ペネトレーションテスト

先月来やっていたペネトレーションテストの結果報告。外部提供サービスには脆弱性なしってことで一安心。数年来いろいろやってきましたからね。お金もないのに。
内部サービスで一部「こ・れ・は」という脆弱性。悪意と技術力があれば面白いことができそうな穴がありました。
担当は直したがらないだろうなぁ。予算がどうのとかまた妙なことをいいだすだろうし。
一度痛い目にあってもらったほうがいいような気がします。