sanryuuのブックマーク - はてなブックマーク

Webサービス公開前のチェックリスト

個人的に「Webサービスの公開前チェックリスト」を作っていたのですが、けっこう育ってきたので公開します。このリストは、過去に自分がミスしたときや、情報収集する中で「明日は我が身…」と思ったときなどに個人的にメモしてきたものをまとめた内容になります。セキュリティ認証に関わるCookieの属性 HttpOnly属性が設定されていること XSSの緩和策 SameSite属性がLaxもしくはStrictになっていること主にCSRF対策のため。Laxの場合、GETリクエストで更新処理を行っているエンドポイントがないか合わせて確認 Secure属性が設定されていること HTTPS通信でのみCookieが送られるように Domain属性が適切に設定されていることサブドメインにもCookieが送られる設定の場合、他のサブドメインのサイトに脆弱性があるとそこからインシデントに繋がるリスクを理解してお

sanryuu 2024/07/04

リンク

学生の頃インディーゲーム作ってて賞とか取ってましたていう新卒のエンジニアの子がいたんだけど会社でうまくいかなかった話→「ゲームに限らないな…」

BuchioGames @BuchioGames 本業はソシャゲのD/P/Mgr。個人的にもUnityでゲーム制作をやってます。 I'm a Japanese solo indie game developer. スマホ向け2.5D + 3Dアクションゲーム﹃SNO﹄体験版配信中固ツイのリンクからDLできます！lit.link/BuchioGames BuchioGames @BuchioGames 数年前、学生の頃インディーゲーム作ってて賞とか取ってましたていう新卒のエンジニアの子がいたんだけどこれが本当にうまくいかなかった企画に納得いかない、ということが多々あったのだ大規模開発になると企画、エンジニア、デザインと明確に分業し、それぞれの決定が重視されるつづく 2024-05-25 11:22:04 BuchioGames @BuchioGames その子に関して僕が感じ取った

sanryuu 2024/05/31

リンク

無料で商用にも使える日本の郵便番号APIをリリースしました

jp-postal-code-api https://github.com/ttskch/jp-postal-code-api 日本の郵便番号から住所のデータを取得できるWeb APIです。 GitHub Pagesを使用して静的なJSONファイルとして配信しているため、可用性が高いのが特徴です。また、オープンソースなのでクライアントワークでも安心してご使用いただけます。もしリポジトリの永続性や GitHub Pagesの利用制限が心配な場合は、ご自由にフォークしてご利用ください。日本郵便によって公開されているデータを元に住所データのJSONファイルを生成して配信しています。JSONファイルには日本語表記・カナ表記・英語表記の住所データが含まれています。ただし、以下の注意事項があります。大口事業所個別番号の住所データは以下のように出力されます︵元データの内容がそうであるため︶

sanryuu 2024/05/29

リンク

プロダクトマネジメントクライテリア

プロダクトマネジメントを体系化したクライテリアです。企業がプロダクトを成功に導くために必要な要素を多角的かつ具体的に記載してあります。対象はプロダクトマネージャー個人ではなくプロダクトを取り巻くチームとし、プロダクトマネジメント全体をスコープにしています。

sanryuu 2024/05/13

リンク

取調べを受けることになったらー取調べを受ける心がまえについてー - しんゆう法律事務所

sanryuu 2024/05/04

リンク

引き受けないお仕事の基準｜Tetsuya Morimoto

たまたまお仕事の断り方という記事を読んだ。ひとり会社を経営してもうすぐ5年が経とうとしている。うちの会社では過去に1度、大きな失敗を経験してふりかえりを行った。その際に引き受けないお仕事の基準というものを社内で作成した。その失敗に至った原因の1つとして、本来引き受けるべきではないお仕事を受けてしまったと後になって反省した。時代の流れや人手不足もあり、システム開発やプログラミングのお仕事はまだまだ好況にみえる。うちのような零細企業でも、実際に引き受けられるお仕事より依頼の方がずっと多い。そして残念ながらせっかくいただいた依頼をお断りすることもまた多い。引き受けないお仕事の概要経理の本に書いてあったやるべきではない取引起業したばかりの頃に読んだ次の経理の本にも﹁やるべきではない取引﹂として次のリストを提案していた。報酬が魅力的でも信用できない相手や嫌いな相手との取引入金が遅い取引自分

