■anond:20200406155602

githubには、第三者から提示された「こういう修正をしたので、修正を適用してください」というリクエストを取り込む機能があるんだよ。

東京都の担当者がアホなら、悪意の第三者から「サイトを開いたらウィルスダウンロードする」という修正をリクエストされたとき、何も考えずにそれを取り込んで本番サイトにウィルスダウンロードするリンクが表示されることになるのが悪い。

もちろんこれはどのオープンソースプロジェクトでも基本的につきまとう問題なので、修正を取り込む決定を下す人は責任重大で信頼されている人にやってもらうのが通例なんだよ。

Permalink | 記事への反応(1) | 16:10

ツイートシェア