ワコール

• 教訓はなぜ生かされなかったのか(ITPro)

ユーザーとして知っておくべきことは，Webアプリケーションのセキュリティ・ホールについて，ベンダーは「自社の責任ではないと主張することがある」ということだろう。ベンダー選定および時に，セキュリティ対策をどう取るのかについても提案を依頼し，選定の用件とするとともに契約にも織り込む必要がある。ベンダーが作成したアプリケーションに存在したセキュリティ・ホールを瑕疵とするかどうか，契約に際して詰めておくしかない。