DevSecOpsの現状、開発チームの役割に変化--GitLab調査
Steven J. Vaughan-Nichols （Special to ZDNET.com） 翻訳校正： 石橋啓一郎 2020-05-26 07:30 Gitを利用したDevOps製品を提供しているGitLabは、毎年行っているDevSecOpsに関する調査の結果を発表した（4回目、回答者は21カ国3650人）。調査では、DevOpsの流行が「開発チーム、セキュリティチーム、運用チーム内の職務権限やツールの選択、組織図を大きく変えている」ことが明らかになった。 開発者のほとんどは、DevOpsはソフトウェアのリリースまでにかかる時間の短縮に役立っていると考えている。調査によれば、開発者に83％近くが、DevOpsによってコードを短時間でリリースできていると回答していた。 継続的インテグレーションと継続的デリバリー（CI/CD）も、ビルドとデプロイにかかる時間の短縮に貢献しているようだ。
Autifyを導入してE2E自動テストを最適化した話 - ZOZO TECH BLOG
はじめに こんにちは。SRE部BtoBチームの田村です。BtoBチームにてECサイトの購入テストや会員登録等のテストを行う際には、これまでSeleniumを利用して毎日LinuxのChrome環境にて実行しておりました。しかしながらフロントエンドが変更された場合に、ソースコードの調整をしたりサーバー保守対応も必要で、運用コストを割かれることもしばしばありました。テストにおける自動化やテスト品質の向上及び運用コストの削減を目的として、今回AutifyというE2E自動テストツールを導入しました。 BtoBチームのE2Eテスト BtoBチームのE2Eテストは、Seleniumを用いて会員登録や購入テストを毎日実行しており、Slackにテスト結果を通知しています。エラー時には、サーバーに入ってログ閲覧し問題ないかを確認していました。そして、新しいテストパターン追加の要望があった場合にはソースコード
SmartHR エンジニア採用
0→1から10→100まで、さまざまなフェーズのプロダクトがあります SmartHRでは既存事業の拡大のみでなく、新規事業にも積極的に投資しています。現在はおおよそ年に2、3個くらいのペースで新規プロダクトをリリースしていますが、今後はさらにリリースサイクルを加速していきたいと考えています。既存事業についても、運用をしているというフェーズではなく、顧客からの要望に応えて新機能をガンガン開発しており、やりたいことは山盛りという状態です。 ユーザーの声に触れつつ、長期的にプロダクトに携わることができます SmartHRはバリューに「人が欲しいと思うものをつくろう」と掲げている通り、顧客の本質的な課題の解決をとても大切にしています。そのためにユーザーヒアリングを行なったり、セールス / カスタマーサクセス / チャットサポートのチームからフィードバックを受けたり、時にはユーザーコミュニティの方々
「裸見たと言われた」収容女性の訴え 入管は否定 議員グループ「ビデオ開示を」 | 毎日新聞
東京出入国在留管理局（東京都港区）に収容中の外国人女性が、暴力的に制圧を受けた上に、セクシャルハラスメントを受けたと訴えた問題で、「難民問題に関する議員懇談会」（会長・石橋通宏参院議員）は27日、出入国在留管理庁のヒアリングを参院議員会館で行った。同庁の岡本章警備課長は「本人や接触があった可能性がある職員に確認したが、指摘のような侮辱的、セクシャルハラスメントにあたるような発言を職員が行ったとの事実は認められない」と否定し、主張は平行線をたどった。議員側は入管側の対応に疑問が残るとして、さらなる調査を求めている。【和田浩明/統合デジタル取材センター】 この問題では、コンゴ民主共和国出身の女性が4月25日、拘束を一時的に解く「仮放免」を他の女性被収容者らと共に求めた際、規定の時間を過ぎても自室に戻らなかったことを理由に制圧され、一部の収容者は隔離されたことが明らかになっている。女性は制圧後、
Simplifying application orchestration with AWS Step Functions and AWS SAM | Amazon Web Services
