしたらメンテナンス中だった。　もう閉店ガラガラかな？
返信 0
Ryota Murakami @malloc007 2018-02-01 22:23:39
FW使わず急いで作ったらこうなるよなぁ、これはソースを実例教材として保存したい
返信 0
kumonopanya @kumonopanya 2018-02-01 22:27:30
（β）か（α）って付けておけばああ、まだテスト中なんだなってことでここまでいじられなかったのかな？
返信 0
ゆーき @ulbvbdkp23409 2018-02-01 22:33:18
まとめを更新しました。
返信 0
Cyrfy @Cyrfy_AstLayer 2018-02-01 22:38:32
Osushiだけに法律問題を解決しないと一貫の終わりですね
返信 41
あぼか丼 @abkadon211 2018-02-01 22:45:10
仮想通貨でいいじゃんって代物だしなあ MonaなりETHなりNEMなりでやったほうが良さそう
返信 3
みこみこ。 @MikoMiko2048 2018-02-01 22:45:29
SQLインジェクションとかできまくりですか？
返信 0
hn@五十嵐響子(JC13) @hnle0 2018-02-01 22:56:41
(そもそもSQLじゃない説が濃厚です)
返信 2
ゆーき @ulbvbdkp23409 2018-02-01 22:56:57
kumonopanya βでもαでもいいけどクレジットカード扱うならそこら辺きちんと作っとらんと大問題だってことは覚えておいてほしい
返信 21
tamama @tamama666 2018-02-01 23:02:51
なんというスピード感　　　見習いたい（見習うとは言ってない）
返信 0
のーみん（丁） @noumin_T 2018-02-01 23:10:00
犯罪に使われたり訴訟問題になる前に止めてもらえて良かったね　という感じ
返信 18
ＬＣＯ @f_lco 2018-02-01 23:22:34
隙きあらばValidationテストを始めるのはエンジニアの習性だから仕方ない
返信 6
ゆーき @ulbvbdkp23409 2018-02-01 23:23:07
これ単なるコーディングできてないだけだと思う… まーIDを同じにできるのはIDをプライマリキーにしてないだけかと思うけど… なんでIDをプライマリキーにしなかったんだ？ もしかしてTwitterのユーザーIDを真似したのかな？（Twitterは一意のキーを別に持ってるからIDが変更できる）
返信 1
ラナ・クアール @rana_kualu 2018-02-01 23:24:03
それ以前が酷いのはどうにもならんけど、サイト停止後の対応については及第点以上をあげられるのではないかと思います。
返信 36
シュレディンガーの犬 @maybe__dog 2018-02-01 23:25:53
関係ないけど、誰でも編集可で時間ごとに区切って更新してくの後が追えて良いですね
返信 5
通りすがりのケン uəʞ @ken1479 2018-02-01 23:37:11
なんか面白い話がある、と思ったら怖い実話だった...
返信 0
BugbearR @BugbearR 2018-02-01 23:47:22
しかし、現金扱う話なのにどうしてこんなにガバガバになったのかを知りたい。クレジット決済とかの契約どうなってんの?
返信 25
yotiyoti @yoti4423yoti 2018-02-01 23:51:22
こういうのは外から見てる分には楽しい
返信 1
里田くん @satoda3104s2 2018-02-01 23:55:06
セキリュティが脆弱すぎるサービスをわざわざ使って報告する必要があるんですかね（暴論）
返信 0
げん @gen_1973 2018-02-01 23:56:40
サービスの内容としては面白そうだと思ってたけど、ちゃんとした人が作らないとダメだよ。
返信 1
クソリプの人 @urawazakun 2018-02-02 00:04:53
ガバガバサービス作ってる奴が悪いはその通りだけど、一応「悪用してるやつも悪い」って言っておかないとフェアじゃない。ただこれみんな悪用じゃなくて被害を自分の経済圏で済ますように工夫しながらバグ探ってるだけので、検証って言うべきかと
返信 63
元・本屋の中の人 @moto_honya 2018-02-02 00:07:36
これは『社畜ちゃん』でネタにされそうな事案…
返信 2
banker@棘アカ @bankerman777 2018-02-02 00:12:18
古き良き2chの祭りのような光景に懐かしくてホッコリする。
返信 1
fortrand📱 @fortrand 2018-02-02 00:14:45
あー、これはやばい。
返信 0
keyray @Keyray7 2018-02-02 00:16:27
スシポリスが必要だな
返信 7
山元 太朗 @tarogeorge 2018-02-02 00:24:14
祭りに乗り遅れてしまった。
返信 0
うてん。 @uten00 2018-02-02 00:26:36
お寿司投げる発想自体は面白いんだけど１／４読んだだけで「運営これ正気か」ってこっちが怖くなるわ…ブレーキ壊れたバイクみたいな実装やん…むしろブレーキ付けてないバイクか…
