接触確認アプリ「COCOA」は未検証のプレビュー版？OSS利用を巡る議論に

あるAnonymous Coward 曰く、

https://togetter.com/li/1546552
https://note.com/hal_sk/n/ne5d695d8ad2a

先日厚生労働省よりリリースされた新型コロナウイルス感染者追跡のためのスマートフォンアプリ「COCOA」だが、全く検証していないと思われる不具合がいくつも見つかっており、OSSで開発されていたこともあり、SNS上でOSS利用を巡る議論となっているようだ。

リリースされたアプリは、iOS版がバージョン1.0で「新型コロナウイルス接触確認アプリ」となっており、プレビュー版であることは明記されていない。一方でAndroid版ではタイトルや説明文にプレビュー版であることが明記されており、iOSのプレビュー版は配信NGという制限を誤魔化すために、プレビュー版でありながら正式版としてリリースした可能性が指摘されている。また「利用開始の日付が更新されてしまう」「Bluetoothの許可をしないとアプリが立ち上がらない」といったすぐ見つかる不具合が放置されており、これも検証が行われていないと言われる要因となっている。

接触確認アプリの基盤には、OSSコミュニティのCovid19Radarが開発したコードが用いられていることから、OSSコミュニティに対して責任を問う声も寄せられている。一方で、スケジュール的に仕方ない／ボランティアだから仕方ないという声や、そもそもOSSを利用して実際にアプリをリリースしたのは政府&請負契約の事業者だから、リリースに責任を負うのは後者だという指摘も上がっている。開発体制や役割分担など情報不足ではあるが、果たしてどうあるべきだっただろうか？

情報元へのリンク

闇が深い？

[AC0x01 (24904)]

この話題ちょっと闇が深い話になってきたかも…。

【コロナ】接触確認アプリ、パーソルが受注　初期費用は4500万円　開発は別会社が無償で開発 #OSS [星★] [5ch.net]

このアプリは、人材サービス会社パーソルホールディングスの子会社であるパーソルプロセス＆テクノロジーが厚生労働省から受注し、工程管理を行う。しかし、アプリの基盤は有志で集まったエンジニア集団「COVID-19 Radar Japan」が無償で開発したものだ。

個人開発者とCovid-19 Radarプロジェクト [lai.so]

・国の意向で日本代表の感染症対策アプリ開発が個人開発アプリに丸投げされたっぽい(そんなことあるの??)
・関係者の発言(公開された情報)によるとリリース日が事前に決まっていたらしい
・Covid19 RadarはMPL v2.0に基くソフトウェアだけどプロジェクトは一般的に知られる「GitHubで開発が行なわれているOSSプロジェクト」ではなく個人開発者とその周辺のボランティアだった