びいかめ

@biikame @Gorotano 外野から失礼致します。 申請制ということはダウンロードツールでデータをDLするのに個別のIDも発行されていたと考えてよいのでしょうか。 接続元情報からしかDL先がわからないのかどうかが気になりました。

@rerashiw @Gorotano いえ、ダウンロードツールそのものに検証DBへアクセスするためのIDとパスも埋め込まれていました。これは個別ではなく、ダウンロードツールで共有していました。ですので希望者はダウンロードツールを受け取るだけで、ダウンロードできる状態になります

@biikame @rerashiw @Gorotano ちょっと失礼。もしかして、ツールがあれば誰でもダウンロードできるし、逆に検証部全員のIPを把握した上でIP監視でもしてないと無関係の人間がダウンロードしても分からないということですかね？

@Watch_Kensho @rerashiw @Gorotano はい。そういうことになります

@biikame @Gorotano @rerashiw @Watch_Kensho 検証部メンバー毎にIDとパスを発行、すらやってないのは清々しいですね……。ローカル落とす段階で「どこから流出したとしてもおかしくない」とは。

@YSRKEN @biikame @Gorotano @rerashiw @Watch_Kensho 皆さんは割と仕事上コンプライアンスを大切にされているかと思いますが、この手は仲間内ですので基本的になあなあで済むかと。けどセキュリティ上危ないと思う人はいなかったのですか？

@cosmos_turezure @YSRKEN @Gorotano @rerashiw @Watch_Kensho ダウンロードツールは検証部外へ持ち出さないという合意が検証部内でなされていました

@biikame @cosmos_turezure @YSRKEN @Gorotano @rerashiw @Watch_Kensho 拘束力はありましたか？