k1LoWのブックマーク - はてなブックマーク

“脆弱性を突くような攻撃を防ぐ”だけではない「WAF」　「AWS WAF」の運用で現場が抱える課題

WAFで困るのは「直して」と言えないこと清野隼史氏（以下、清野）：ここからはもうちょっと現場レベルまで踏み込んでいきます。その中でも特にWAFのところにフォーカスをしてエピソードを聞きたいなと思います。このトピックでは、AWSの運用で現場が抱えている課題みたいなところを聞きたいなと思っています。こちらも佐竹さんに聞いてもいいですか？佐竹陽一氏（以下、佐竹）：はい。「AWS WAF」もしくは「WafCharm」を使っているという視点で話します。先ほど臼田さんが「Security Hubを使っている方」というアンケートをして、半分ぐらいの方が手を挙げられたことに「そんなにいるの!?」とむしろちょっとビックリしています（笑）。（一同笑）「意識高!!」と思ったんですけど（笑）。こういう課題は、もしかしたら現場の方も持っていると思います。セッションの1個目のところでBookLiveさんが「

k1LoW 2024/04/20

あとで読む

リンク

「致命的なバグの決め方はある？」「自動化が難しい領域での今後のテストは？」　ソフトウェアテストの第一人者が語る“定量的に判断できる”品質管理

UTの積み上げだけではなく、STも必要ではないか高橋寿一氏（以下、高橋）：（スライドを示して）今日は下のビジネスとか最大公約数的なユーザーの話、Netflixの話をしたいんですが、ちょっと時間がないので、一番重要な、上流テストをどうやって効率的にやっていくかという話を少ししたいと思っています。繰り返しになりますが、基本的には2週間とか最大4週間のスクラムの中に、単体テストとかレビューとかリファクタリングを入れなきゃならないわけですよね。毎日CI／CDを流しますと。全ケースでもいいんですけど、サンプリングでもいいです。 CI／CDを流して。本当だったら1日何回も自動テストをやりたいですね。日々品質の状況が定量的にわかる状態に今後はしていかなきゃならないのかなあとは思っています。ここまでが前振りのロジックのところですが、ちょっと質問タイムにいきます。高木陽平氏（以下、高木）：質問係をし

k1LoW 2022/06/18

“完璧な姿はホワイトボックステストベースで単体テストをやって、ユーザーストーリーベースの機能確認を単体テストでやると、すごく洗練された組織になると僕は思うんです。”

リンク

組織の技術的負債の返済はなぜ進まないのか？　“工数確保の合意”に関わる意思決定層と現場視点の違い

クラウドネイティブ技術を日本にも浸透させることを目的に開催された「CLOUDNATIVE DAYS Spring 2021 ONLINE」。ここで原氏が「技術的負債とステークホルダーと説明責任と」をテーマに登壇。まずは、技術的負債とは何か、組織における技術的負債返済までの構図について紹介します。組織と個人それぞれの技術的負債の解消方法原トリ氏（以下、原）：こんにちは！　今日はこんな話をします。（スライドを見て）なんだか面倒くさそうなキーワードばかり並んでいますね。どれも避けて通りたくなるものばかりです。はじめまして。こんにちは。Tori、あるいは原トリと言います。ふだんはAWSという会社で、AWSのコンテナサービスをよりよいものにするために、いろいろな仕事をしています。今日はタイトルのとおり、こんな話をしていきます。まずは「技術的負債って何でしたっけ？」という話を軽く整理していこう

k1LoW 2021/06/22

リンク

エンジニアが「優れたアウトプット」をするために必要なこと

2019年1月18日、さくらインターネット株式会社の福岡オフィスにて、Forkwellが主催するイベント「エンジニア成長のカギとなる！アウトプット実践講座」が開催されました。エンジニアの成長に必要不可欠な「アウトプット」。しかし、今すぐアウトプットを始めようと思っても、何をどのように発信すれば良いのでしょうか？　日頃よりアウトプットを積極的に行っている2名のエンジニアを迎え、エンジニアとして成長するためのアウトプットのコツを語っていただきます。プレゼンテーション「学び続ける努力」に登場したのは、GMOペパボ株式会社ホスティング事業部、シニア・プリンシパルエンジニア兼チーフテクニカルリードの山下和彦氏。自身のキャリアを振り返りながら、良いアウトプットをするために必要な要素について語ります。講演資料はこちら学び続ける努力山下和彦氏：こんばんは。今日、僕から話したいテーマは「学び続け

k1LoW 2019/02/18

スライドみた後に講演聞きたくなったやつだ

リンク

「無意味な売上目標なんてやめちゃえ！」ウルシステムズ・漆原氏が“数字を追う”をやめた背景

エンジニアにとって大事なのは、機能仕様漆原茂氏（以下、漆原）：みなさん、こんにちは。漆原茂と申します。理系の方、お待たせいたしました。私はエンジニアです！いいですか。私の外部仕様はウルシステムズ株式会社の代表取締役社長だったり、ULSグループの社長だったり、ブレインパッドの取締役をやっていたり、いろいろありますが、エンジニアにとって、これは重要じゃないんです。大事なのは、この機能仕様です。僕は、中学2年生のころからずっとソフトウェアを書いているんです。根っからのプログラマーです。イノベーションが大好きです。スタンフォードへ行っていたんで、もうシリコンバレーが大好きです。もちろん、IVSも大好きです。数学が大好きです。偏微分方程式……最高ですよね！ eのiπ乗+1=0ですよ。オイラー先生ってすごくないですか。円周率って、すごくないですか。3.1415926535 8979323846