sanryuu 2024/05/04

リンク

商用利用ができる高品質AIアート用画像生成AI、Emi 2を無償公開｜AI Picasso

はじめにこんにちは、AI Picasso社の開発チームです。ふたたび、皆様に重要なお知らせがあります。高品質AIアート用画像生成AI、Emi 2 を商用利用可能で無償公開します。この画像生成AIは商用利用が可能であり、追加学習において無断転載画像を学習していません。 Emi 2 は以下のURLにて無料で利用することができます。 Emi 2の特徴1．AIアートへさらに特化このモデルは、イラストやアニメ、マンガのようなAIアート生成に特化しています。GMOインターネットグループが提供する﹁ConoHa byGMO﹂のトライアル版の採用により最先端の開発機材NVIDIA H100によって作られた画像生成 Emi、モデルマージやフルファインチューニングといったAI Picasso社のノウハウを用いて高品質な画像が生成されるように尽力しました。参考として簡単な生成例を以下に紹介します。比較のために、

sanryuu 2024/04/28

リンク

桁違いに読書の質が上がる超簡単な読書法｜ふろむだ@分裂勘違い君劇場

本を読んでて、気になるところがあったら、その要点をテキストファイルに箇条書きにして、整理しながら読書する。これだけ。これだけで、読書の質が桁違いに上がります。これをやると、﹁普通に本を読むだけだと、理解した気になってるだけで、実はろくに理解してなかった﹂と分かって驚きます。話はこれで終わりですが、以下の点が気になる方もいらっしゃるでしょう。 ●どんな人がどんな本を読む場合にもそうなるわけじゃないだろ。具体的に、どんな人がどんな本を読む場合にそうなるんだ？ ●そんなの面倒くさくてやってらんない。手間をかけずにやる方法はないの？ ●具体的にどうやるとうまくいくのか、もっとちゃんと説明しろ。そういう方のために、以下、これらについて補足します。まず、読書を以下の9種類に分類します。 (1)リアルタイム活用読書読んだ知識を今やっている仕事/生活/趣味にリアルタイムに活用しながら読む方

sanryuu 2024/04/26

リンク

■ - やっとむでぽん

https://sites.google.com/a/scrumplop.org/published-patterns/product-organization-pattern-language/scrummaster を訳してみた。精読するために訳したので、どっかに正式の日本語版があったらごめんなさい。 ScrumMaster スクラムマスタースクラムチームは自己組織化する。重要な役割や責任をチーム内に落とし込むのも自己組織化のプロセスの一部だ。自己組織化したチームが自分自身を客観的に観察するのは難しい。そのために、改善や、問題発見、ときによってはベロシティと品質を維持するのにも苦労することがある。プロジェクトはトップダウンで遂行するのが伝統的だが、うまくいっているとは言えない。知性的で想像力ある個人でチームを構成するなら、自分たち自身のやりかたで組織化する必要がある。自己組織化し

sanryuu 2024/04/15

リンク

組織パターントップ10 - James Coplien - Digital Romanticism

この記事はJames Coplien氏の記事「Organizational Patterns: Building on the Agile Pattern Foundations」を、氏の許可を得て翻訳したものです（元の記事が長いため抄訳としています）。（原文最終更新日：2006年7月9日）目的の統一性（"Unity of Purpose"）顧客の参画 ("Engage Customers") ドメイン専門家という役割（"Domain Expertise in Roles"）アーキテクトがプロダクトをコントロールする（"Architect controls Product"）作業の均等な分配（"Distribute Work Evenly"）関数の所有者とコンポーネントの所有者（"Function Owner and Component Owner"）雇われアナリスト（

sanryuu 2024/04/15

リンク

【翻訳】あなたのスクラムチームの成熟度は？

みなさんこんにちは。@ryuzeeです。3月23日に﹃スクラム実践者が知るべき97のこと﹄が発売になりますのでよろしくお願いします。さて、スクラムチームがどれくらいの成熟しているかは、とくにスクラムを始めてまだ長時間たっていない場合には気になるところだと思います。そこで今回はスクラムチームの成熟度を自己評価して、改善に結びつけるための資料を共有します。この資料はScrum.orgのトレーナーであるRon Eringa氏がブログで公開しているものです。このモデルでは、スクラムマスター、プロダクトオーナー、開発チーム︵スクラムガイド2020で開発者に改められています︶のそれぞれで成熟度を明らかにします。そして、全体でいちばん低い数字がスクラムチームとしての成熟度になるとされています。使い方ですが、人事評価や他チームとの比較に使うのではなく、チームとしてどう成長していくべきか、どこ

