開発環境のセキュリティおよびCI/CDパイプラインのセキュア化
English Version is here --- 実施: セキュリティ・キャンプ全国大会2022 発表者: Hiroki SUEZAWA (@rung) 演習レポジトリ: https://github.com/rung/training-devenv-security スライド内容 : この10年で、ソフトウェアを開発する環境は大きく変化してきました。DevOpsカルチャーの浸透や、Cloud基盤の利用の増加を受け、ソフトウェアはCI/CDパイプラインを通じてデプロイされるようになりました。また、開発はオフィス内だけでなく、会社の外でも実施されるようになりました。 本スライドでは、現代のプロダクション環境を攻撃および保護するためにはどのような手法を用いることができるのか、主にマルウェアなどを用いたクライアントサイドへの攻撃や、サプライチェーン攻撃の視点から、総合的に攻撃手法および対策
Zero Touch Productionとは何か
ライブラリアップデートを継続的に行う文化をチームで作るための取り組み
スケールする要求を支える仕様の「意図」と「直交性」 - Qiita
はじめに どんなソフトウェアエンジニアも拡張しやすくメンテナンスしやすいソフトウェアを作りたいと思っているはずです。また、どんなプロダクトマネージャも同様に拡張しやすいシンプルな要求を作りたいと考えているはずです。 しかし、将来の不確実性や発展性に対して見通しを立てるのは難しいものです。そのため、開発チームの思いとは裏腹にソフトウェアの複雑性はどんどんと増大していきます。気がついたら技術的負債と呼ばれるような手もつけられない泥団子になってしまうということもしばしばです。誰もが生産性を下げるために機能を追加したいわけではなく、ビジネス価値を提供するために機能を追加したいだけなのにです。 このような状況を避けるためにはどうしたらよいのでしょうか。今回はその一つの手段として、要求には隠れた「意図」があり、それを発見していくことの重要性についてまずはお話しします。さらにわかりやすい要求が持つ仕様の
SmartHR が定期メンテナンスを始めた理由とやめる理由 - SmartHR Tech Blog
超高速な開発ができるわけ | Yakst
あるひとりの人がシステムを作ったが故にそのシステムに精通している場合に、最も生産的な開発が行われる。しかしこれは、ひとりの人がシステムの面倒を見ることを超えてシステムが成長する時には矛盾してしまう。 ある状況下において、特定の開発者たちが他の人の10倍生産性が高くなることがあるのはなぜかについて議論してみましょう。 ヒント : 開発者の話ではなく、状況が大きなカギ。 生産性が非常に高いことにウキウキした気分になるのはいつでしょうか。新しい機能が指先からあふれ出てくる時？それは、私たちが関わるツールのことを知り尽くしている時、あるいはもっと決定的に言うと、自分がシステムを変更しつつある時に起こるのです。自分のバックパック、それも自分で詰め込み、そしてひとつひとつの小袋の中まで何年にもわたる旅行を経て調整してきたバックパックの中身を知っているように、システムを知ることです。それぞれのモジュール
コードの品質を維持したまま開発スピードを上げる | POSTD
高品質のコードベースは、反復作業やコラボレーション、メンテナンスを簡単にすることで、長期的な開発のスピードを上げてくれます。Quoraではベースコードの品質は重要だと考えます。 高品質のコードを維持することは利点がありますが、その反面かなりのオーバーヘッドが発生し、実際の開発のサイクルに時間が掛かってしまいます。このオーバーヘッドと利点の折り合いを付けるのは難しい問題です。この場合、2つの選択肢しかないように思えます。低品質でコードスピードが速いか、もしくは高品質でスピードが遅いか。スタートアップは素早い開発サイクルに最適化しているので、多くの人は低品質で進めたほうがいいと思っています。 このジレンマは解消できます。ツールやプロセスを工夫することで、コードベースの品質を維持したままスピードを速めることができるのです。この投稿では、コードの品質に関しての私たちの考えや、2つの世界を共存させる
昨今の自分用Webアプリケーションひな形 - naoyaのはてなダイアリー
モダンなC, C++の開発環境の構築方法 - 考える人、コードを書く人
マルチコア時代の新機軸！ Snow LeopardのGCD (2/4)
はてなグループの終了日を2020年1月31日(金)に決定しました - はてなの告知
Applying the Unix Process Model to Web Apps
Applying the Unix Process Model to Web Apps procfile foreman unix Mon May 09 09:22:53 -0700 2011 The unix process model is a simple and powerful abstraction for running server-side programs. Applied to web apps, the process model gives us a unique way to think about dividing our workloads and scaling up over time. Process model basics Let’s begin with a simple illustration of the basics of the pro
今更ですがiOSアプリ開発の基礎について色々調べてみました - もとまか日記Ｚ
SlideFinder -Web開発者向け日本語スライドまとめ-
The requested URL was not found on this server. 您要找的内容已被删除
Androidで自動オフできるログ出力 - プログラマー'sペイジ
public class MainView extends Activity { public static boolean isDebugMode; @Override public void onCreate(Bundle savedInstanceState) { super.onCreate(savedInstanceState); isDebugMode = DeployUtil.isDebuggable(this); ・・・ } private static void log(String mes) { if (isDebugMode) { Log.d("**chiz MainView", mes); } } } import android.content.Context; import android.content.pm.ApplicationInfo; import a
Androidでリリース時にデバッグログをオフにする方法 « BPS株式会社 開発ブログ Beyond Perspective Solutions LTD.
Category android (55) IDE (6) Eclipse (6) Linux (16) Mac (2) MindTouch Deki (5) SEO (1) Web (20) CSS (5) HTML (6) Windows (58) セキュリティ (5) ネットワーク (26) フレームワーク (50) CakePHP (24) dojo toolkit (5) Ethna (10) Ruby on Rails (9) Zend Framework (2) プログラミング言語 (134) C# (21) C++ (3) java (28) javascript (18) PHP (54) Python (3) Ruby (14) プロダクト (21) MusicFly (19) カタぞう (3) 仮想化 (9) 投稿者 (372) 中井 (8) 伊藤 (14) 勝見
CUIのみでAndroidの開発環境を作る - matabii's blog
livedoor Techブログ : Eclipse苦手者がAndroid開発する際に押さえるべきこと
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
独りよがりのプラットフォーム / For Whom that Platform Runs
Android | コマンドラインでの開発手順