DevSecOpsの現状、開発チームの役割に変化--GitLab調査
Gitを利用したDevOps製品を提供しているGitLabは、毎年行っているDevSecOpsに関する調査の結果を発表した（4回目、回答者は21カ国3650人）。調査では、DevOpsの流行が「開発チーム、セキュリティチーム、運用チーム内の職務権限やツールの選択、組織図を大きく変えている」ことが明らかになった。 開発者のほとんどは、DevOpsはソフトウェアのリリースまでにかかる時間の短縮に役立っていると考えている。調査によれば、開発者に83％近くが、DevOpsによってコードを短時間でリリースできていると回答していた。 継続的インテグレーションと継続的デリバリー（CI/CD）も、ビルドとデプロイにかかる時間の短縮に貢献しているようだ。回答者の38％は、DevOpsのプロセスにCI/CDを含めていると答えている。また、CI/CDを実践している回答者の60％近くが、1日に複数回、1日に1回、
コンテナ・DevOps時代のセキュア開発を問う――セキュリティバイデザインがもう避けては通れない理由
時は流れ、システム開発の流れは大きく変化しつつある。今やデジタルトランスフォーメーションの実現を視野に入れ、さまざまな企業でアジャイル開発やDevOpsといった開発スタイルが広がってきた。これとともにインフラ基盤も、オンプレミスのサーバから、クラウドやコンテナ、マイクロサービスへと、その主流が変わりつつある。 こうした新しい環境を前に、セキュリティバイデザインという考え方をどのように発展させ、適用させていけばいいのだろうか。医療・ライフサイエンス業界のセキュリティやガバナンスに広い知見を持ち、クラウドセキュリティアライアンス（CSA）などの業界団体でも活動する笹原英司氏に尋ねた。 DevとOpsのエコシステムを前提にセキュリティバイデザインの検討を コンテナ環境やマイクロサービスを前提としたアプリケーション開発には、セキュリティ面でどのような課題があり、どう進めていけばいいのか――これはグ
クリティカルチェーン・プロジェクトマネジメント（くりてぃかるちぇーん・ぷろじぇくとまねじめんと）
不確定要素の多いプロジェクト型業務に、TOC（注1）の基本原理を適用したプロジェクト管理手法。クリティカルチェーン（注2）という制約条件の下、プロジェクト各工程の締め切り厳守を積み上げるアプローチではなく、プロジェクト全体の納期を守ること（あるいは短縮すること）を目的に、TOCの提唱者エリヤフ・M・ゴールドラット博士（Dr. Eliyahu M. Goldratt）によって開発されたTOCプロジェクトマネジメント（注3）ともいう。 PERT（注4）に由来する従来のプロジェクトマネジメント手法が大規模プロジェクトにおける複雑なスケジューリング問題の数理的最適化を志向しているのに対して、プロジェクトという不確定度の高い作業を行う場合の人間心理や行動特性、および社会的・組織的問題に配慮して、全体最適なプロジェクト管理（スケジューリング、タスクの実行、進ちょく管理）を行う実践的手法である。 従来の
書籍「Webエンジニアのための監視システム実装ガイド」発売！
システム監視の入門書籍を書きました わたしが執筆したWebエンジニアのための監視システム実装ガイドが2020/3/24に発売されますました。 予約受付中です。 物理書籍・Kindle共に販売中です。 PDF版なら検索もできちゃいます。 ※このエントリを書いている時点でまだ表紙がfixしていませんが、黒バックにウミガメ写真になる予定です 運用監視の会社でCTOとして勤続12年の知見を詰め込んだ、システム監視について幅広く取り扱った実践的な入門書です。 読者の方に体系的な知識と価値基準を獲得してもらえるよう努めました。 監視テクノロジの歴史や特徴、監視システムの基本動作と動作方式ごとの特徴、時系列データベース、DevOpsやSREなどのWebシステム運用の文化、SLO、SLI、Availability、Observability、自己修復システム、Chaos Engineering、監視方式の
現場で使うためのオールペア法、直交法の基本
今回は連載の総集編として、ここまでで解説してきたポイントをFAQ形式でまとめてみました。本稿を、ソフトウエアテストで「考え過ぎた」ときに、リファレンスとして使ってみてください。詳細を確認したい場合は連載各回の解説を確認してみましょう。
「開発の丸投げやめて」 疲弊するAIベンダーの静かな怒りと、依頼主に“最低限”望むこと (1/5) - ITmedia NEWS