sanryuu 2024/04/04

リンク

「あ、いま傾聴の技術を使って話を聞こうとしてるな」とわかると急に話したくなくなることってない？不愉快になる理由

あすこま @askoma 今年運営した、PAを学ぶ会︵軽井沢AITC︶を振り返っている。改めてKAIさんのこの﹃クラス全員がひとつになる学級ゲーム＆アクティビティ100﹄amzn.to/3Ts35d3 のコンテンツの面白さもわかるが、結局はこのコンテンツをどう構成するかがキモで、それは実践して考えて体得するしかない。 2024-03-24 07:56:52 リンクあすこまっ！誰にも思考・感情の偏りがあり、体験は一致しない。軽井沢AITCで実感すること。 | あすこまっ！先週の木曜日は、久しぶりの﹁軽井沢Adventure in the Classroom﹂の会︵軽井沢AITC︶13あすこま @askoma ﹁あ、いまこの人は傾聴の技術を使って聞こうとしてるな﹂とわかると、急に冷めて話したくなくなる瞬間ってありません？　技術を使って聞こうとしてくれてるんだから、本来とてもありがたい

sanryuu 2024/03/25

リンク

Google、PDF論文を劇的に読みやすくするChrome拡張「Google Scholar PDF Reader」

Google、PDF論文を劇的に読みやすくするChrome拡張﹁Google Scholar PDF Reader﹂米Googleが﹁Google Scholar PDF Reader﹂というPDF形式の論文を読みやすくするChromeブラウザ拡張機能の提供を開始した。プラットフォームやOSに依存せず、クリーンで、文章の構造が一貫しているPDFは、学術文書の標準的なフォーマットとして広く利用されている。しかし、一方で、引用されている他の文献にジャンプするのが難しかったり、あるいは特定のセクションを閲覧したくても、PDFの構造上、簡単に移動できないなど、閲覧性に関して不便と感じる面もある。Googleは﹁Google Scholar﹂という学術論文の検索エンジンを提供している。シンプルで分かりやすい画面構成で、良質な学術文書を効率的に見つけられるサービスである。Scholar PDFR

sanryuu 2024/03/23

リンク

【書評】『頭がいい人のChatGPT&CoPpilotの使い方』　の『プロンプト』事例集が秀逸！（神田敏晶） - エキスパート - Yahoo!ニュース

KNNポール神田です。﹃頭がいい人のChatGPT＆CoPilotの使い方﹄橋本大也著を読んだ。これは、ChatGPTの使い方がよくわからなかった人への再入門するのにピッタリな書籍だと思う。この書のとてもユニークな点を述べるとするならば、著者の橋本大也氏の、﹃ChatGPT﹄や﹃Copilot﹄に対する、使い勝手の良い方法が、具体的な﹃プロンプト﹄として数多くの事例を散りばめられている点に尽きる。そして、それらが、事例を元に、仕事で必要な調べ物を﹃調査﹄させ、﹃考え﹄させ、﹃要約﹄させ、﹃分類・整理﹄させ、﹃シミュレーション﹄させることができることをステップバイステップで進めている。最終的に多岐にわたるプレゼンの場での﹃グラフ﹄や﹃ダイアグラム﹄﹃映像﹄による表現にまで網羅している。 ■この本の﹃プロンプト﹄を﹃写経﹄するだけで、ビジネスパーソンのAIニーズに対応なによりも、ビジ

sanryuu 2024/03/22

リンク

「スクラムマスターがいることでどんな利益があるの？」と言われた時点で専任のスクラムマスターは不要なのかもしれない。でもその先の話がしたい。

﹁スクラムマスターがいることでどんな利益があるの？﹂と言われた時点で専任のスクラムマスターは不要なのかもしれない。でもその先の話がしたい。はじめに﹁スクラムマスターがいることでどんな利益がなるの？﹂スクラムマスターをやっていると時々この質問を受けることがあります。スクラムを始めたばかりのチームや組織はもちろん、広報BLOGに﹁専任のスクラムマスターをおくことにこだわってます。﹂とCTOが書いているような企業の中にいてもこうした問いかけを受ける事があります。この記事では私が実際にこの問いかけを受けてから、ずーと考えていたことを、なるべく整理してまとめています。それでも雑な文章になっていること、そして個人的な見解でしかない事はご承知おき頂けますと幸いです。この記事の概要この記事をまとめるこんな感じです！﹁スクラムマスターがいる事でどんな利益になる？﹂と言われたら信頼されていな