AWS Compute Blog Simplifying application orchestration with AWS Step Functions and AWS SAM Modern software applications consist of multiple components distributed across many services. AWS Step Functions lets you define serverless workflows to orchestrate these services so you can build and update your apps quickly. Step Functions manages its own state and retries when there are errors, enabling y
AWS SAM adds support for AWS Step Functions
AWS SAM now supports AWS Step Functions, enabling you to integrate workflow orchestration into your serverless applications quickly and easily. Through direct support in the AWS Serverless Application Model (AWS SAM), an open-source framework for building serverless applications, you can now deliver your serverless applications faster by defining your Step Functions state machine workflows alongsi
店舗などで使用 「飛まつ防止シート」 消防が火災の注意喚起 | NHKニュース
新型コロナウイルス対策で店舗での「飛まつ防止シート」の導入が進んでいますが、先月、大阪のショッピングセンターで、客が買おうとしたライターを試しに点火したところ、レジカウンターに設置されたシートに誤って燃え移る事故が起きていたことがわかりました。消防は、大きな火災になるおそれがあったとして注意を呼びかけています。 消防によりますと先月25日、大阪府内のショッピングセンターで、たばこ売り場を訪れた高齢の男性客が、買おうとしたライターを試しに点火したところ、レジカウンターに設置されていた透明のシートに燃え移ったということです。 シートは縦およそ1メートル、横およそ2メートルの大きさで、火は全体に燃え広がりましたが、ほかの物に燃え移ることはなく、客や店員にけがはありませんでした。 客と店員を隔てる透明の飛まつ防止シートをめぐっては、大阪府はスーパーや飲食店などの業種で営業を再開する際のガイドライン
コロナ専門家会議、議事録「作成せず」 ｜ 共同通信
新型コロナウイルス感染症の対策を検討してきた専門家会議の議事録を政府が作成していないことが28日、分かった。「歴史的緊急事態」に指定された新型コロナ対策の検証の妨げになる可能性がある。
トラブル続出 コロナ「持続化給付金」を769億円で受注したのは“幽霊法人"だった | 文春オンライン
安倍政権がコロナ不況への緊急経済対策として打ち出した「持続化給付金」。約2兆3000億円の予算がついたこの事業を経産省から委託された一般社団法人が、実体のない“幽霊法人”だったことが「週刊文春」の取材で分かった。社団法人の代表理事が「週刊文春」の取材に対し、「何も活動がない」と認めた。 持続化給付金事業は、昨年より収入が減った中小企業等の法人に最大200万円、フリーランスを含む個人事業者に最大100万円を上限に現金を支給する制度だが、入金が遅れるなどトラブルが相次いでいる。 担当する中小企業庁のホームページによれば、同事業を受注したのは「一般社団法人サービスデザイン推進協議会（以下、「サービス協議会」）」で、アベノマスクの予算を300億円も上回る769億円で契約している。 登記簿に記載されている所在地は、東京・築地にある9階建てのオフィスビルだ。記者が実際に訪ねてみると、確かにエントランス
中国 「国家安全法制」導入を決定 香港への統制いっそう強化へ | NHKニュース
