如果规格有缺陷，是否仍应遵守？

我被指派为我的雇主的应用程序之一与客户开发的外部系统集成。我们客户的集成规范存在一些与安全性有关的明显缺陷。这些缺陷将允许未经授权的用户访问系统以查看受限制的数据。

我已经指出了缺陷及其潜在的安全风险（如果按设计实施它们），并提供了没有缺陷的替代方法，但是（总之）客户已经告诉他们“按照我们指定的方式进行操作”。

程序员是否有道德责任不实施具有已知安全风险的代码？在什么时候，客户的要求超过我们作为软件开发人员创建安全应用程序所承担的道德责任？

我认为您已经通过指出问题并提出替代方案来完成自己的任务。如果他们坚持要您做会使他们面临一定风险的事情，则应确保您有一份书面记录（及其备份），表明他们明确地要求这样做，并且知道所涉及的风险。如果你真的如果他们首先签署了某种法律文件/免责声明，其中他们承认与他们要求您做的事情有关的风险（您当然会请律师），您可以告诉他们，他们愿意做他们想做的事情起草此类文件）。我个人不知道有这种情况下的此类文件的任何先例，但我相信您可以找到律师来帮助您。如果您的公司有法务部门，则可能存在公司责任的情况下，应该与他们联系。当然，如果是这样的话，您也应该与您的经理进行讨论。

我认为，唯一可以拒绝执行工作的情况可能是，如果这是针对系统的软件，那么您担心的缺陷可能会导致系统受到损害，从而导致极有可能导致生命损失/严重的人身伤害或某些灾难性的财产损失。