K edokladům jsem psal:

V eDokladech je chyba, která bude brzy opravena. Omlouváme se.

Nejedná se o něco bezprostředně zneužitelného, ale být to tam nemá. Z mého pohledu se jedná o šlendrián programátorů a je ostuda že nebyl odhalen dřív.

Ondřej Profant: "V eDokladech je chyba, která bude brzy opravena. …" - Pirátský Mastodon - Sharing is caring
https://mastodon.pirati.cz/@keddie/112851654032664214

—-

Přiznám se, že úplně nechápu konspirační teorii o tom, že je to tam naschvál. Jako k čemu? Kdybychom to tam chtěli, tak to tam dáme. Drtivé většině lidí by to nepřipadalo divné. IMHO většina užití OP je stejně vůči státu. Ale my jsme to tam nedali. Je tam jen lokální historii. A tady někdo neohlídal, co posílá do sentry. Což je samozřejmě špatně.

V ČR jsou veškeré smlouvy veřejných subjektů veřejné, stejně tak zakázky. Čili si to každý můžete prohlednout. Nicméně snad všem je jasné, že se v zakázce ani smlouvě neřeší detaily provozního logování. Resp. Bude tam ochrana os. Údajů, kterou toto porušuje.

GLOTON: Podle mě tohle jde buď za zadavatelem (pokud to chybělo v zadání), nebo za projektovým vedoucím/analytikem, který kontrolu nezahrnul jako součást přechodu do produkčního stavu.
Tedy... je to vůbec už v produkčním stavu? V článku se píše až o konci roku.

NECROMAN: Počkej, ale já nemluvím o vývoji, ale o dozoru.
To nikdo od Pirátů nečetl smlouvy pro zakázku, neměl možnost ovlivnit požadavky na akceptaci a stanovovat pokuty za šlendriány?

KRAMERIUS: na digitalizaci pracují stovky lidí, a zdaleka většina z nich nejsou Piráti. Představa, že Ivan, nebo Ondra Profant, má přehled o všech řádcích kódu je dost naivní.
Sám pracují v britském korporátu, kde do codebase denně přispívají kromě Britů a Čechů i Rusové, Ukrajinci, Slováci, Indové, Američané... a pokud něco nepodchytí desítky tisíc integračních testů, tak zkrátka vznikne problém. Tak funguje vývoj software, pokud na něčem pracuje více než hrstka lidí.

ARCHIMEDES: na to je takovej meme, akorát se blbě hledá. laik má celou domácnost smart a je spoko a hw technik má vedle tiskárny palici pro případ, že stroj začne vydávat neobvyklý zvuky :))

DOCKINEZ: Je někde potvrzeno, že dotyční vývojáři a vedoucí toho projektu byli opravdu Piráti? :-)

Tady si chtě nechtě musím přisadit.
Když vidím, že i pod faktickým dohledem Pirátů se dějí při elektronizaci státní správy takové lapsy (leak soukromých dat je pro mě MNOHEM horší, než "funkční" bug), zůstanu pro elektronizaci vyloženě "late adopter".
A to jsem v podstatě technooptimista, jak to má vnímat někdo, kdo se "počítačů" bojí?

DOCKINEZ: standardní logování, které se přidává prakticky do všech aplikací a kde asi vývojářům nedošlo, že to může být u eDokladů potenciálně problém. Podobně si Google loguje všechna místa, co navštívíš, kde platíš s Google Pay i s GPS, kde se přihlásíš na FB, atd.

STAROJDA: Tak pan Michal Půr se netají tím, že je hybridní novinář nebo jak tomu říká. U jiných redaktoru vím, že jsme jim něco přímo ukázali, vysvětlili a oni pak popřeli to, co jsme jim ukázali... prostě ignorovali pečlivý vstup od nás. Opakovaně.