sanryuu 2024/03/22

リンク

『読書とは、能力、知識ではなく問いを獲得するための行為』みたいな内容で登壇しました。 - じゃあ、おうちで学べる

問題を解決する能力は確かに重要ですが、それ以上に、何が本当に重要な問題なのかを見極め、それを明確に設定する能力が不可欠です。問いを適切に定義できなければ、どんなに高度な解決技術を持っていても、その力は十分に発揮されません。また、誰にとって適切な問いなのかも考える必要があります。問題解決の過程において、問題そのものの本質を正確に把握し、適切な問いを立てることは重要です。イシューからはじめよ――知的生産の﹁シンプルな本質﹂作者:安宅和人英治出版Amazon 概要 SREたちの廊下〜あなたの現場での悩み、あの本にヒントがあるかも〜にて﹁書を捨てよ、現場へ出よう - このSRE本がすごい！2024年LT版﹂というテーマで登壇しました。のイベントは2024年1月末に注目を集めた﹃このSRE本がすごい！2024年版﹄をテーマにしたもので、多くの参加者とパネルディスカッションのスピーカーであるT

sanryuu 2024/03/15

リンク

米紙「鳥山明の影響を受けていない現代のポップカルチャーは皆無に等しい」 | 映画やラップ音楽、スポーツ界にも…

『Dr.スランプ』や『ドラゴンボール』など、世界的な人気作品を生み出してきたマンガ家の鳥山明の死去のニュースは、世界中のメディアが速報した。なかでもいち早く評伝を掲載した米紙「ワシントン・ポスト」は、鳥山作品があらゆる文化ジャンルに与えた影響について紹介している。「最も影響力ある日本人アーティスト」現代のポップカルチャーで、鳥山明の作品に影響を受けていない分野はほぼ存在しない。マーベルの映画には『ドラゴンボールZ』のヤマ場の惑星を破壊する戦いを意図的に再現したアクションシーンがある。ヒップホップの曲には「スーパーサイヤ人になる」という歌詞が出てくる。スポーツ観戦をすれば、自身の努力を主人公の孫悟空のおかげだとするアスリートたちを目にすることだろう。

sanryuu 2024/03/11

リンク

埼玉の図書館の待ち時間が、普通に生きててまず目にすることのない桁で笑ってしまった「夢の国かよ」

さいたま市立大宮図書館 @SaitamaOmiyaLib さいたま市立大宮図書館の公式アカウント。イベントや企画展示、図書館からのお知らせなどの情報を発信します。当SNSの運用方針はさいたま市図書館HPで確認できます。なお、メッセージやリプライに返信・回答はいたしません。資料の画像は日外アソシエーツ株式会社が、各出版社に許諾を得たものを使用しています。 omiya-library.jp

sanryuu 2024/03/08

リンク

弊社、優秀な新人を入れようと初任給を上げた結果、へき地で激務をこなしてる中堅が「新卒と給与が変わらない」と憤慨してごそっと辞めてる

Aurora @shiawase_aurora 弊社、優秀な新卒を入れようとして初任給を上げた結果、僻地に飛ばされ毎年資格を取らされ激務をこなしている5〜9年目あたりが新入社員と給与が変わらないことに憤慨しごそっと辞めてるの、頭悪すぎる 2024-03-03 20:00:16

sanryuu 2024/03/04

あとで読む

リンク

DX Criteria (v202104)/企業のデジタル化とソフトウェア活用のためのガイドライン

DXCriteria( DX基準 )は、日本CTO協会が監修・編纂している企業のデジタル化とソフトウェア活用のためのガイドラインです。本基準は、デジタル技術を企業が活用するために必要な要素を多角的かつ具体的に体系化したものです。ソフトウェアエンジニアリング組織の健全な成長・経営目標の可視化・パートナーとのコミュニケーションなどに使っていただくことを目的に作成されています。また、本基準は絶対ではありません。誰かを攻撃したり、アセスメント結果の数字のみに注目して本質的な改善をおろそかにするためのものではありません。極めて実践的で具体的な項目で構成されているため、定期的に最新動向に併せてCTO協会のWG内で議論をおこないながら、適宜アップデートをしていくものです。

sanryuu 2023/12/26

リンク

はてなブックマーク

タグ

sanryuuのブックマーク (10,184)

お知らせ

今週のはてなブックマーク数ランキング（2024年7月第1週）

月間はてなブックマーク数ランキング（2024年6月）

今週のはてなブックマーク数ランキング（2024年6月第5週）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス