開発と運用の分離

ヤフー株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社の新しいブログはこちらです。LINEヤフー Tech Blog こんにちは、システム統括部の駒田です。 昨今、内部統制やJ-SOXといった言葉を良く耳にしますが、 ヤフーもご他聞に漏れず、粛々と対応を進めて参りました。 今回は、その対応の一環として行った、 「開発と運用の分離」に関してのエントリーをさせていただきます。 例えばですが... 開発成果物であるソースコードをテスト終了後に改ざんし、 不正に利益を得る様なエンジニアが存在していた場合、 それはヤフーにとって、一般のお客様に対する裏切りであり、 信用の失墜となってしまいます。 このような事態を回避するため、 当開発部では開発者と運用者とを明確に分離し、 開発者はリリースモジュールに触れる事が出来ない。 運用者はソースコードに触れる事が出

[isseium]

運用と開発の分離について書いてるブログあった．興味ぶかい（2009）

[rehash]

「* 開発者はリリースモジュールに触れる事が出来ない。 * 運用者はソースコードに触れる事が出来ない。 というシステムを確立」

[irasally]

人の手を介在させずに、人的リスクを軽減する

[akhr2501]

人為的操作の介在を許さないリリースフローの構築について

[mollifier]

CVS。色々過去のしがらみがあるんだろうか。まあ頑張ってください。

[r-west]

Yahoo!は、運用モジュールを不正にいじって不正な利益を得ようとする人間が開発してるらしい。おっそろしいなぁ。

[hyrum]

自由にやりたいのがエンジニア。それをおさえてきちんとこういう仕事ができるのは素晴らしい。エンジニアじゃない人にその取り組みがわからないと意味ないわけで。

[abe_hn]

運用と開発分離の是非はおいておいて、Yahooのリリースシステムの仕組み。 CVS

[nilab]

開発と運用の分離 (Yahoo! JAPAN Tech Blog):内部統制やJ-SOX:たしかにプログラマが悪いことして捕まった会社あったもんね。開発者はリリース作業がラクにできる？いまだにCVSなのは安定性とかなのかなぁ

[ono_matope]

↓↓

[Yamashiro0217]

『各開発チームは開発側CVS』CVSなんか

[HolyGrail]

Webばっかりやってるわけじゃないもんなー。大変そうです。

[kazeburo]

CVS

[yto]

特にお金を扱うシステムなら重要。大量のお金が流れるからね。「当開発部では」というところがポイント。こういう話は、一部と全体がごっちゃになりがちだけど。／パッケージソフトのリリースに近いかも？

[jaco-m]

自動化することで、工数の増加を伴わない内部統制の強化をできた実例

[invent]

『開発者はリリースモジュールに触れる事が出来ない。運用者はソースコードに触れる事が出来ない。』 これã‚

[pitworks]

開発者と運用者とを明確に分離し、1)開発者はリリースモジュールに触れる事が出来ない 2)運用者はソースコードに触れる事が出来ない というシステムを確立する事で実現

[mrmt]

いったいなんだろうこの強烈な違和感は

[thesecret3]

大規模プロジェクトって、こういうどうでもいい絵ばかり書いてる人ばかりになっちゃうのですよね。どうでもいいリスクに対応して、大事な目標を見失う。

[oinume]

運用もやってる開発エンジニアとして感じること：こういう開発現場では絶対に仕事したくない。運用がわからない開発者はトータルで見たときにいい仕事ができない確率が高い

[yokoyamen]

これはたすかりんこ

[u-ichi]

運用側がコードを直接修正出来ない環境下でどうやって技術的継承をするのだろう。運用側にとってのブラックボックスの増加は数年単位で見た場合は技術的空洞化に繋がり、ひいては各組織間の強烈な壁になると思う。

[dambiyori]

ネット系の企業でも上場企業だと大変なのねぇ。

[ryoju]

ヤフー、いつの間にこんなにつまらない会社になってしまったのだろうか……。働いてる人かわいそす。

[hiroki_u]

ヒューマンエラーはやはりありますし、難しい分野ですよね。

[shunhouse552]

情報セキュリティをシステム化。

[wackey]

ヤフーのおける開発の内部統制対応事例紹介。開発と運用の分離の実現

[syamaniha]

体制とプロセスを明確にして運用する