仕様に欠陥がある場合、引き続き従うべきですか？

私は、雇用主のアプリケーションの1つと、クライアントが開発した外部システムとの統合を開発するように割り当てられました。セキュリティに関連するいくつかの露骨な欠陥がある統合のためのクライアントの仕様。この欠陥により、不正なユーザーがシステムにアクセスして、制限されたデータを表示できます。

設計どおりに実装された場合の欠陥とその潜在的なセキュリティリスクを指摘し、欠陥のない代替手段を提供しましたが、（要するに）クライアントから「指定どおりに行う」と言われました。

プログラマには、既知のセキュリティリスクのあるコードを実装しないという倫理的な責任がありますか？安全なアプリケーションを作成するためのソフトウェア開発者としての倫理的責任を、クライアントの要件がどの時点で上回るのでしょうか？

問題を指摘し、代替案を提案することで、あなたの役割を果たしたと思います。特定のレベルのリスクにさらされることを行うと主張する場合、関係するリスクを知って、明示的にこれを要求したことを示す紙の証跡（およびそのバックアップ）があることを確認する必要があります。あなたが本当に懸念している場合は、彼らが最初に何らかの法的文書/免責事項に署名し、彼らがあなたにあなたが求めたことに関連するリスクを認めるなら、あなたは彼らが望むことを喜んで行うと言うことができますそのような文書を起草する）。私は個人的に、このような状況に関するそのような文書の先例は知りませんが、これを支援する弁護士を見つけることができると確信しています。あなたの会社に法務部がある場合、企業責任の可能性がある場合、彼らが関与すべきものになるかもしれません。そしてもちろん、これが深刻な場合は、これもマネージャーと話し合う必要があります。

単に作業を拒否するだけでよい状況は、これがシステムのソフトウェアであり、心配している欠陥が原因でシステムが侵害される可能性がある場合のみだと思います非常に多くの人命の損失/重傷または何らかの壊滅的な財産の損失。