});星野君の会社のWebで公開していたHTMLファイルがすべて消されてしまった。調査の結果、かつてOSコマンドインジェクションの脆弱性を持ったアプリケーションを公開していたことが分かった。リンクされていなかったのだが、検索エンジンのキャッシュに残っていたようだ。そんな星野君の活躍(?)もあって、組織が変更されることになった......。星野君の会社では7月に人事異動が行われた。その結果、星野君は、いままでいた7階のWeb担当チームから6階の技術担当で新設されたセキュリティグループへと移ることになった。いっても、星野君がWeb担当で行っていた仕事をセキュリティグループで行うという形になっただけで、仕事の内容がまったく変わるというわけではなかった。それ、始めるのもうちょっと待ってね。「はーい」セキュリティグループは、高橋さんがリーダーでほかに数名という小さなグループだ。その中に赤坂さんもいる。Web担当にいたころもうすうす気付いてはいたが、高橋さんがほとんど席にいなかったのは主に技術担当のフロアで仕事をしていたからだったようだ。星野君も1日の大半の時間を喫煙所で過ごしているといううわさはおかしいと思っていた。事実、技術部門へ席が移った7月からはちゃんと席にいる(たまにいなくなるけど)。星野君は、1つ謎が解け、とても満足していた。「じゃ、始めますねー」この日の仕事は、別の件でお世話になっているお客さんから頼まれた仕事で、できる範囲でいいので公開前のWebアプリケーションを検査してもらいたいというものだ。星野君には分からないが、時々こういった依頼があり、赤坂さんや高橋さんが対応をしているようだ。私がメインでやるから、星野君は並行してやってね。今回星野君が検査をするWebアプリケーションは、会員登録からログイン、登録情報の変更などができる小規模なショッピングサイトのようなものだ。星野君は一通り巡回してみた。巡回する分には大変ではないが、それぞれの機能を細かく見るとなるとどれくらい時間がかかるか見当がつかなかった。もらってる時間2日しかないからこれ全部見るの難しいね。「赤坂さんよりもいろいろ見つけなきゃ!」と意気込んで検査を始めた星野君であったが、特におかしな挙動をする個所は見当たらなかった。Webブラウザから直接入力できる個所はもちろん、チェックボックスやhiddenフィールドなどの見落としがちな部分もちゃんと処理されているようだ。このWebアプリケーションは、一度会員登録をすると同じメールアドレスの登録ができないようになっている。そのため、星野君は、自分のメールアドレスを何度も登録しては退会してという面倒な作業をひたすら繰り返した。しているうちに時間が過ぎ、1日目が終わってしまった。「赤坂さんは何か見つけたんすね。メールマガジンをご購読ください。申し込みページへITmediaはアイティメディア株式会社の登録商標です。