返信 9
地元密着なび新谷貴司(パゴちゃん応援中) @localnavi 2018-02-02 00:43:24
ここまでgdgdなものを公開したら、そりゃはまちちゃんも「いまどきシステムの脆弱性つついて遊ぶとか流行ってないからやめた方がいいよ 」って言うわ。
返信 1
たくろう @takurou7 2018-02-02 01:09:06
ドアを開け放している家があっても勝手に入ったら犯罪だぞ。（そんなことはしてないか）
返信 1
うてん。 @uten00 2018-02-02 01:15:20
この場合はドアを開けてるというより家の壁がない。
返信 38
あぶらな @ab_ra_na 2018-02-02 01:35:49
takurou7 uten00 例えば住んでるアパートの押入れに固定されてない板を見つけて、それをどけたら隣の押入れと繋がってて「そりゃ誰も板どけなきゃ問題ないだろうけどさあ」ってなってる感じ
返信 18
firedreik1 @firedreik1 2018-02-02 03:43:51
寿司を止めている......さては手負いか！
返信 3
南極の五斗米道改二＠ショートランド @sansenhk 2018-02-02 03:54:57
まとめの中で触れられている資金移動業者については登録業者が金融庁のサイトで公開されているんだけど、平成29年12月31日の時点（http://www.fsa.go.jp/menkyo/menkyoj/shikin_idou.pdf）ではウォンタ株式会社は登録されていない模様
返信 11
蘭子(眠気のデス・ロード) @ranco1129 2018-02-02 05:22:25
「壁の無い家」とか「ブレーキの無いバイク」とか例えがものすごくわかり易いな
返信 8
蘭子(眠気のデス・ロード) @ranco1129 2018-02-02 05:28:15
この「法的に登録必要だと知らなくて商売始めちゃってました」のガチなやつ目の当たりにしたことあるけど、ホンマにいるのよね。こんなガバガバなの。
返信 34
dynee @dynee_morinaga 2018-02-02 06:29:34
寿司は日持ちしないからな
返信 15
Chariot＠誤タップガチ勢 @BLACK_RX_24 2018-02-02 06:32:13
おお、ブッダ。まさにマッポーめいたこの惨状。スシを補充しオチャで精神を整えるのだ。
返信 2
読み猫 @yomi_nekox 2018-02-02 07:07:29
hitujirouZ 手数料たけーよな。なんで10％も取られるのか。3％以下にしとけや
返信 0
葵真碧(mao aoi) @maochin39blue 2018-02-02 07:56:20
node.jsで開発してて、未チェックで見切り発車って、正気の沙汰じゃないだろ。これ、結構笑えないレベルよ？
返信 3
想 詩拓@文芸サークル『文机』 @sou_sitaku 2018-02-02 09:12:42
お金を扱うサービスはPeingみたいな気軽な気持ちでリリースしちゃいかんのですな……。
返信 16
kero @kero1209 2018-02-02 09:21:36
クレカの情報化してもらいたかったら直接stripeに文句言うのがいいんじゃないかな。サービス利用規約違反認められて消してくれるかも
返信 0
kero @kero1209 2018-02-02 09:25:34
yomi_nekox stripeの手数料が3%超えてるんで儲けなしでもそれは無理。
返信 2
ねや @AriaSub 2018-02-02 09:51:35
一年後くらいにみんなのクレカから数万円づつ出金されそう
返信 18
Noodle. @Noodle1002 2018-02-02 09:53:25
これは今の設計修正するより、作り直した方が早そうやね
返信 3
FRKW808 @annex38 2018-02-02 10:25:31
マネロンの温床として価値が出そう
返信 6
mikumiku_aloha @mikumiku_aloha 2018-02-02 10:39:23
クレジットカードの番号をWebサービスの会社に教える危険性について業界が築いてきた信用を失わせるサービスと考えれば、同業他社やWeb系の技術者がセキュリティーのガバガバなところを叩くのも分かる。
返信 13
Koke @Koke1024 2018-02-02 10:39:56
ウェブサービス系開発入門のいい教材になるので残しておいてほしい。 圧倒的にスキルが未熟だった割には致命的なダメージだけは受けてないのである意味大成功に見える。 平文で保存したパスワードやクレカ情報がSQLインジェクションで流出まで行ったら戻れないですからね。
返信 4
かりあげチャーハン @Kariage_Chahan 2018-02-02 10:42:05
教材か或いは公式デバッグ大会か。
返信 0
あるどごーと @inspiron29 2018-02-02 10:44:45
どんな仕様書だとこんなシステムになるのか見てみたい。エンジニアの中にこれはおかしいと思う人は居なかったのだろうか。
返信 4
