エンジニアを始めてから便利だったツールまとめ

概要 エンジニアになってから出会った便利ツール・アプリを備忘録としてまとめました。 ※WEB用ツール多め GUIツール・アプリ デスクトップ上で動作させるやつ。 Authy https://authy.com/ 2FAアプリ。Multi-Deviceという複数端末で使える機能があり、PCでログインする際の2FAをPCのみで完結できるので便利。 Hyper https://hyper.is/ コンソールアプリ。テーマ機能やプラグイン追加で自分の好みに環境を整えやすくて見た目がよい。 設定を.hyper.jsファイルで管理するので、gitにて設定管理ができて便利。 VSCode https://code.visualstudio.com/ 言わずもがなの高機能コードエディター。特に理由がなければ基本的にはプログラミングするならこれを使えばいいんじゃないかな。 豊富なプラグインや設定で、Hype

[threetea0407]

2FAがPCで完結したら意味ないみたいなブコメあるけど、別に大丈夫だよな...？その論理で行くとMFAデバイスであるスマホからMFAでログインしたらアウトということになってしまう。

[hase0510]

知識情報・所持情報・生体情報のうち複数を組み合わせるのが多要素認証。TOTPアプリをPC内に置いても、「そのPCを所持している」「パスワードを知っている」の2要素認証になりそう。パスワードをPCに保存してないならば

[haususuahahdh]

“2FAをPCのみで完結できるので便利” ←これ二要素認証の意味ないから

[y-kawaz]

2FAじゃないとかアホなコメだらけで驚くんだがマジか？パスワード認証+AuthyDBファイル所持で何の問題が？／端末盗めばも典型的な詭弁。さては定期で沸くJWTやクッキーはXSSで簡単に抜けて危険論とかにも乗ってませんか？

[yasushicohi]

便利ツールはありがたいが、「プログラマとしてエンジニア」は気になる

[anonruru]

VSCode入れてるならPostmanはVSCode拡張のThunder Clientで代替できそう。

[xlc]

こういうのって慣れてくるとどんどん数が減るもんだよね。

[kkobayashi]

Postmanというの便利そうね

[motoyat]

二要素認証なのは間違いないが、所持認証に関しては端末を増やすほどリスクが上がるというだけです。例えばNW上の全ての端末がトークンを持ってたら所持認証の意味は無くなるということを考えると分かりやすいです。

[luke_and_chase]

“Tunacan”

[umai_bow]

“PCでログインする際の2FAをPCのみで完結できるので便利” マルチファクターとは・・・

[leb]

ハードウェアエンジニア…

[proverb]

tableplusいいな

[fashi]

スマホにTOTP入れるとスマホに備わってる生体認証を追加できるのでより安全性が高まることを考えるとPCだけで完結するのは安全性高くない気がするけど生体認証付いてるPCなら同じかな

[kazafe]

“Swagger Viewer”

[junki_au]

どれも便利そう📝

[hiroshe]

よさげ

[hamamuratakuo]

Sequel Proの後継Sequel Ace

[dorje2009]

知っている情報、持っている情報、生体認証のうち2つ組み合わせれば二要素認証。この記事は二要素認証で合ってる

[ata00000]

二要素認証の意味ないとか、意味わからんコメがついてる… IDPass漏洩してもPC盗まれなきゃ不正ログインできなくなるよ。2FAをスマホでやっててもIDPassとスマホを盗まれたらどうなるか考えてみてよ

[daigo0117]

KarabinerはCapsLockにfn+option+command+shift同時押しを割り当てると、ショートカットの設定が捗る。

[maxk1]

後で試す

[nabinno]

この方ではなくインフラ側の問題なのだが、開発者がローカルでAWSクレデンシャルを扱わざるを得ない状況は改善したいところ。

[megomego]

Alfredなかった

[aceraceae]

VSCode 使ってる人達多いけど Vim あったらそれでじゅうぶんだしなあ。他のツールはおもしろそうなのあるけど。

[bamch0h]

エンジニアになってから俺的に便利だったツール。Vim。以上‼️

[sgo2]

多要素認証の解説https://www.nri.com/jp/knowledge/glossary/lst/ta/multi_factor_authentication DB抜かれても解読よにはクソ時間がかかるので問題無い(yubikeyやスマホも同じ)。むしろ漏洩後の対策(再設定など)がコピーを利用出来る分早くなる。

[mayumayu_nimolove]

全部使いこなしてるの凄い。私はできないから一つを徹底的に使いこなすしかない。。

[vuy]

スマホでTOTP生成してる時点で、スマホからみたら1FAだよなぁと思いAuthy使ってる。銀行が配ってるような物理トークンとかYubiKey的なものを使わないと2FAと胸を張って言えないのでは。

[ya--mada]

ナルホド、世の中が見える。初っ端のTOTPソフトが強烈だが他は参考になる。PC盗られたら一発アウトなのでTOTPをPCに入れるのは止めた方がイイよ。

[kiyo_hiko]

多すぎて見てるだけでパンクしそう

[hatakazu93]

技術

[az1za]

良さそうなのが多いので後で試す