ソフトウェア開発の「品質vs.スピード」、本当は何を犠牲にしているのか【デブサミ2020】
デブサミ2020の1日目、「質とスピード」というセッションが人気を集めた。2019年10月に開催されたEngineering Organization Festival 2019で評価の高かったセッションをアップデートして再演したものだ。登壇したのは、テスト駆動開発者として有名な、タワーズ・クエストの和田卓人氏。ライオンのアスキーアートといっしょに紹介されることが多いという。プロジェクトマネジメントにはQCD（Quality：品質、Cost：コスト、Delivery：納期）という概念があり、トレードオフの関係になると言われている。確かに開発の現場でも、「いまは大事な時期だから、品質を犠牲にしてスピードを優先しよう」といった判断が行われることは少なくない。しかし、和田氏は、ソフトウェア開発の文脈において、逆の効果をもたらすことを、多くの資料を引用して再構築してみせた。 タワーズ・クエスト株式
【C92】ニッチでエッジな技術本をゲットしよう！ ～IT技術系同人誌の新刊ガイド（2017年夏版）
コミケ92の基本情報 公式サイトのコミックマーケット92の情報を参考にしています。 開催場所 東京ビッグサイト（東京国際展示場） 開催日 8月11日（金）～13日（日） 10時～16時（サークルの出展時間） 技術系同人誌が多くあるエリア ジャンルごとに開催日が異なっており、技術系同人誌が多く販売されているのは、ジャンルコード213「同人ソフト」のエリアです。今回は1日目（8月11日）に配置されており、東7、8ホールの「さ～て」あたりになります。その他、3日目（8月13日）ジャンルコード600「評論・情報」のエリア（東2ホールのY、イ～ウ）の一部でも販売されています。 本記事で紹介するサークルは、1日目東7ホールの「こ～た」「は」、西ホールの「た」、3日目東2ホールの「イ～ウ」あたりにあります。 初心者向けコミケガイド ニッチでエッジな技術本をゲットしよう！ ～IT技術者向けコミケ 初心者ガ
全プログラマーが一般教養として知っておくべきセキュアプログラミング、「明日から現場に生かせる」短期集中講座が開講
7月のCodeZine Academyは「セキュア開発Boot Camp」だ。セキュア開発とは、要件定義、設計、コーディングの段階で、脆弱性を作り込まないようにする考え方。このセミナーでは、26日と27日の2日間、基礎編・適用編と分けて、じっくりセキュア設計、セキュアコーディングの考え方と実装スキルを習得する。セミナー実施に先立って、講師を務める岡田良太郎氏（株式会社アスタリスク・リサーチ エグゼクティブ・ディレクタ / OWASP Japan Chapter Leader）に、どんな内容なのか、どんな意味があるのか、話を聞いた。 OWASP Japan Chapter Leader 岡田良太郎氏 セキュリティ人材よりも不足している セキュアコーディングが行える人材 一般にセキュリティ対策といえば、ファイアウォールやウイルス対策といった入口対策、監視・監査・多重認証といった出口対策、あるい
プログラマーが小説を書くとは
プログラムを書く傍ら、12年ほど小説を書き続けて作家デビューが決まりました。こうした異業種参入の挑戦は、他の技術者の方にも参考になると思います。というわけで、「プログラマー的アプローチでの小説執筆」「執筆手順とプログラマー的ツールの使い方」の2点について、情報を共有したいと思います。 プログラムと小説 いつもは『マンガで分かるプログラミング用語辞典』を描いている、クロノス・クラウンの柳井です。松本清張賞の最終候補に残った私の小説が、文藝春秋から『裏切りのプログラム ハッカー探偵 鹿敷堂桂馬』として、8月27日に出版されました。 実はプログラムやその解説書などを書きながら、12年ほど小説の新人賞に投稿を続けていました。そして50作以上書き、試行錯誤していました。その間、プログラマーならではのアプローチで、新人賞の攻略に挑んでいました。 結局、賞を取れずにデビューとなりましたが、「プログラミン
クロスサイトスクリプティング対策 ホンキのキホン
OWASP Top 10 はじめに OWASPでは、開発者に向けたセキュリティ対策のためのドキュメントやチートシートを多数用意しており、XSSへの対策としても「XSS (Cross Site Scripting) Prevention Cheat Sheet」というドキュメントが用意されています。 ただし、このXSS Prevention Cheat Sheetはシンプルなルールを定めたチートシートであるとうたいつつも、開発者が直面するあらゆる場面で包括的に適用できる抜けのないものを目指しているために、多岐にわたる条件のもとでの詳細なルールが定められており、残念ながら決して誰しもが簡単にすぐ適用できるものではないというのが現状です。 そこで、本稿では、より一般的で頻繁に遭遇する共通的な状況下に限定することで、XSSへの対策方法を簡潔に説明したいと思います。 本稿では物足りない方、本稿だけで
Google API互換のAPIを自作してみよう！～ API Explorerの仕組みを利用して
本稿で作成するプログラムのサンプルはこちら（Gist）で閲覧・ダウンロードできます。 対象読者 GoogleのサービスやAPIに興味のある方、悩んだことがある方 Google Cloud Platformに興味のある方 GoogleではないAPIの経験がある方（推奨） 必要な環境 Googleアカウント Webブラウザ サンプルを実行する場合はJava 7、Maven 3 Cloud上にデプロイする場合はGoogle App Engineのアカウント 認証を無視してAPIを実装する GoogleはGoogle Cloud Platformという、クラウドを利用するプロダクトやサービスを複数含んだプラットフォームを提供しています。そのCloud Platformのサービスとして提供されるCloud Endpointsを使うと、Google APIと同じようにAPI Explorerでアクセス
