IAM Identity Centerでもaws-vaultでセキュアにAWS CLIを使う - Nealle Developer's Blog
こんにちはSREチームの宮後(@miya10kei)です。最近、トリュフナッツにハマりビール🍺の消費量が増えています。 AWS CLIを使用する時にaws-vaultは使っていますか？ AWSのユーザ管理をAWS IAM Identity Centerに移行した際にaws-vaultの設定でつまずいたので解決方法を紹介したいと思います。 AWS IAM Identity Centerとは？ 複数の AWSアカウントやアプリケーションへのワークフォースのアクセスを一元管理するためのサービスです。外部IDプロバイダーと接続しSSO（シングルサインオン）連携をすることができます。ニーリーではGoogle Workspaceと連携させGoogleアカウントでログインできるようにしています。 aws-vaultとは？ aws-vaultはAWS CLIを使用する際の認証情報を安全に保存し、アクセス
TSKaigi 2024 Prettierの未来を考える スピーカーノート
TSKaigi 2024 で話した「Prettier の未来を考える」という発表のスピーカーノートです。スライドは こんにちは、今日は「Prettierの未来を考える」というタイトルでお話させていただきたいと思います。 鈴木 颯介と言います。ユビー株式会社でプロダクト開発エンジニアとして働きながら、筑波大学でパソコンの勉強をしています。オープンソースソフトウェアが好きで、今日お話するPrettierのメンテナーをしたり、トランスパイラのBabelのコミッターをしたりしています。最近はWebKitのJSエンジンにたくさんパッチを投げたりしています。 私が働いているユビーは、TSKaigiのGold Sponsorをさせてもらっています。ブースがあります。ユビーのグッズの他に、Prettierのステッカーも配布しておりますので、興味がある方はぜひお立ち寄りください。 まず、Prettierにつ
プロダクトマネジメントクライテリア
プロダクトマネジメントを体系化したクライテリアです。企業がプロダクトを成功に導くために必要な要素を多角的かつ具体的に記載してあります。対象はプロダクトマネージャー個人ではなくプロダクトを取り巻くチームとし、プロダクトマネジメント全体をスコープにしています。
Effectで作る堅牢でスケーラブルなAPIゲートウェイ / Robust and Scalable API Gateway Built on Effect
May 11, 2024 @ TSKaigi
エンジニアとQAEの壁が崩れていくのを眺めていた | at-blog
こんにちは、asatoです。 あるスクラムチームの話です。とりとめもなく、そんなチームで起こったことを書き連ねていきます。 Table of Contents 【スタート】エンジニアとQAEの間には壁がありました 【1ヶ月目】DoDを作成しました 【2ヶ月目】スプリント中にテストを完了できる方法を探しました、が見つかりませんでした。 【4ヶ月目】QAEもテスト環境構築ができるようになりました 【5ヶ月目】スプリント内でテストが完了するようになってきたのでDoDを更新しました 【6ヶ月目】QAEみんなでAgile Testing Condencedを読み始めました 【6ヶ月目】Engineerもテストするようになりました 【7ヶ月目】QAEも見積もりに参加するようになりました 【7ヶ月目】QAEもスプリントレビューでインクリメントをお披露目するようになりました 【7ヶ月目】開発者全員で探索的
StripeにPayPayを組み込んでみよう - Qiita
こんにちは。Stripeのパートナーソリューションエンジニア池田です。 普段はStripeのパートナー様の技術支援的なお仕事をしています。 今回はQiitaにて、Stripeの EPM (External Payment Methods) という機能と、それを使ってPayPayのような外部決済手段をStripeに組み込む方法についてお伝えしようと思います。 簡単に言うと、StripeにPayPayを組み込んでみよう！ ということです。 EPMとは EPMとはExternal Payment Methodsの略称で、Stripeでは包括契約をサポートしていない決済手段（外部決済手段）を、StripeのPaymentElementというUIの中に組み込んでUXを高めることができるという機能のことです。 詳細については公式のドキュメントもぜひご確認ください。実装手順や免責事項も記載されています。
お金をかけずに採用サイトを作ったけど、めちゃくちゃ効果があった話｜藤田 雄一郎