中国の全人代＝全国人民代表大会は、最終日の28日、香港で反政府的な動きを取り締まる「国家安全法制」を導入することを決めました。香港では、中国の統制が強化され、高度な自治を認めた「一国二制度」が崩壊しかねないとして、抗議活動がさらに激しくなることも予想されます。 中国の全人代は28日、最終日を迎え、日本時間の午後4時すぎから北京の人民大会堂で習近平国家主席らが出席して議案の採決を行いました。 この中で、抗議活動が続く香港で反政府的な動きを取り締まる「国家安全法制」を導入することを決めました。 採決の結果は、▼賛成2878票、▼反対1票、▼棄権6票の賛成多数でした。 「国家安全法制」の導入が決まったことで、今後、中国政府が主導して、香港の治安維持のための法律を制定するとともに、必要に応じて、中国の治安部門が香港に出先機関を設けて活動を行うとしています。 また、国の分裂や政権の転覆など、国家の安
「五輪予算で都民の命救える」早期中止訴え 宇都宮氏が都知事選出馬会見 | 毎日新聞
都民有志から受け取った提言書を手に知事選への出馬会見をする宇都宮健児氏＝東京都庁で2020年5月27日午前11時1分、南茂芽育撮影 元日本弁護士連合会会長の宇都宮健児氏（73）が27日、東京都庁で記者会見を開き、任期満了に伴う東京都知事選（6月18日告示、7月5日投開票）に無所属で立候補すると正式表明した。宇都宮氏は過去2回の都知事選で次点となっており、今回も有力候補になるとみられる。現職の小池百合子氏（67）も再選出馬が確実とされている。 宇都宮氏は「緊急の3課題」として、PCR検査の拡充や自粛・休業要請に対する補償の徹底などの新型コロナウイルス対策▽都立・公社病院の独立行政法人化の中止▽都が検討するカジノを含む統合型リゾート（IR）の誘致反対――を公約とした。学校給食の完全無償化や羽田空港の新飛行ルート運用による都心の低空飛行の反対など「重視する8課題」も掲げた。
自動テストに限界を感じた私がなぜ形式手法に魅了されたのか - 若くない何かの悩み
長らく自動テストとテスト容易設計を生業としてきましたが、最近は色々な限界を感じて形式手法に取り組んでいます。 この記事では、既存の自動テストのどこに限界を感じてなぜ形式手法が必要なのかの私見を説明します。なお、私もまだ完全理解には程遠いため間違いがあるかもしれません。ご指摘やご意見はぜひ Kuniwak までいただけると嬉しいです。 著者について プログラマです。開発プロセスをよくするための自発的な自動テストを支援する仕事をしています（経歴）。ここ一年は R&D 的な位置付けで形式手法もやっています。 自動テストの限界 自動テストとは 私がここ数年悩んでいたことは、iOS や Web アプリなどのモデル層のバグを従来の自動テストで見つけられないことでした。ただ、いきなりこの話で始めると理解しづらいと思うので簡単な例から出発します。 この記事でいう自動テストとは以下のようにテスト対象を実際に
岩田健太郎医師「日本で感染爆発が押さえられた要因とはなんだったのか」【緊急連載②】 ｜BEST TiMES（ベストタイムズ）
京都大学教授で元内閣参与だった藤井聡氏が、感染症対策専門家会議の尾身茂先生と、感染症数理モデルの専門家として情報の発信と政府への助言をしている西浦博先生に対して、批判文と公開質問状をネットで公開しました。内容は以下になります（以下【当該資料】参照）。 【当該資料】2020年5月21日『「新」経世済民新聞』【藤井聡】【正式の回答を要請します】わたしは、西浦・尾身氏らによる「GW空けの緊急事態延長」支持は「大罪」であると考えます。 https://38news.jp/economy/15951 藤井氏の意見と質問状のポイントを整理すると、さらに以下になります。 （１）「4月7日時点」の「8割自粛戦略という判断」そのものは「結果論」では責められない （２）実証的事後検証は「8割自粛戦略は、無意味で不要だった」事を明らかにした （３）8割自粛戦略は、無意味で不要だっただけでなく、単に「有害」だった
「コロナ収束は日本人のマジメさや清潔さのお陰」という勘違いの恐ろしさ
くぼた・まさき／テレビ情報番組制作、週刊誌記者、新聞記者、月刊誌編集者を経て現在はノンフィクションライターとして週刊誌や月刊誌へ寄稿する傍ら、報道対策アドバイザーとしても活動。これまで200件以上の広報コンサルティングやメディアトレーニング（取材対応トレーニング）を行う。 著書は日本の政治や企業の広報戦略をテーマにした『スピンドクター "モミ消しのプロ"が駆使する「情報操作」の技術』（講談社α文庫）など。『14階段――検証 新潟少女9年2カ月監禁事件』（小学館）で第12回小学館ノンフィクション大賞優秀賞を受賞。 新刊『潜入 旧統一教会 「解散命令請求」 取材NG最深部の全貌』が発売中。 情報戦の裏側 できれば起きてほしくない「不祥事」だが、起きてしまった後でも正しい広報戦略さえ取れば、傷を最小限に済ませることができる。企業不祥事はもちろん、政治家の選挙戦略、芸能人の不倫ネタまで、あらゆる事
