#FB良品 XSS祭りのその後：技術要素ではなく発言のまとめ

FB良品についてはこちらにまとまっています。

まとめについて

このまとめは、必要以上に 『技術的な部分には言及していません』。

また、 『FB良品』 に関しては他にも 『多くの話題や疑問提示』 などがありますが、そういう部分にも言及していませんし、まとめられているtogetterも多く存在していますが、あえて 『リンクもしていません』。

このまとめの主旨は 『安全である』 という発言がどこまで 『根拠がなくいい加減なものであるか？』 果たしてその発言を発している人物を 『信用しても良いのか？』 更に 『サイトに書かれていることの信憑性はどうなのか？』 という部分です。

必要以上に多くの要素を盛り込まなかった理由は、　『興味を持ったら、人の発言を "狂信的" に鵜呑みにするのではなく自分で調べろ』　と思っているからです。

もう一つの理由は、情報が多岐に渡ることで、本当にこれを伝えたい人（ 『FB良品』を利用しようとする方々）が混乱するのを避けるためです。

『 FB良品 』にXSSの脆弱性があるということで祭り状態になった後の2012年12月11日に以下のような文章がサイトに掲載された。

この度は、検索機能に関連する不具合があり、ご利用のみなさまには、ご不便、ご心配をおかけしましたことを、お詫び申し上げます。
検証の結果、この不具合により被害が生じるアクセスは生じていないことが確認されましたので、ご安心下さい。
今後提供される、検索機能については、不具合を排除しております。
今後とも、FB良品をよろしくお願いいたします。（2012.12.11）

それを受け、 『FB良品』 の 『登録商標の保有者』 である某市長が以下のようなTweetをする。

樋渡啓祐

問題解消済み？

じゃあ、某市長の 『解決済み発言』 の後に出てきた、 『FB良品』 を運営されている企業の代表で、更に 『市政アドバイザー』 であるこの方の 『この発言』 は何なのでしょう？

ちなみに、この 『FB良品』 を運営している企業の代表で、 『市政アドバイザー』 であるこの方は、以前（2012年5月）にこんなTweetをされています。

「基本性善説なので、道徳でいいじゃん、とか個人的にはおもっちゃうんですが（仕事がそれじゃまずいのですけどね(^^ゞ）」

うん。仕事がそれじゃまずいでしょう（笑

『FB良品』 は、そういう方が代表をされている企業において運営されています。

なんとなく、こんな状況になったのが理解出来ますね。

あれ？ 『問題解決済み』 でしたよね？

では、 『FB良品』 にASPを提供している企業の 『この発言』 は何なのだろう？

祭りになったことに関しては、こういう意見もある。

一応、フォローしておくと確かに 『ゼロデイ攻撃』 自体は問題があると私も認識している。

でも、それ以上に 『安全性が確保されているかどうかを、認識・確認出来ていない状態』 にも関わらず、 『大丈夫だ』 と運営者側の人間が発言するのを私は問題視しているので、このまとめを作成した。

この後、FB良品の実質的システムである、ASP提供企業が「一部」不具合を解消（したらしい）。

詳しくは、自分で検索するなりしてください。