採用サイトを作るのにはお金がかかると思われていたりします。 お金をかけてカッコいいサイトを作らないと、いい人が来てくれないのではないか？ でも、そんなことはないんです！ お金をかけなくてもきちんと充実したものを作れば、すごく効果があります。なんなら、たっぷりお金をかけて作った見栄えのいいサイトよりも効果が出るんです。 コストをかけなくても採用力は上げられる特にシード期の会社や２〜３人ほどの小さな会社にとって、採用というのは言うまでもなく重要です。でも「お金がかかるから……」という理由で採用サイトを作ってなかったりする。 これはもったいない……！ 実際、うちも採用サイトにお金はかけていません。 それでも、 ・応募が増えた ・ミスマッチが減った ・信頼度が上がった ・内定承諾率が上がった ・離職率が下がった など効果はめちゃくちゃありました！ もちろん時間や労力はかかっているので厳密にはコスト
中級Git操作
今回の記事の内容はGitHub共同創業者のScott Chacon氏の「Pro Git」と同氏の今年の「So You Think You Know Git」（Gitがわかっているとでも思っているか？）発表をベースにしている。 コンフィグ ここでコンフィグにてデフォルトとして指定して損がないオプションをいくつか紹介します。 git rerere git rerereは"reuse recorded resolution"（記録ずみ解決方法を再利用）の略語になっている。 名の通りマージコンフリクトがどう解消されたかを記録し、次に同じようなコンフリクトが発生した際、同様の解決方法を自動的に適用するためのコマンドです。 また、基本的にデフォルトにしてもときに差し支えないため、ぜひgit config --global rerere.enabled trueを実行してみてください。 git main
アクセス制御にまつわる改善 / Improving access control
「SRE × 技術負債解消」のぶっちゃけ話LT会 https://coconala.connpass.com/event/314300/ で発表したスライドです
令和時代の API 実装のベースプラクティスと CSRF 対策 | blog.jxck.io
Intro CSRF という古の攻撃がある。この攻撃を「古(いにしえ)」のものにすることができたプラットフォームの進化の背景を、「Cookie が SameSite Lax by Default になったからだ」という解説を見ることがある。 確かに、現実的にそれによって攻撃の成立は難しくなり、救われているサービスもある。しかし、それはプラットフォームが用意した対策の本質から言うと、解釈が少しずれていると言えるだろう。 今回は、「CSRF がどうして成立していたのか」を振り返ることで、本当にプラットフォームに足りていなかったものと、それを補っていった経緯、本当にすべき対策は何であるかを解説していく。 結果として見えてくるのは、今サービスを実装する上での「ベース」(not ベスト)となるプラクティスだと筆者は考えている。 CSRF 成立の条件 例えば、攻撃者が用意した attack.examp
募集要項刷新の副業で見えたEM・事業部CTOの役割 - estie inside blog
こんにちは、estie (エスティ) で副業をしている新田 (しんでん) です。エンジニアは様々な働き方が広がり副業の人でも会社のブログを書くことも増えてきたように感じますが、副業の人が会社の募集要項を書くことは珍しいと思うので、ブログを書くことになりました！ この記事では2つのことをお伝えしたいと思います。 外部の人が募集要項を書くことで分かった発見 募集要項のCTOやEMの職の定義を深堀りした中での独自の解釈 仕事の依頼 私はキャリアブレイク中です。現在は未就業で、次の仕事で何をしたいかを検討する期間を取っています。とは言え収入が0なのも心配ですし、副業を通して良い会社を知る切っ掛けになるかもしれないと考え、短時間の副業案件を募集していました。そのタイミングで estie CTOのNariさんが毎月開催している会があり、CTOやEMなどのエンジニアが集まって、事前トピックはなしでその場
Svelte v5 で導入された Runes によるリアクティビティシステム
<script> let count = 0; function handleClick() { count += 1; } $: doubled = count * 2; </script> <button on:click={handleClick}> Clicked {count} {count === 1 ? "time" : "times"} </button> <p>{count} doubled is {doubled}</p> 上記のコード例では通常の JavaScript と同じ方法で変数が宣言されていますが、これは Svelte のコンパイラによりリアクティブな変数に変換されます。count 変数の値が更新されるたびに、UI が自動的に更新されます。$: で始まる式は Svelte のリアクティビティシステムにより自動的に監視され、変更があると再評価されます（構文として
オンライン決済サービスのStripeが50以上の新機能を一斉に公開