不破雷蔵 @Fuwarin 2018-02-02 11:02:57
時すでにおすし(多分すでに多既発ネタ)
返信 0
読み猫 @yomi_nekox 2018-02-02 11:06:51
このままほっとくと、第二のコインチェックみたいな問題引き起こしそう。　ガバガバセキュリティ的な意味で
返信 0
ひろきゅん＠がんばらない as お稲荷様 @hirokyun 2018-02-02 11:12:05
寿司が回転せずに、寿司作った人が目を回してる
返信 0
麻宮　眠夢 @m_nemu 2018-02-02 11:17:16
少し前に流行ったものに 「“Done is better than perfect.” 完ぺきであるよりも、終わらせる方がいい」 っていうのがあるんだけど、もうそれが行き過ぎたものが出てきましたね。ホントIT系は時が済むのが早い。
返信 5
moxid @moxidoxide 2018-02-02 12:26:47
Done is better than perfect. って言われながらフグ捌いたの出されたら助走つけてパンチするね。
返信 26
妹之山正雄＠ミフネを狩るモノたち @masawoImonoyama 2018-02-02 13:41:49
これは祭りに間に合わなかったか（ぐぬぬ）　なんて香ばしいサービスなんだ。
返信 0
cube Tanaka @cube10 2018-02-02 14:11:54
サービスはメンテナンスになったけどドメインのwhoisに会社代表の個人情報出っぱなしなのは大丈夫なん？
返信 0
馬鹿なの？ @yourfool99 2018-02-02 14:41:26
Koke @Koke1024 あれだけガバガバでsqlインジェクション出来ること、クレカも保存してる事まで確認できてる訳で、 すでに「SQLインジェクションでクレカ流出」は起きてるとみるべきかと。 抜いたやつと運営側が報告してないだけで。 そもそもアカウント上書き乗っ取りできる時点でSQLインジェクションなんぞなしでも見えてしまう状況だったわけで
返信 9
カリラ @caolilarz 2018-02-02 14:41:30
「新人に練習で作らせた」ってレベルのアプリだなこりゃｗ
返信 0
Koke @Koke1024 2018-02-02 15:14:26
yourfool99 確かに、すでに流出してる可能性は十分にありますね。同名アカウント登録まで出来るのにそこだけガードされてるとは考えにくい状況。「もし流出されていなければ」大成功、ですね。
返信 1
名無しのえまのん @477_emanon 2018-02-02 15:21:17
ほんとなんでこんな状態でリリースにGOサイン出たんだ
返信 5
CV-15 Randolph @RandolphCarter 2018-02-02 15:32:44
悪用とか炎上とか酷いこと言われてるけど、新規にサービス公開したら色々試されるの当たり前じゃないの？　むしろ公開された場所に書いてくれるとかめっちゃ良い人達だと思うんだけど。
返信 21
Daregada @daichi14657 2018-02-02 16:36:26
そして、あとに残ったものは、コメント欄の大喜利だけだった...(トモロヲ風に)
返信 0
佐渡災炎 @sadscient 2018-02-02 16:45:06
idがユニークじゃないとか入力文字列そのまま使ってるとか、セキュリティ以前の問題じゃねえの…
返信 12
漫画人 @gugugu_3224 2018-02-02 17:27:22
ネタの仕込みが不味かった、と。シャリになりませんな。
返信 10
帯広 ヘアサロン&エステティックオーハラ @Taku_09_04 2018-02-02 18:47:24
[c4593635] 多分発言対象がデバックしてくれた人たちが良い人だと思います。
返信 11
佐渡災炎 @sadscient 2018-02-02 19:01:14
ranco1129 以前、勤務先の近くでビュッフェ形式の路上弁当屋（均一料金で好きなおかずをその場でトレイに盛る）が来てたことがあったが速攻で保健所に指導されてたな。
返信 1
マシン語P @mashingoP 2018-02-02 22:07:26
「日本は保守的で新しいものに及び腰だからダメ。中国のフットワークの軽さを見習え！」という言葉を真に受けた結果。
返信 6
moxid @moxidoxide 2018-02-02 22:48:45
mashingoP 他人に与える被害に敏感なだけなんだよなあ…
返信 0
杭打ち機 (メイス装備) @P_Pile 2018-02-02 22:55:33
「鉄火(場)巻き」と「(速攻玩具にされて)涙巻き」と何か作ろうかと思ったがどうしたものかと。
返信 0
アン=ボイナ（） @tolucky774 2018-02-03 02:04:28
設計も単体テストもやってないんでは。当然レビューなんかもしてない
返信 2
ひで＠アメリカの友人の教授ด้้้้้็็็็็้้้้้็็็็็้้้้้็็็็็้้้้้็ @GK_kenken 2018-02-03 05:02:36
一切デバッグしてないのは流石に草　　「こうならない訳がない」と思われるのが普通だけれど、どうにもそうではなかったらしい…。モノは良いっぽいから是非頑張って修正して貰いたい。
