fumikonyのブックマーク - はてなブックマーク

もしかしたらコードメトリクスこそが、僕たちを救ってくれるかもしれない。 - Qiita
結論コードメトリクスの一つ、保守容易性指数と、バグ発生率とに、相関の兆候を見つけたまだ下調べの段階だけど、大規模調査および統計的検定の結果、保守容易性指数とバグ発生率との相関が認められたら、保守容易性指数をKPIにすることで、数値的品質評価・管理ができるかもしれないバグをまき散らすけど手が早いエンジニアの影に隠れて、丁寧にモノづくりをしているけどいまいち評価されていないエンジニアに、日の目をあてられるかもしれない。バグ対処コストと保守容易性とを掛け合わせることで、技術的負債を金銭的評価ができる可能性がある金銭的に評価できれば、返済に関して、ビジネスサイドと有意義な議論ができる可能性があるはじめに僕ら(@gakuri、@ahera、@yukke7624)は、とあるSI会社で横断的にプロジェクト支援をしている。マネジメント状況の監査、支援、テコ入れから、技術的アドバイ
fumikony 2020/03/30
あとで読む
リンク
メンバーに恨まれそうな3つのコードレビュー施策を徹底したら、逆にメンバーが爆速で成長した話 - Qiita
ある程度経験を積んだレビュワーがやりがちな失敗は、指摘しやすいコーディング規約違反だけ指摘しているというもの。コードレビューで指摘するべき欠陥とは、必ずしも規約違反だけではなく、仕様考慮もれや機能的なバグ、非機能的なセキュリティやパフォーマンス上の問題点も含まれる。一つ関数に対して複数の視点でソースチェックをしないといけないが、人間は同時に複数のことは考えられない。そこでどうすればいいかと情報をあさっていたところ、われらがIPAがセキュアプログラミング講座というWEBページで、四回に分けてレビューすることを提唱していた。１回目はどこに何があるか、２回目は可読性が確保されているか、規約にのっとっているか３回目は機能性４回目はセキュリティといった具合である。 IPAの講座では４回目はセキュリティに限定しているが、担当していたプロダクトは、非機能面はセキュリティはも
fumikony 2020/02/07
あとで読む
リンク
GMO社が被害を受けたStruts 2（CVE-2017-5638）問題で我々は何を学ぶべきか？ - Qiita
GMOペイメントゲートウェイ社（以下GMOPG）という、クレジット決済代行を取り扱う、国内最大手の会社がクレジットカード番号を流出させたとして、 3/10以降大きく報道されました。この事故から、我々エンジニアが学ぶべき事は何でしょうか？発生した事象について CVE-2017-5638とはなにかファイルアップロードにおけるマルチーパートヘッダーの解釈部分に脆弱性があり、リモートコード実行（RCE）が可能な状態であったらしい本投稿の趣旨から外れるので、詳しくは調べていません。経緯・経過 3/6 脆弱性情報が公開されたらしい (Cf. Apache Struts 2における脆弱性 (S2-045、CVE-2017-5638)の被害拡大について ) 3/8 IPAが情報を掲載 (Cf. Apache Struts2 の脆弱性対策について(CVE-2017-5638)(S2-045)
fumikony 2017/03/21
あとで読む
リンク
1