オンライン決済サービスのStripeが年次カンファレンス「Stripe Sessions 2024」で、不正使用をチェックするAIツールの追加や従量制課金のアップグレードなど、50種類以上の新機能をアップデートしたと発表しました。記事作成時点でリリース予定の新機能は250種類以上あるとのことで、今回発表されたのはその一部とのことです。 Stripe Sessions: 50+ announcements, including AI-powered payments, major upgrades to Connect, interoperability, and more https://stripe.com/jp/newsroom/news/sessions-2024 Our biggest product updates from Sessions 2024 https://strip
MySQLのSQLクエリチューニングの要所を掴む勉強会を開催しました！ - ANDPAD Tech Blog
こんにちは！DBREの福間（fkm_y）です。先月、弊社でデータベースの技術顧問をして頂いてる三谷（mita2）さんに開発本部向けの「MySQL SQLチューニング」勉強会を実施していただきました。 今回はMySQLの得意不得意なことの説明やSQLチューニングの流れ、具体的な事例を元にした対応例、また最近話題のHTAPな製品も紹介していただきとても参考になったのでポイントをおさえてレポートをお伝えします！ 開催背景 本編 MySQL の得意なこと、苦手なこと データベースのチューニング手段と特徴 SQLチューニングの流れ インデックス SQLチューニング例 インデックスフルスキャンとカバーリングインデックス ソート まとめ 当日の資料 さいごに 過去開催されたデータベース勉強会レポート 開催背景 弊社では三谷さんによるデータベース勉強会を定期的に開催しています。数年前にも同じテーマで勉強会
「No.1広告」摘発ラッシュ わずか2週間で12社 消費者庁が本腰
消費者庁は2024年2月末から3月中旬のわずか2週間あまりの間に、12社の「No.1広告」について、景品表示法違反（優良誤認）に基づく措置命令を出した。消費者庁がNo.1広告に本腰を入れて摘発に乗り出している。消費者庁は現在、No.1広告の実態調査に取り組み中。今秋にも調査結果を公表する。 購入・利用したこともない調査モニターにWebサイトのイメージを尋ねて「満足度No.1」をうたう、ずさんな調査・広告手法に消費者庁が動いた（画像：barks／stock.adobe.com） 「おすすめしたいダイエットサプリ No.1」「施術満足度No.1 痩身エステ」「カリキュラム充実度No.1」「おかげさまで5冠達成」――。 こうした表現で自社商品・サービスの人気や満足度でNo.1を連呼する、いわゆる「No.1広告」の摘発に、消費者庁が本気で取り組み始めた。 2024年3月1日、消費者庁は、海外Wi-
Playwrightのベストプラクティスを翻訳してみた
Playwrightの公式ドキュメントに「Best Practices」というページがあったので翻訳してみました。 原文： Best Practices | Playwright イントロダクション このガイドは、私たちが提供するベストプラクティスに習い、より弾力性のあるテストを書くために役立つはずです。 テスト哲学 ユーザから見えるふるまいをテストする 自動テストは、アプリケーションのコードがエンドユーザのために動作することを検証するものです。関数の名前、何かが配列であるかどうか、ある要素の CSS クラスのような、ユーザが通常使用しない、目にしない、あるいは知ることさえないような実装の詳細に依存することを避けるべきです。エンドユーザーはページ上でレンダリングされたものを見たり操作したりします。したがって、自動テストでは通常、レンダリングされた出力のみを表示/操作する必要があります。
SPI原点回帰論：事業課題とFour Keysの結節点を見出す実践的ソフトウェアプロセス改善 / DevOpsDays Tokyo 2024
2024年4月16日より開催された「DevOpsDays Tokyo 2024」の登壇資料です。 https://www.devopsdaystokyo.org/ ▼関連資料 テストだけで品質は上がらない?! エセ自己組織化した品質組織からの脱却 https://speakerdeck.com/visional_engineering_and_design/jasst24-tokyo 開発者体験を見える化し「計器飛行」の実現を目指すSODA構想 〜事業の成長とプロダクト組織能力の相関関係を見いだすには〜 https://speakerdeck.com/visional_engineering_and_design/developer-experience-day-2023 ファクトから始める改善アプローチ 〜「LeanとDevOpsの科学」を実践して〜 https://speakerdec
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
まるクラ勉強会#2_CloudTrail管理戦略
Powerfully Typed TypeScript
DDDでレガシーコードに立ち向かうリアル / Reality of confronting legacy code with DDD
