Gmailが「メール送信者のガイドライン」を改訂し、なりすましメールへの対策を強化する旨を発表しています。今までは原則、なりすましメール対策の有無にかかわらず、メールはいちおうは届いていました。しかし今後は、なりすましとみなされたメールは届かなくなる方向に向かいつつあります。 なりすましメールとみなされないようにするために、メール送信者には、「メール送信ドメイン認証」への対応が求められます。メール送信ドメイン認証の技術には、主に以下の3つがあります。 SPF: Sender Policy Framework (RFC 7208) DKIM: DomainKeys Identified Mail (RFC 6376) DMARC: Domain-based Message Authentication, Reporting, and Conformance (RFC 7489) SPFは従来

この記事は 食べログアドベントカレンダー2023 の23日目の記事です🎅🎄 こんにちは。食べログシステム本部 技術部 仕入チームの@shohei-yです。 今回は、新規事業の「食べログ仕入」プロダクト開発において所謂「設計書」を書かない設計に挑戦して開発効率を向上させた話を書きます。 （結局「書くの？書かないの？どっちなんだい！」と感じた人は、ぜひ読み進めてください。） 所属している仕入チームについてはこちらの記事をご覧ください。 目次 なぜ設計書を書かない設計に挑戦したのか 設計書を書かないチーム 設計書を書かないことによる問題 1. チーム協力の課題 2. ソースコードの複雑化 3. チーム変動に関わる問題 設計工程導入のきっかけ 設計書を書かない挑戦の背景 設計書を書かない設計 フロントエンド・バックエンドのインターフェースの明確化 ソースコードのスリム化対策 設計のレビュー方法

本エントリはカケハシ Part 2 Advent Calendar 2023の13日目の記事です。 （Part 1もおもしろい記事がいっぱいあるので、ぜひご覧ください。） はじめに こんにちは。カケハシでソフトウェアエンジニアをしている平松です。 今年、新規プロダクト立ち上げの機会があり、その際に行ったフロントエンドの技術選定について紹介したいと思います。 フロントエンドの領域は選択肢が豊富で、変化のスピードも速いため、プロダクトの要件に適した技術を選ぶことはひとつの挑戦です。 実際、フロントエンド技術選定のヒント 【令和五年度版】のアドベントカレンダー記事を読んで、その難しさを改めて感じました。 今回の新規プロダクトは、ユーザがログインして利用するtoBの業務システムです。 私はカケハシでは2度目の新規プロダクト立ち上げですが、前回の経験を活かしつつ、新しいアプローチにも挑戦しています。

こんにちは！フロントエンド開発課所属のkoki_matsuraです！ 今回はものすごく今更感が否めないのですが、Reactのv18で発表された「Suspense」とVercel社が提供しているReact Hooksライブラリの「SWR」によって何を解決してくれるのか、コンポーネントの表示と実装を例に紹介します。 目次は以下のようになっています。 Suspenseとは SWRとは Suspense・SWRが解決すること Suspense・SWR導入におけるコンポーネント表示の変化 Suspense なし　SWR なし Suspense あり　SWR なし Suspense あり　SWR あり Suspense・SWR導入におけるコンポーネント実装の違い Suspense なし　SWR なし Suspense なし　SWR あり Suspense あり　SWR あり まとめ 終わりに Sus

こんにちは！SmartHRで基本機能の開発を担当している、エンジニアのwakasaです。2023年の1月から半年かけて、自チームのテストフロー見直しを行い、実装時間を大幅に増やすことができました。今回はその取り組みをご紹介します。 見直し前のチームの状態 私の所属するEチームは、SmartHRの基本機能の中でも、従業員情報やマスターデータの履歴データ管理周りの機能開発を主に担当しています。2023年8月現在、エンジニアが6名、プロダクトマネージャーが1名、プロダクトデザイナーが1名所属しており、QAエンジニアは所属していません。以前はQAエンジニアがチームに所属していましたが、2022年10月にチームを離れました。QAエンジニアがチームを離れたあとはエンジニアがテスト業務を兼務しています。 今回の取り組みを始めるきっかけとなったのは、2022年の年末に実装にどのくらい時間を使えているのか計

こんにちは、igaです。 先日からポケモンSleepを始めたのですが、寝ている間にポケモンが集まってくるのが面白いですね。 今回は、Azure OpenAI Service（以下、Azure OpenAIと記載します）を利用してみようと思います。 2023年1月から利用できるようになった、Azure OpenAIですが現状では申請が必要になります。 2023年7月には、Japan Eastリージョンで利用することが可能になりました。 learn.microsoft.com 今回、申請から、利用を開始するまで、どのような手順が必要になるかを説明していきたいと思います。 Azure OpenAI Serviceの利用申請 Azure Portal にサインインして、「Azure OpenAI」から「作成」を始めて選択すると、次のように「価格レベル」のドロップダウンに「使用できる項目がありません

第4話　状態遷移図とは みなさん、こんにちは。鎌倉です。皆さんは音楽プレイヤーを使っていますか？　ウォークマンやiPodといった製品が有名ですが、最近はスマートフォンにワイヤレスイヤホンを接続して音楽プレイヤー代わりにしている方も多いかもしれません。 音楽プレイヤーには 停止中に再生ボタンを押すと、音楽が再生される 再生中に停止ボタンを押すと、音楽が停止する といったように、ボタンを押したときの挙動が定義されています。こうした挙動をメーカーが出荷前にテストしているので、期待通りに動いてくれるわけですね。再生ボタンと停止ボタンの動作が逆になっていたり、再生ボタンを2回続けて押したら輪唱のように重なって再生されたりしたらイヤですよね。 このような場面で良く用いられるのが「状態遷移テスト」とよばれる技法です。今回から複数回に分けて状態遷移テストのお話をしたいと思います。第4話のテーマは「状態遷移

システム開発提案書は、クライアントにITソリューションを売り込むときに作成する提案書です。 RFPを受けて作成することもあります。 システム開発とは 提案までのステップ 提案の方法 仮提案 フェーズ分け提案 PoC提案 提案書の内容 提案書の目次の例 提案書を書くときに気をつけること エグゼクティブサマリーをつける ページ番号をつける 箇条書きリストには番号付きリストを使う 折り返し位置に気をつける 提案書テンプレート 参考資料 システム開発とは クライアントが思い描いているビジネス・業務の形を実現するのがシステム開発です。 提案までのステップ 一般にBANT（Budget（予算）、Authority（決済権）、Needs（ニーズ）、Timeframe（導入時期））と呼ばれる情報を抑え、提案に必要な要求をヒヤリングすることが必要です。 要求が定まっていない場合は、大まかな提案を重ねて、具体

こんにちは。プラットフォーム技術部開発第2グループの髙嶋です。 最近、AIを使ったサービスが急に目立つようになってきました。 皆さんも何らかのAI系サービスを使ったことがあるのではないでしょうか。 今回はAI系サービスの中から、GitHub CopilotとAmazon CodeWhispererに焦点を当てて、 それぞれのサービスの特徴・違いについて比較していきます。 GitHub Copilotとは Amazon CodeWhispererとは 料金について 個人プラン・企業プランの違いについて GitHub Copilot テレメトリ Organization 全体にわたるポリシー管理 自己署名証明書による VPN プロキシのサポート その他 Amazon CodeWhisperer 認証方法 コードセキュリティスキャンの回数 組織全体のライセンス管理 使用可能な言語 GitHub

目次 目次 はじめに インターンについて DNSキャッシュポイズニングの概要 検証に使用した環境、手順 ターゲットとなるドメイン マシン一覧(カッコ内はIPアドレス) 手順 Let's パケット解析 おわりに 更新履歴 はじめに こんにちは。株式会社エヌ・エフ・ラボラトリーズ 学生インターンの林です。弊社ではセキュリティトレーニングプラットフォームの開発を行っています。私はプラットフォームのフロントエンド、バックエンドの開発や教育コンテンツの開発に携わっています。 私は大学でネットワークセキュリティに関する授業のティーチングアシスタントをしており、その授業でも触れられているDNSキャッシュポイズニングに関する問題を作問しました。今回は攻撃時に発生するパケットを参照しながらDNSキャッシュポイズニングとはどのような攻撃なのかを解説していきたいと思います。 インターンについて 本題に入る前にイ

こんにちは、株式会社 ACES でサーバーサイドエンジニアをしている福澤 (@fuku_tech) です。 ACES は、オンライン会議を録画し、独自 AI による話者ごとの自動文字起こしや重要なシーンの可視化を行うことで、オンライン商談における成約率の向上と現場の工数削減に寄与する商談解析 AI ツール「ACES Meet」を提供しています。 今回は、先日プレスリリースが公開された ACES Meet の新機能である ChatGPT API を活用した AI まとめ機能の裏側についてご紹介します。 prtimes.jp はじめに AI まとめ機能を実現するための課題 2-1. 入力データの精度改善 2-2. 長時間の会議・商談への対応 案1: 社内アルゴリズムと ChatGPT API を併用する 案2: ChatGPT API をフル活用する 2-3. 商談と商談以外の会議の性質の違い

本記事では2023年4月よりAzure OpenAIで利用可能になったGPT-4についての概要と、申請から実際に使用するまでの手順を解説します。 概要 Azure OpenAIにおけるGPT-4 手順 GPT-4 利用申請 GPT-4 デプロイ パッケージの導入 リクエストの送信 おわりに 概要 以前の記事でAzure OpenAI APIを用いてChatGPT（GPT3.5-Turbo）を使用する方法について紹介しました。 blog.jbs.co.jp Azure OpenAIでは4月からGPT-4が使用できるようになっています。 利用申請の方法から、実際にAPIを使用してチャットを行うまでの手順をご紹介します。 本記事は2023年4月時点の情報で書かれています。 最新サービスであるため、情報が他のサービスよりも高い頻度でアップデートされる点にご注意ください。 Azure OpenAIに

こんにちは。デザインリードを担当している山中です。 最近、AIという言葉が話題沸騰ですね。機械学習、Deep Learningなどの技術進歩が凄まじく、自然言語処理、画像認識、音声認識などの分野で、いい感じの塩梅でアウトプットを出してくれているといい評判を多く聞きます。 ChatGPTに様々な「タスク」をしてもらう検証を多くの方々が実施していて、私自身も「リサーチ」「アイデア出し」「長文の要点まとめ」「英訳や日本語訳」など、ひとり作業だと地味に時間がかかってしまう「タスク」をお願いしています。 そこで今回は、「クリエイティブ制作（ロゴ / ポスター / バナー ）」にもAI（ChatGPTとMidjourney）を活用できないかを実際に試してみました。 AIを活用する、ということ 画像生成AIは「Midjourney」 Midjourneyで生成した画像の著作権に関して いま話題の画像生成

こんにちは。リンクアンドモチベーション・データユニットの みく / Ryo Koizumi (@slpwalks) です。 ChatGPT、盛り上がっていますよね。 弊社のモチベーションクラウドシリーズにおいても既に ChatGPT API を活用した機能を2つほどリリースさせて頂きました。 まだまだ続々開発中なので、期待して頂ければと思います。 www.lmi.ne.jp www.lmi.ne.jp こちらが弊社リードエンジニア梅原による、ChatGPT連携開発の裏側が見られる資料になります。 speakerdeck.com 今日は先述の機能の裏側で使っている LangChain というライブラリの中から、 LangChain Tools という仕組みを調べる過程をご紹介した上で、OpenAI API を用いてGoogleカレンダーの予定を検索する簡単なエージェントを作成した話をします。

プロダクト開発チームのまっつんです。 今期から機能開発のチームではなくパフォーマンス改善の部隊にジョインすることになりました。 初手のタスクはフロント側の改善タスクでした。フロント側は今までなんとなくで開発しちゃってたところがあったので、これを機にフロント側の理解をさらに深めようと思い試してみたことを記事にしてみました。 今回は、何番煎じだという感じですがSSRについて自分の言葉でまとめました。 前提知識の確認 SSRについて クライアントがサーバーにリクエストすると、サーバー側でHTML(①)をレンダリングして返します。 クライアント側は①とJavascriptを評価し、静的な①をインタラクティブにするためhydrationを実行し、クライアント側で生成した実DOMに差分を反映していきます。 この一連の処理をSSRと呼びます。 nuxt.com mountedというライフサイクルフックが

はじめに コミューンでQAをしています金丸です。 最近QA界隈でAIを用いたソフトウェア開発が注目を集めています。 www.kzsuzuki.com 多くはChatGPTを用いたものですがちょうど先月にNotion AIがリリースされたので今回Notion AIがソフトウェア開発のテスト部分に対して有用に使うことができるかについて記事を書いていきたいと思います。 結論から言うと、実用としての運用は未だ難しいがQAの補佐的な位置付けとしては十分な働きをしてくれることがわかりました。 はじめに NotionAIとは 機能仕様から同値分割・境界値分析・フローチャートを自動で作成 機能仕様の修正もNotionAIにやっていただいた 終わりに NotionAIとは NotionAIは、Notion Labs, Inc.によって開発された人工知能モデルです。個人や仕事に関するタスクの作成、整理、管理を

こんにちは、tatsumiです。 今回は、前回の記事（シングルサインオン（SSO）の仕組みと認証方式）の最後にも書いた通り、ラクスの各サービスでも使われているSAML認証について解説したいと思います。 前回の記事をまだ見ていない方は、以下からご覧ください。 tech-blog.rakus.co.jp SAML認証とは？ SAML認証における登場人物 ユーザー IdP（Identity Provider） SP（Service Provider） SAML認証のフロー SP起点（SP Initiated） IdP起点（IdP Initiated） 開発時の注意点 SAML認証の設定 SP側の設定 IdP側の設定 IdPユーザーとSPユーザーの紐づけ NameIDについて IdPユーザーとSPユーザーの紐づけ方法 まとめ SAML認証とは？ SAML（サムル）とは「Security Asser

こんにちは！UI/UXデザイナーのYOROです！ 前回はきほん・準備編①よりFigma（フィグマ）のファイル、画面の見方についてざっくり紹介しました。 その中で紹介した右サイドバーの"デザインタブ"はデザインする際もっとも利用する重要な箇所になります。 なので今回は右サイドバーのデザインタブで出来ることをもう少し紹介していきたいと思います。 デザインタブ 各パネルの使い方 整列 トランスフォーム 制約 レイヤー テキスト 塗り 線 エフェクト エクスポート フレームの時にのみ追加できる設定 オートレイアウト リサイズ レイアウトグリッド 小ネタ：テキストの文字省略でよく表現に使う「3点リーダー」が自動で表現してくれる設定ができる！！ まとめ デザインタブ 右サイドバーのデザインタブの各パネルでは、キャンパス上で選択しているオブジェクトに対してさまざまな操作や設定を行うことができます。 設定

社内に蓄積された顧客データを整理・統合し、マーケティングに最適なデータに進化させる顧客データ統合サービス「Sansan Data Hub」。そして、あらゆる請求書をオンラインで受け取り、請求書受領から月次決算を加速するインボイス管理サービス「Bill One」。いずれも急成長を遂げており、Sansan株式会社の事業の柱になっているサービスです。 これらのサービスは、データの処理効率やシステムの信頼性などを向上させるために、さまざまなアーキテクチャの工夫が行われています。今回は「Sansan Data Hub」と「Bill One」それぞれの開発の中核を担う千田智己と加藤耕太にインタビューし、前後編の2回に分けて記事化。前編では、両サービスのアーキテクチャ設計の工夫や思想について語ってもらいました。 【Sansan Data Hub】アーキテクチャ解説 ――「Sansan Data Hub」