返信 0
山下238 @Yamashita238 2018-02-03 09:03:35
こういうの、そろそろ何らかの認定資格が必要なんじゃないの？そうすることが業界全体の品質確保に必要だよ。
返信 0
電磁発勁 @tanukit27790683 2018-02-03 10:01:24
厨二スクリプトキディでもいけちゃうなこれ。セキュリティー対策の教科書として残しておきたいレベル。なんかSCの勉強してて家庭内サーバーを攻撃して遊んでたときをおもいだすなぁ。
返信 0
はうる @HowlingUndrDog 2018-02-03 12:35:11
資金決済法関連で違法ってのはまぁ「知りませんでした認識が甘かったですごめんなさい」で済ますとしても(済まないけど)、仕様的にも実装的にも初歩の初歩レベルすらクリアしてないって逆の意味で凄いな
返信 2
汝、翼を与える＠ばってん先に翼ばくれんね イベント・・（出た、出たが最初から居るとまでは・・・） @ryunosinfx 2018-02-03 13:08:39
そうか、俺がサービスを作る場合、このインターネットの常識ってやつをビヨンドしてしまえばバスってウマーなんやな！
返信 1
アン=ボイナ（） @tolucky774 2018-02-03 15:39:15
annoupoteto モラル以前に普通ならありえない挙動なので。単体テストすらしてないでしょレベルやでこれ
返信 0
アン=ボイナ（） @tolucky774 2018-02-03 15:50:03
http://blog.livedoor.jp/blackwingcat/archives/1128067.html メッセサンオーの個人情報流出の件を思い出した。これも素人仕事ですね。素人が個人情報や決済絡みの仕事すんなと
返信 0
Yu Yamanishi @shuymn 2018-02-04 07:04:00
まとめを更新しました。
返信 0
A.Ichiro@世をしのぶカエルの姿🐸 @A_Ichiroo 2018-02-04 09:55:03
おもちゃを買ったらまず分解してみるセンスはだいじだなぁ
返信 1
斉藤・W・ルビンスキー＠文化研究家 @dojitenshi 2018-02-04 14:17:01
クレジットカード情報収集という所だろう。
返信 0
サンセット @Sunset_Yuhi 2018-02-04 16:04:08
趣味でプログラミングは好きだけど、プログラマにはならなくて良かったとの思いを新たにした
返信 1
きゃっつ(Kats)⊿7/21乃木坂福岡D @grayengineer 2018-02-04 22:58:40
いや個人でももうちょっといろいろちゃんとやるけどね…
返信 1
きゃっつ(Kats)⊿7/21乃木坂福岡D @grayengineer 2018-02-04 22:59:32
Yamashita238 こういうのって資格持ってればちゃんとするかっていうとそういう話でもないんですよねこれが
返信 1
AtsukoOrikasa @Rutice_jp 2018-02-04 23:21:31
で、Twitterでサニタイズ言う人が居るか3日弱監視したけど居なくなったように思える。サニタイズという単語を用いた自称WEBエンジニアの人は気の迷いか集団催眠にでもかかっていたという認識で良いですか？
返信 0
凸子 @totucox 2018-02-05 00:42:54
コインチェックみを感じる
返信 0
にしとう @nishitoushin 2018-02-08 13:27:10
急いで作ったというか、単純に開発者のスキルが中学の頃の私より低そう
返信 0
名無しのえまのん @477_emanon 2018-02-08 15:46:42
タイトル読んで思ったけどオモチャどころか遊ぼうと思ったらとんだ危険物だったって感じの方が強いよなこれ
返信 1
kb10uy @kb10uy 2018-03-07 16:38:18
まとめを更新しました。
返信 1
Daregada @daichi14657 2018-03-07 17:46:26
「ジェバンニが(ほぼ)一月でやってくれました」「無茶しやがって...」
返信 1
ゆーき @ulbvbdkp23409 2018-03-07 19:05:54
スマホでログインしようとすると公式クライアントに飛ばされるの直ってないんだけど
返信 0
moxid @moxidoxide 2018-03-07 19:19:28
ちゃんと直したのは偉い（裏は取ってない）
返信 0
ゆーき @ulbvbdkp23409 2018-03-08 01:11:56
公式クライアントに飛ばされる原因わかったわ api.twitter.com使ってないから飛ばされるっぽい
返信 0

「インターネット」の人気まとめ

「インターネット」の新着まとめ

公式アカウント

まとめマイスター

ログインして広告を非表示にする
今月は8946はてブされました!あなたはもうチェックした?
kb10uy
kb10uy@kb10uy
天子と高森藍子さんとココアちゃんが大好きです。
ログインして広告を非表示にする

ツイッターの話題をいち早くお届け！

トゥギャッチ