Q&A
自身の責任の取れる範囲にするために、関連パッケージも含めて、全コードをセキュリティ面（個人情報が漏洩しないかなど）から確認するのが最も適切です。
>>プログミング関連の知識が浅いため、その確認するポイントが分からずに困っております。
どういう状態であれば、セキュリティ面のリスクが小さいと言えるのでしょうか？
https://github.com/rarcega/instagram-scraper
上記リンクのアプリケーションをインストールして、使用したいと思っています。
その際に、セキュリティ面（個人情報が漏洩しないかなど）の安全性を確認したいと思っているのですが、
ソースコードのどの部分をどう見るべきか分からずに困っております。
上記アプリケーションの安全性を検討する方法を教えていただけますと幸いです。
回答4件
0
上記アプリケーションの安全性を検討する方法を教えていただけますと幸いです。
安全性以前の問題として、Instagramの利用規約違反です。
不正な方法を用いて、アカウントの作成、情報へのアクセス、または情報の取得を試みることは禁止されています。
これには、弊社から明示的な許可を得ることなく、自動化された手段を用いてアカウントを作成したり、情報を取得したりする行為が含まれます。
規約違反を承知でアカウントやパスワードまで伝えてやろうとは、（捨て垢を使うのならまだしも）自分だったら絶対に考えません。
投稿2019/11/28 08:59
総合スコア145183
0
セキュリティ面（個人情報が漏洩しないかなど）の安全性を確認したい
ソースコードのどの部分をどう見るべきか分からずに困っております。
自身の責任の取れる範囲にするために、関連パッケージも含めて、全コードをセキュリティ面（個人情報が漏洩しないかなど）から確認するのが最も適切です。
以下一般論
普通は開発者に担保してもらいます。
開発の請負契約には必ず、担保してもらうための文言が入っています。
投稿2019/11/28 08:53
退会済みユーザー
総合スコア0
> どういう状態であれば、セキュリティ面のリスクが小さいと言えるのでしょうか？
回答したとおりです。
リスクを排除するには、すべてのコードを理解して、挙動を把握し、解析して、意図しない動作をしないこと/問題ある挙動をしないことを確認します。
それ以外無いので、一般的には開発者に担保してもらい、契約面で縛ります。
全てのソースコードを精査するのがベストだと思うのですが、全てを理解するための知識と時間が足りない場合、
あえてセキュリティの観点から重要なポイントだけに絞って見ることで、それ以外のリスクはある程度許容する方向で利用することになるかと思っています。
そこで、個人情報の流出などのリスクに強い関係をもつ部分を精査しようと考えています。
もし全て見る労力が足りないとすれば、ソースコードのどの部分を確認するのがリスクの低減効果が大きいでしょうか？
> それ以外無いので、一般的には開発者に担保してもらい、契約面で縛ります。
すでに書いた内容をなぞるだけなんですけど。。。
> 全てを理解するための知識と時間が足りない場合
どなたかに依頼して、その方の責任で担保してもらってください。
0
開発者を信用しない前提でそのソフトを使うなら、ソースを全部見るしかないです。
ポイントを絞ると、見なかった部分に問題がある可能性があります。
その上で、自分が全部理解できる必要があります。
理解できないところが残ると、その部分に問題がある可能性があります。
投稿2019/11/28 14:05
総合スコア84531
全てのソースコードを精査するのがベストだと思うのですが、全てを理解するための知識と時間が足りない場合、
あえてセキュリティの観点から重要なポイントだけに絞って見ることで、それ以外のリスクはある程度許容する方向で利用することになるかと思っています。
そこで、個人情報の流出などのリスクに強い関係をもつ部分を精査しようと考えています。
もし全て見る労力が足りないとすれば、ソースコードのどの部分を確認するのがリスクの低減効果が大きいでしょうか？
> それ以外のリスクはある程度許容する方向で利用することになるかと思っています。
Instagramの利用規約違反による「アクセスブロック」「アカウント凍結・削除」「損害賠償」という明白なリスクは放置されるつもりでしょうか？
開発者に悪意があるかも知れない前提だと、対象を絞るの不可能です。隠されているはずなので。
開発者に悪意は無いが、バグがあるかも知れない前提だと、普通のデバッグと同じですね。
0
観点がおかしいです。
アプリケーション全体で考えてください。
また、セキュリティリスクはコードだけ見て分かることってそこまで多くはありません。
大抵は設計時点で方向性や大枠を決めます。
投稿2019/11/28 08:55
総合スコア80850
このアプリケーションをインストールして使用する場合、こちらで精査できるのはインストールしたファイルのソースコードだけだと思っていたのですが、他にも確認できるものがあるのでしょうか？
「使用する」といってもそのアプリケーションがシステム全体というわけではないですよね。あくまで一部と思いますけど。
提示のアプリケーションを取り込まれる方のシステムに何もセキュリティリスクがないという状態はどうやって保証するのでしょうか。
何か、質問者さんの思惑と本来考えるべきレイヤーが違い過ぎて話がかみ合っていないのではないかと思います。
それにSNSの情報をスクレイピングするものですよね。
既に指摘があるように規約上、問題大ありだと思いますけど。
ちょっと大げさにいうと、守るべきセキュリティに侵入しているようなものなので。
そういった意味ではte2jiさんの回答は正しいですね。
当該パッケージを全く理解せず使おうとするならもはやリスクしかありません。
（どうしてもというのでしたら自身の責任において制作者に問い合わせるのが最も確実です）
あなたの回答
tips
プレビュー
バッドをするには、ログインかつ
こちらの条件を満たす必要があります。