「開発の丸投げやめて」 疲弊するAIベンダーの静かな怒りと、依頼主に“最低限”望むこと：これからのAIの話をしよう（覆面AIベンダー編）（1/5 ページ） 「AI（人工知能）は触ったことないし、プログラムも書けません。でも社長が“AIをやれ”って言うので何とかしてください」――こんな困ったオジサンたちを、ユーモアたっぷりの愛と皮肉で表現する人物をご存じでしょうか。 その名は「マスクド・アナライズ」さん。正体は一切不明でソーシャル上のアイコンは覆面マスクと、一見イロモノ系アカウントに見えますが、Twitterでの発言は多くの人たちから「あるある」「共感する」と絶賛され、ときには何千回、何万回とRTやいいねされています。 それもそのはず。普段の仕事では「AIを作ってほしいという相談から、導入後の改善まで請け負い、お客さまに合わせてAI開発、データ分析、IoT導入と結構幅広くやっている」とのこと
ダイソーが6年でIT内製化、マイクロサービス化、サーバレスに成功した理由
大創産業は1972年、家庭用品を販売する商店として創業された。今やよく知られた『100円SHOPダイソー』を運営する事業者である。ダイソーの展開に着手したのは1987年。2019年には国内3367店舗を数え、海外ではアジア、北米を中心に28の国、地域で2175店舗を構えるほどのグローバル展開を果たしている。 キッチン用品や文具、衣服やコスメ、食品やガーデン用品など、幅広い商品展開もダイソーの魅力の一つだ。商品数は7万点を超え、売れ筋の電池は1秒間に5本、ネクタイも15秒に1本、“つけまつげ”は1.3秒に1つ売れる勢いとのことだ。 取り扱う商品が多く、また尋常ではない速度で売れていくことは、それだけデータ管理の難しさが増すということでもある。アイティメディアが2019年9月17日に開催した「ITmedia DX Summit 2019年秋・ITインフラ編」に登壇した大創産業 情報システム部
マイクロソフト、クラウド／エッジアプリ向けの新オープンソース仕様を発表
TwitterユーザーのThe Walking Cat（@h0x0d）は15日に、OAMのGitHubリポジトリーを見つけたとツイートしていた。またOAMの実装である「Rudr」へのリンクも投稿していた。GitHub上での説明によると、Rudrは現在アルファ段階にあり、ユーザーが任意のKubernetesクラスター上で、アプリケーションの開発者や運用担当者の抱く懸念を分離したかたちで、アプリケーションを配備、管理できるようにすることを目的としているという。 Microsoftは同社ブログへの投稿に「OAMは、アプリケーションのインフラ上への配備方法とインフラによる管理方法の詳細をアプリケーション描写から切り離すことを目的とした、アプリケーション描写のための仕様だ」と記している。また同社は、OAMは従来のPaaSモデルとは異なり、プラットフォームにとらわれないとも記している。RudrはKub
ソシャゲエンジニアの自分が開発に必須だなと思った知識（MySQL編） - Qiita
この記事の目的 自分は、とある会社様の元でソシャゲの API 開発をさせていただいています。 ソシャゲは、リリース時やイベント時などに集中アクセスされやすく、負荷軽減の知識がない状態で開発を行ってしまうと、運用時に緊急メンテ祭りになりやすいジャンルかなと思っています。 これまで培ってきた MySQL の知識ですが、脳内メモリ量の関係上、暗記できないのでメモしておこうというのが主目的です。 ここ数年ほどソシャゲ開発しかしていないため、偏っている感がある内容ですのでご注意ください。 概要 ストレージエンジンは InnoDB。メインで扱っている MySQL バージョンは 5.6。 記事の内容ですが、これらのキーワードを見て、おおよそ分かる方は読む必要はないかと思います。 インデックス系 クラスタインデックス カバリングインデックス EXPLAIN で注意するべき値 トランザクション系 MVCC
新しいフレームワークを学ぶならTodoMVCではなくRealWorldを参考にしよう - Runner in the High
よく新しいフレームワークを学ぶにはTodoアプリを作ってみるのがよい、と言われる。実際、Todoアプリを様々なフレームワークで作ってみたサンプルをまとめたサイトもあったりする。 ところが、実際に業務で作るようなアプリケーションはTodoアプリの範疇を超えている。とくにSPAにもなると、画面遷移やWebAPI連携、大規模な状態管理などなどの条件が増えるので、Todoアプリを作っているときには考慮できていなかった大変さが出てくる。 そこで参考になるのが RealWorld example apps と呼ばれるプロジェクト 端的に言うと、TodoMVCの大規模版。 規定のスペックに沿って、様々なウェブフレームワークで作られたアプリケーションのリポジトリがリストアップされている。 スペックについて "Conduit" is a social blogging site (i.e. a Medium
開発者からのコード改善（リファクタリング）要求を受け入れず、先延ばしにした場合に発生しうるビジネス機会の損失
