びいかめ

@biikame @Gorotano 外野から失礼致します。 申請制ということはダウンロードツールでデータをDLするのに個別のIDも発行されていたと考えてよいのでしょうか。 接続元情報からしかDL先がわからないのかどうかが気になりました。

@rerashiw @Gorotano いえ、ダウンロードツールそのものに検証DBへアクセスするためのIDとパスも埋め込まれていました。これは個別ではなく、ダウンロードツールで共有していました。ですので希望者はダウンロードツールを受け取るだけで、ダウンロードできる状態になります

@biikame @rerashiw @Gorotano ちょっと失礼。もしかして、ツールがあれば誰でもダウンロードできるし、逆に検証部全員のIPを把握した上でIP監視でもしてないと無関係の人間がダウンロードしても分からないということですかね？

@Watch_Kensho @rerashiw @Gorotano はい。そういうことになります

@biikame @Gorotano @rerashiw @Watch_Kensho 検証部メンバー毎にIDとパスを発行、すらやってないのは清々しいですね……。ローカル落とす段階で「どこから流出したとしてもおかしくない」とは。

@YSRKEN @biikame @Gorotano @rerashiw @Watch_Kensho 皆さんは割と仕事上コンプライアンスを大切にされているかと思いますが、この手は仲間内ですので基本的になあなあで済むかと。けどセキュリティ上危ないと思う人はいなかったのですか？

@cosmos_turezure @YSRKEN @Gorotano @rerashiw @Watch_Kensho ダウンロードツールは検証部外へ持ち出さないという合意が検証部内でなされていました

@biikame ダウンロードツールの検証部員への配布はどのように行われたのでしょうか アップローダー、Skypeに直貼り、検証部の鯖内、メールで添付、定例会でストレージを渡す等の渡し方とパスワードの有無、可能ならばインストーラーか圧縮ファイルかソースの状態なのかをお願いします