ほげにっき

hogedigoの日記

問題があったんなら報告しなさいよ

私「Aさん、このコード、セキュリティ的に危険じゃない?」
A「知ってます。でもxxxというメソッドがなぜか上手く動かなかったんです」
私「ということは、今commitされているコードは脆弱性が残っているということ?」
A「パラメータを置換すれば大丈夫だと思います」
私「えーと・・やっぱり脆弱性が残っているということ?」
A「replaceメソッドが使えます」
私「だから・・脆弱性が残っているのかどうかを聞いてるんだけど・・。答えはyesかnoの2択でしょ?」
A「残ってます」

「知ってます」て!
問題が残っていることを認識していながら、なんでタスク完了になってんの?