クマノテツ @kumanotetu@mstdn.mini4wd-engineer.com

7payやオムニ7のあれこれ、それぞれテストやセキュリティ診断はおそらくクリアしてて、それはその時点では既に「この仕様が正しいか」を判断するフェーズではないから、だよなぁ

「脆弱性は見つからなかった」　セブンペイ緊急会見の“甘すぎる認識”
https://www.itmedia.co.jp/news/articles/1907/04/news113.html

１７歳のときの漫画です
42歳のときの漫画です

雰囲気あんまりかわってないな？

7 Payの件、最初は「あーセブンイレブンだと悪い奴らが虎視眈々とねらうだろから小さな穴を突かれたんだろなー」と思ってたら、実際には聞いたことがないレベルのザルで、2019年現在はセキュリティ問題の事例としてすら役に立たない気がしてる…。

どうしてこれでリリースしちゃったのか、という経緯は（解明されて公開されれば）役にたつかも知れない…。

プログラミング言語の研究とかｼｬｶｲでどう役に立つのみたいな話するの大変だと思ってたんだけど、「7pay のようなコードが実行されることを未然に阻止します」みたいなこと言えばええんやな。ありがとう 7pay

ただ、決済端末の導入コストが低いので中小規模のお店でQRコード決済普及するのは素敵だと思うのでPayPayの広がりはいいと思う

個人的にPayPay使わんけど

ノーチョンパ