テレワーク阻む「押印」廃止へ サントリー 来月から | NHKニュース
飲料大手のサントリーホールディングスは、出社を前提としていた働き方を抜本的に見直し、来月から段階的に「押印」を廃止するなど、電子決裁の仕組みを全面的に導入することを決めました。 サントリーホールディングスは、緊急事態宣言が解除されたあとも、グループの主要な会社の9割に当たるおよそ7000人がテレワークを続けています。 しかし、契約書や支払いの請求書への「押印」が、多い時で20回も必要になるケースがあるなど、仕事の進め方や働き方が出社を前提としたままになっているため、抜本的に見直すことにしました。 来月中旬から段階的にグループ会社で、契約書などへの「押印」を廃止し、パソコンやスマートフォンを活用した電子決裁の仕組みを全面的に導入します。 これにより、自宅にいてもオンライン上で契約書などの承認を受けることも可能になるということで、会社ではこうした取り組みで、年間で6万時間分の作業の削減につなが
サイトリライアビリティワークブック
既刊書『SRE サイトリライアビリティエンジニアリング』で、サイトリライアビリティエンジニアリング（SRE）はプロダクションサービスの稼働と信頼性の維持がサービス設計の基本であるとし、行動の基礎となる原則と理論を述べました。その実践編であり副読本でもある本書は、SREを組織やプロジェクトで導入するにあたり、必要となる具体的な方法や手順を解説します。またこれまでGoogle内部で得た技術的ノウハウを解説し、さらにEvernote、The Home Depot、New York Timesなどさまざまな企業での事例を紹介します。 クラウドなどの完全に制御できない環境で信頼性の高いサービスを実行する方法、サービスレベル目標に基づくサービスの作成・監視・実行、運用の過負荷を取り除き既存の運用チームをSREに変換する方法、新規開発またはすでに開発が終わったサービスでSREを始める方法などを解説します
当社への不正アクセスによる情報流出の可能性について
NTTコミュニケーションズ(以下 NTT Com)は、当社の設備が攻撃者からの不正アクセスを受けたことを5月7日に検知し、一部の情報が外部に流出した可能性があること(以下 本事象)を5月11日に確認しました。 社内調査の結果、当社の一部サービス(「Bizホスティング エンタープライズ(以下 BHE)」※1、「Enterprise Cloud1.0(以下 ECL1.0)オプションサービス」※2)に関する工事情報管理サーバーおよび、当社の社内業務で利用しているサーバー群(以下 社内サーバー群)において、一部の情報が外部に流出した可能性があることが判明しました。 現時点においては、踏み台となったサーバーの停止などの初動措置を終えておりますが、影響を受けた可能性があるお客さまには、順次連絡を差し上げております。あわせて、再発防止に向けた対応を実施しております。 また、個人のお客さまに関する情報は含
ssh-rsa，非推奨のお知らせ
2020-05-28T14:11+9:00 追記 これは SHA-1 を用いた RSA 鍵についての話で，OpenSSH 7.2 以降で生成・利用される RSA 鍵はまだ利用可能です 2020-05-28T19:27+9:00 追記 既に生成されている RSA 鍵でもホスト・クライアントの両方が OpenSSH 7.2 以降ホスト・クライアントの両方が OpenSSH 7.2 以降，ただしサーバー側は OpenSSH 7.4 以外であれば SHA-2 で署名するので大丈夫なようです。（OpenSSH 7.4 はバグがあるようです） ssh-rsaという名前は"公開鍵の形式"と"公開鍵を使った署名方式"の二つで使われていて、廃止対象となっているのは署名方式の方だけです。なのでOpenSSH 7.2以降を入れれば、鍵自体は古いOpenSSHで生成した物がそのまま使えます。 — いわもと こうい
あなたのGoアプリ/ライブラリのパッケージ構成もっとシンプルでよくない？ | フューチャー技術ブログ
