shiodaifuku.io

Webエンジニアのブログです。

[bloglider]

"ちゃんと運用するのはすごくすごく大変だからよく考えてから作りましょう！！ エンジニアはだいたい決済周りからは逃げていたほうが幸せになれるぞ！！"という結文に同意しかない。

[pptppc2]

俺は（情報）漏洩しない！しないんじゃないかな。たぶんしないと思う。ま、ちょっと覚悟はしておけ。

[koroharo]

いや、システムログに出せるようなところを通ってる時点でNGです。>2位ブコメ

[miko88]

"エンジニアはだいたい決済周りからは逃げていたほうが幸せになれるぞ！！"

[deep_one]

PCIDSSはむしろ決済代行会社が守ってなきゃいけない規則が書いてある。加盟店側では「カード情報とか自前では絶対記録しない」ぐらいでだいたいいける。それでも見落とすのは「システムログ」とかだな…（事例がある）

[kamayan1980]

昔から「金と命が絡む開発からは逃げろ」って言われてるし、馬謖が泣いて徹夜した挙げ句に斬られたのもこのせいだったって古事記に書いてある。

[poliphilus]

決済は毎回外部サービスへぶん投げて自前では一切情報を持たないようにしてる。あとメルマガ配信も自前で作ろうとすると死ぬぞ。素直に外へ。

[spark7]

カード番号を直で扱うようなシステム作ったらろくな事にならない。「PCI DSS」

[rti7743]

決済で何より大切なのはロギングだろう。間違いが起きた時に追跡できるし修正もできるだろう。何か変な兆候を見つけることもできる。ログがないなら何もできん。ログとASSERTエラー通知をガッツリ作ることだと思う

[nntsugu]

決済システム

[mather314]

わかりすぎる / “エンジニアはだいたい決済周りからは逃げていたほうが幸せになれるぞ！！”

[andalusia]

『お金を稼ごうというレベルになると事業をやっているとみなされ、』 → 明白な間違い。非営利でも「事業」になります。 cf. https://www.ppc.go.jp/files/pdf/personal_28leaf_smallbusinesses.pdf#page=2

[kyuma-morita]

「運用でカバー」に頼っちゃいかんね。。がんばろ

[t_motooka]

異常系の処理や運用設計こそが本体ですよねぇ。

[open_your_eyes]

スマホで読み難いサイトだな

[kenchan3]

「決済手数料払うのやだ！自前で作る！」が少しでもなくなりますように

[motch1cm]

まさに書いてある通り。他にはB2Bサービスだと景表法を考えなくてよくなるので、ターゲットを絞るというのは手間を省く良い選択肢になるよ（この辺はPM/PdMの腕の見せ所）。

[miruto]

正直な話、決済システムは怖い。出来ればやりたくないというのが本音ｗ

[helldeath]

決済はサードパーティの肩に乗っかる以外ないでしょ。

[tettekete37564]

“エンジニアはだいたい決済周りからは逃げていたほうが幸せになれるぞ！！” < やっぱりそう思うよね

[kmatz90]

年間サブスクリプションのサービス作ったことあるけど二度とやりたくない。。

[zoidstown]

＞エンジニアはだいたい決済周りからは逃げていたほうが幸せになれるぞ！！

[mirai_ryodan]

世に決済が有る限りフリーランスでやっている人はどうしているのだろうと思う。

[circled]

みんなStripeしか使わない理由。と思ったら法務周りがメインだった。クレカ情報は自分とこのDBに保存するな＆パスワード平文で保存するな系かと思いきや。

[phoope]

同感 “エンジニアはだいたい決済周りからは逃げていたほうが幸せになれるぞ！！”

[vuy]

わかるー。その後の債権債務とかまで意識しないといけないからつらみしかない。あとDB設計もinsertのみにして状態残しておかないと死ぬ。

[dominion525]

これ、完全に同じ表現使ってるなあ。それを圧倒的に高速化したり数を増やしたりしてるだけ。> “「我々のシステムがやっていることは紙と鉛筆と電話があれば代替できる仕事」”

[d6rkaiz]

当たり前のことしか書かれてないようだけど、身近で何かあったんだろうか？

[uzulla]

決済、在庫、出入荷、認証、認可、メルマガ、基幹系。物販＆デジタルコンテンツ、クレカ銀振りコンビニ、もう2x年やってるけど、「法令にかかわる所」以外はほとんど黎明時からかわってないような気がするホイ…

[taku-o]

決済システム楽しいよね！

[sinsinchang]

どんなすごい情報かと思ったら、当たり前のことだった。

[droidkitax]

“Payjp”

[kuracom]

できればリンク型にしてカード番号や毎月更新まわりを決済会社に丸投げしたい

[stk132]

外部決済サービス使うにしても、トランザクション張ってロールバックかけられない時点でダルいよね。

[otihateten3510]

あとで

[yuzumikan15]

何も思い出さないように注意しながら一語一句全てに頷いている。自社でクレカ情報なんて絶対持ちたくないよなぁ。

[ryunosinfx]

普通の事が書いてあった。まあそうよねと。PCIDSSとか余程の人員と設備がないとアンタッチャブルだと思うけどな。

[beginnerchang]

fintechが流行っているからという理由だけで(質を無視して)システムを作ろうとする力学が働くのであって、安全圏にいる我々は下手に流れを止めようとせず、ワイン片手に沈没ショーを楽しむのがいいんでないかな

[dwowb]

ちょっと、決済 system を作りきれるよね、皆んな。作れるけど、利害関係者や例外の想定が面倒臭いなら良いけどさ。