徳丸浩の日記: SQLインジェクション対策もれの責任を開発会社に問う判決

2015/01/22 88 users 徳丸浩 SQLインジェクション対策 判決 Privacy 北大

1月13日に、北大の町村教授による興味深いブログ記事が発表されました。 privacy:個人情報漏洩で脆弱なシステムの責任をソフトメーカーに問う事例 この記事によると、SQLインジェクション脆弱性が原因でクレジットカード情報が漏洩した事件につき、ショップ側が開発会社を相手取り損害賠償請求の裁判を起こし、ショップ側が勝訴したとのことです。 判決はこのURLで読むことができます。以下、判例時報2221... 続きを読む