2023.10.5追記: Goチームからプロジェクトの目的に応じたディレクトリ構造についてのドキュメントが公式に公開されています。 https://go.dev/doc/modules/layout Goでプロジェクトのフォルダ構成どうしよう、とググると見つかるStandard Go Project Layout。とはいえ、これはかなりコード量を増やしてしまう恐れがありますので、導入する場合のデメリットも考えておく方が良いです。 特に、プログラマーは、最初にみたプログラミング言語のフォルダ構成を親だと思う特性があり、Javaや.NETに影響されるとかなり細かくフォルダを切りたくなったり、package privateなど細かく可視性を制御しようとしたりして、なおかつ「privateのテストってどうすべきなんですか？」とか議論を始めたりもしますが、Go先生によればこれぐらいは1パッケージにフ
一般社団法人サービスデザイン推進協議会とは何者か。「持続化給付金」事務局の謎めいた正体を考える。｜東京蒸溜所 蒸溜日誌
はじめに ２兆３，１７６億円という壮大な予算額を計上し、２０２０年５月１日より受付が開始された政府の「持続化給付金」。所管は経済産業省（正確にはその外局たる中小企業庁）ですが、経産省はその執行にあたって「民間団体等に委託する」旨を、当初から明らかにしてきました（画像１）。 ※経済産業省関係令和2年度補正予算の事業概要（PR資料）p.13より引用。 民間団体への委託規模としては、類例を見ないほどに巨額のお金（しかも国費）が動く、今回の持続化給付金。しかも委託先にはその事務費（手間賃）として約７６９億円が支給されます（記事の⑤をご覧ください）。政府による布マスク配布事業の２倍近いお金が、一団体に流れ込むというのです。 令和２年補正予算案のもう一方の目玉であった１０万円の一律給付（特例定額給付金／総務省所管）については市区町村を介しての給付となりましたので、民間委託はこちらのみ。委託先はどこが選
児童ポルノ豪州に大量持ち込み 東京電力子会社社員に実刑判決 | NHKニュース
大量の児童ポルノの動画などをオーストラリア国内に持ち込もうとしたとして、関税法違反の罪に問われている日本人の男に対し、現地の裁判所は、禁錮1年4か月の実刑判決を言い渡しました。 これまでの裁判で、被告は罪を認めていて、26日開かれた裁判で、パースの地方裁判所は、禁錮1年4か月の実刑判決を言い渡しました。 オーストラリアでは、国境警備隊が児童ポルノなど子どもを搾取の対象とする犯罪の取締りを強化しています。 一方、東京電力ホールディングスは、ＮＨＫの取材に対し、「当社社員が有罪判決を受けたことは誠に遺憾であり、大変申し訳ない。今後、事実関係を調査の上、厳正に対処する」とコメントしています。
LayerXが、電子契約・銀行API・クラウド会計と組む理由 -DXとSaaSとブロックチェーン-｜福島良典 | LayerX
ここ2週間でこのようなプレスリリースを出させていただきました。 なんでブロックチェーンの会社がSaaSと?具体的には何をやるんだ?どういう意図なんだ?と疑問に思った方も多くいると思いますのでその意図を解説するようなnoteを書いてみます。 【対象となる読者】 「LayerXで働きたいと思ってるがどんな会社なのか戦略なのか気になっている方」、「LayerXと仕事をしてみたいが、ブロックチェーンでお願いしないといけないの?どんな切り口でお願いすればいいの?と疑問をお持ちの企業の担当者の方」、「LayerXと組んでみたいSaaSサービスの関係者の方」 を想定しています。 ワークフローをデジタル化する(長いなと思う人はここだけ読んでください！) LayerXがやっていきたいこととして「ワークフローのデジタル化」というものがあります。どういうことでしょう。ワークフローという単語がなじまない人はワーク
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
コロナ専門家会議、議事録作らず 歴史的事態検証の妨げに ｜ 共同通信
SIVA on Twitter: "「Officeから書き出したPDFには元ファイルの属性が残る」という仕様を知らずうっかりアップしてたPDFから持続化給付金予算から800億円近くをかすめ取る『一般社団法人サービスデザイン推進協議会』の正体がバレるという推理小説もか… https://t.co/JBhx5BqsUa"