やって良い間違い、ダメな間違い

※この記事は 100日後に死ぬソフトウェアエンジニア Advent Calendar 2019 95+j 日目 (ただし、jは虚数単位) の記事です
※この記事はフィクションです

遠い日の幻影

よく晴れた平日の昼下がり^[0]。オフィスには外出中の営業、PMの空席がちらほら。

タンッ、タンタンタンッ！

斜め前で作業中の先輩^[1]が苦笑いをしながら大げさにキーを連打していた。

(何なんだ、うるせぇな……)

痙攣が止まない右目^[2]を手で無理やり開きつつ、ふと前を見やるボク。

先輩「ECサイトの注文完了ページでブラウザリロードするたびに注文完了メールが送られてくるんだけどｗ」
先輩「ｗｗｗ」

どうも外注先のプログラマによる納品物をレビューしていた先輩がロクでもないバグを見つけたらしい。事の次第は社内チャット上ですぐさま広く共有され、やがてCTOの目に留まる。

CTO「その外注先のコミット全部洗い出して」
CTO「すぐ契約解除して二度とそこ使わないで」

しょうもないバグ一つでその外注先は出禁となりましたとさ。めでたしめでたし。

人間たるもの間違えるのは仕方がないが、やって良い間違いとダメな間違いがある (時と場合による) 。

特にセキュリティ周りはその筆頭に挙げられるものの一つであろう。広く周知されている脆弱性への対応は、IT業界でソフトウェアエンジニアとして働く人間の当然の責務である。知らなかった、対応漏れたけどオレは悪くないし脆弱性突いてくるアタッカーが悪いだけだろ、では済まされない^[3]のかもしれない。

さて、君たちはどう生きるか。

日本のお役所 (的な組織) の割には良い仕事しているのでみんな見て。

^{0. 当時は終電ダッシュ組だったので、昼飯は朝食みたいなものだった。↩}
^{1. 貴方と飲み明かした新橋のあの熱い夜は、この先もずっと忘れません。↩}
^{2. ストレスが溜まると痙攣で目が開かなくなるので、よく瞼を手で押さえてた。↩}
^{3. もっとも、故意にセキュリティホールを空けるなどしない限りは使用者の監督責任の問題であって、ペーペーの従業員が直接に法的な責任を負わされることはないとは思うけどね↩}