これだけ押さえておけばあらゆるAPIを呼び出せる！ Google APIを使用するための基本
対象読者 GoogleのサービスやAPIに興味のある方、悩んだことがある方 Google Cloud Platformに興味のある方 GoogleではないAPIの経験がある方（推奨） 必要な環境 Googleアカウント Webブラウザ サンプルコードを実行する場合は、Javaの開発環境 Google APIの基礎知識 Googleが提供する大抵のプラットフォームやサービスは、それらのリソースへアクセスするためのAPI（以下、Google API）を提供しています。まずは、Google APIを理解するための基礎となる事項を押さえておきましょう。 APIとの通信方式とDiscovery Document Google APIと通信する方式には次の2つがあります。 OAuth1でアクセス許可を得て、ATOM書式で通信する OAuth2でアクセス許可を得て、JSON書式でhttpsを使って通信す
今からでも遅くない これから始めるScala（前編）
なぜ、いまScalaなのか？ TwitterがScalaを利用しているのは有名ですが、他にも位置情報を利用したfoursquareはScalaで構築されたLiftというWebフレームワークを利用していますし、GTDツールとして有名なRemember The MilkもScalaの利用を検討しているようです。 Scalaは、Java Virtual Machine（以下JVM）上で動くオブジェクト指向＋関数型言語です。簡潔で柔軟な記述が可能であり、マルチコアを意識したライブラリがあり、JVMでのスケールメリットを享受できることが、これらの企業で採用に踏み切った理由であると考えられます。 Scalaは、非常にバランスの取れたプログラミング言語です。本連載では、Scalaの基本的な文法を解説しながら、オブジェクト指向と関数型言語を組み合わせたプログラミングスタイルについて、解説したいと思います。
セプキャン2009密着レポート 第2回 「クラス別選択講義～セキュリティコース」
コンサバティブでは脆弱性を見つけられない？ ～Webセキュリティクラス 次にWebセキュリティクラスを見ていきましょう。私がキャンプに参加した時は、このクラスに相当するものに参加したので、懐かしい感じがしました。2年前の講義よりも強化された講義内容となっており、HTTPとセキュリティ、ブラウザ依存の脆弱性、セキュアWebアプリケーション開発、システム品質設計、Webセキュリティテストの5つの内容が準備されており、5人の講師で行われました。 国分講師のHTTPとセキュリティの講座では、netcatを使ってHTTPを「しゃべらせる」ところから始まり、HTTPのメソッドやステータスコードなどを説明。長谷川講師のブラウザ依存のセキュリティでは、IEにおけるContent-Type判定の問題が説明され、実際にJavaScriptを埋め込んだ画像で、アラートが出ることを実演。これにはさすがの学生も驚い
セプキャン2009密着レポート 第1回 「初日～友達100人できるかな？」
はじめまして。lizanこと周礼贊（しゅう れいさん）ともうします。このたび、「セキュリティ＆プログラミングキャンプ2009」（通称：セプキャン）のレポートを書くことになりました。よろしくお願いします。 まずは簡単な自己紹介から。私は、プログラミングや情報セキュリティ技術が大好きなごく普通の大学生です。高校時代には、日本情報オリンピックやパソコン甲子園に参加していました。大学に入ってからは、ACM/ICPC（国際大学対抗プログラミングコンテスト）などのプログラミング大会や、まっちゃ445などのセキュリティ勉強会にも参加しています。 この連載では6回にわたって「セキュリティ＆プログラミングキャンプ2009」の様子をお届けする予定です。セキュリティ＆プログラミングキャンプの魅力を少しでも多くの方々にお伝えできればと思います。そして、来年度からこのキャンプにより多くの方々が応募していただけるとう
セプキャン2009密着レポート 第2回 「クラス別選択講義～セキュリティコース」
第1回では、セプキャン初日の様子についてお伝えしました。今回と次回の2回で、セキュリティコースの講義についてお伝えしたいと思います。今回は、4つのクラス別選択講義を取り上げていきます。 マルウェアは心眼で見よ！ ～バイナリ解析クラス まずは、バイナリ解析クラスから見ていきましょう。このクラスは今回一番人気でした。なぜ一番人気なのか？ それは講師のひとりである村上純一さんの人気に秘密がありそうです。 バイナリ解析クラスでは「パケット解析」「ハードディスク解析」「マルウェア解析」の3つの内容が取り上げられました。渡辺講師によるパケット解析の講義では、講師が配布したパケットを、パケットアナライザで見て解析するというもの。今年の参加者は過去最高の高倍率の中から選ばれたこともあり、スイスイと解いていたようですが、やはり講師の方が一枚上手です。学生が見落としていた大事な情報が隠れていたりと、講師と参加
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
SEO検証！ GoogleはAngularJSを正しくクロールするのか？（2015年2月版）
「Google Chrome Deveoper Tools」はこう使う！ 基本機能チュートリアル & GDD 2011 セッション概要
「セキュリティ＆プログラミングキャンプ2009」修了
Google App Engine for Javaを使ってみよう！ （7）App Engine Cron Service