なぜ私はこれを知って絶望したのか

先日、とあるバグバウンティ調査に没頭していました。
それなりに手応えがあり、PoC（概念実証）もあと一歩で通せる…
しかし全く通らず、情報を精査してもこれ以上どうしようもないと感じ、
泣く泣く「ここまで行ったけど私には無理でした。」と一応レポートしました。

この私の最後の1歩を止めたのがSSPでした。

PoCはピッキングだと思えばいい（完全に例え話）

私はピッキングの知識は一切ありません。
ですがPoC（脆弱性の実証）は、ドアが開くかを試す行為だと思っています。

苦心の末、ドアノブを回した瞬間、

姿を見せる分厚いチェーンや変なバー。

開けたことで初めて存在に気づく。
でも、それは静かに外せない。

その時点で詰み。

そしてチェーンに気づいた瞬間、

「あっ…（そっ閉じ）」となるわけです(´;ω;｀)

SSPに気づかず突っ込んでいた頃よりは、
「ここ、もしやチェーンあるんじゃ…？」って察知する力が少しだけついた気がします。

SSPという言葉に出会ったことで、
私は「“詰み”が構造によって成立している」ことを知りました。

PoCが通らなかった理由は、努力不足でも技術不足でもなく、
“そこにチェーンが存在していた”から。（と思いたい）

これを最初に知っていたら、
もっと早く「そっ閉じ」できたのに……(´;ω;｀)

（※SSPは「Single Security Point」の略でおそらく非公式な表現です。）