タグ

ブックマーク / dimeiza.hatenablog.com (3)

  • Developers Summit 2018【16-C-6】The Amazon Way~Amazonのソフトウェア開発~ 聴講メモ - dimeizaのブログ

    講演資料 資料公開予定なし。 概要 外部から伺い知ることが少ない、Amazonのソフトウェア開発の姿について、特にAmazonのバックボーンであるカルチャーを中心に紹介する。 スピーカー Amazonの西谷さん。 詳細 今日は、ソフトウェア開発の手前のところ、カルチャーの話をしたい。 AWS,Amazonがどのようにイノベーションを起こしているか。 The culture of Innovation イノベーション、インベンションがクリエイティビティを開放する、という言葉がAmazonにはある。 Amazonが他社のイノベーションをどう考えているかを表す言葉でもある。 ミッション 地球上で最もお客様を大切にすること ここでお客様とは、ものを買う消費者だけではなく、販売者、企業、コンテンツクリエイターも含む。 安心感をもたらす お客様の生活を楽にする、というコミットメントに根ざしている。 常

    Developers Summit 2018【16-C-6】The Amazon Way~Amazonのソフトウェア開発~ 聴講メモ - dimeizaのブログ
    isrc
    isrc 2018/08/12
    イノベーション、インベンションがクリエイティビティを開放する/新しいプロダクトの開発時にプレスリリースから書き始める/プレゼン文化はない/イテレーションを重視/Every day is still Day One
  • Developers Summit 2017 Summer【C-6】CIにおけるセキュリティテストの組み込み方について 聴講メモ - dimeizaのブログ

    講演資料 資料公開予定なし。 概要 激化するWebアプリへの攻撃を紹介しつつ、高速化する開発とセキュリティ対策の両立を図るための手段として、"DevSecOps"の考え方に基づいて、CIの中にセキュリティテストを導入する手法について紹介する。 スピーカー ユービーセキュアの最首さん。製品事業を統括している。 詳細 増加するDDoS攻撃 昨年秋、史上最大のDDoS(Distributed Denial of Service)攻撃が発生した。 商用DDoS攻撃をスクープしたBrian Krebsのサイトに対して、665[Gbps]の攻撃。 フランスISP(OVH)が複数経路からDDoS攻撃を受けた。攻撃の一つは799[Gbps]、総計1.1[Tbps]の攻撃。 攻撃元は15万台のボットネット。 昨年10月にDyn社が運営していたDNSがダウン。 多数の有名サービス(Twitter等)がアクセス

    Developers Summit 2017 Summer【C-6】CIにおけるセキュリティテストの組み込み方について 聴講メモ - dimeizaのブログ
    isrc
    isrc 2018/08/12
    DevSecOpsの実施/開発者の手元で簡易なSASTを行う/(プルリク等により)マージするタイミングでSCA(ライブラリチェック)/SASTサーバでSAST診断/デプロイする段階でテスト環境に対してDASTを実行
  • 情報処理安全確保支援士の経過措置対象者に関する問い合わせと、回答を受けた私の決断 - dimeizaのブログ

    はじめに ここしばらく表題の件でIPAと話をしていたんですけど、彼らと経産省から回答が来たので、経過措置対象者たる私1 の肚も決まったという話でもしようかなと。 情報処理安全確保支援士(登録セキスぺ)と経過措置対象者について 情報処理安全確保支援士という『国家資格』があります。この資格は登録することで名乗ることを許される名称独占資格です。 この資格はIPA(情報処理推進機構)が情報処理技術者試験と同時に実施する試験に合格すると、登録する権利を得ることができるのですが、IPAが過去に実施していたセキュリティ関連試験である『情報セキュリティスペシャリスト』と『テクニカルエンジニア(情報セキュリティ)』の合格者も、2018年8月19日までに申請を行うことによって、登録を行うことができます。 これは経済産業省令に基づく経過措置によるもので、この経過措置を受ける2資格を有する者のことを『経過措置対象

    情報処理安全確保支援士の経過措置対象者に関する問い合わせと、回答を受けた私の決断 - dimeizaのブログ
    isrc
    isrc 2018/08/12
    どうしても支援士資格が欲しいという状況になったなら、その時5700円払って、改めて受けて取ればいい/経過措置対象者が登録に拘るのは、単に『試験を受けるのが面倒』という事でしかない/登録講習の内容には懐疑的
  • 1