このブラウザ バージョンのサポートは終了しました。サポートされているブラウザにアップグレードしてください。
Security GO | サイバーセキュリティリーダーの選択と決断を支援
XDR、Agentic SIEM、Agentic SOARで収集した情報から攻撃の端緒を可視化、防止。攻撃者に隠れる余地を与えません。 詳しくはこちら
AI/MLシステム開発の難しさ
Performance Insights 廃止から Database Insights 利用へ/transition-from-performance-insights-to-database-insights
Androidアプリエンジニアの基礎知識
Cookpad.apk #2 登壇資料 https://cookpad.connpass.com/event/117054/
GitHub - serverless/serverless: ⚡ Serverless Framework – Effortlessly build apps that auto-scale, incur zero costs when idle, and require minimal maintenance using AWS Lambda and other managed cloud services.
Here's a list of everything that's new in V.4, so far: Introducing Serverless MCP: Built for Cursor, Windsurf, and other AI-powered IDEs, it auto-detects cloud resources from your code, fetching logs, state, and config from AWS, enabling you to debug serverless apps directly in your IDE — no AWS console visit needed! Supports Serverless Framework, Cloudformation, and more. Introducing the Serverle
「ビジネスを支えるIT」から「ビジネスを体現するIT」に変革するために、コンテナが必要な理由：一般的な企業がコンテナを「攻めのIT」のために活用する秘訣 - ＠IT
ビジネス成功のカギは「スピード」と「柔軟性」 ビジネスは「早いもの勝ち」だ。デジタルビジネスにおける先行企業の強さを見ても分かるようにマーケットへ一番乗りすることは、競合を圧倒して市場で強い存在感を発揮させるために不可欠と言っていい。 ただ、どんな企業でもゼロからマーケットを作り出せるわけではなく、市場を圧倒できるようなイノベーションは簡単に産み出せるわけでもない。 では多くの企業が採り得る現実的な選択肢は何か。その答えの一つがトライ＆エラーの繰り返しによってマーケットを作り、ビジネスを洗練化させることだ。イノベーションは簡単には起こせないかもしれないが、市場は絶えず変化し続けており、そうした変化の継続の中で、マーケットのニーズを探り、イノベーションの芽にしていくわけだ。 「このようなマーケットをリードする“スピード”とマーケットのニーズに応える“柔軟性”は、ビジネスで成功する大きなカギに
JIRA is an antipattern | TechCrunch
Atlassian’s JIRA began life as a bug-tracking tool. Today, though, it has become an agile planning suite, “to plan, track, and release great software.” In many organizations it has become the primary map of software projects, the hub of all development, the infamous “source of truth.” It is a truism that the map is not the territory. Alas, this seems especially true of JIRA. Its genesis as a bug t
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch | Startup and Technology News
「正しいやり方」のせいで短命に終わったスマホゲーム - 日本経済新聞
system-design-primer/README-ja.md at master · donnemartin/system-design-primer
