セキュリティの「衞り」の全国大会 Hardening II SU に出場してきたよ - Mercari Engineering Blog
こんにちは、メルペイでバックエンドエンジニアをしている id:koemu です。 去る2019/07/04〜05の間、私を含めたメルカリグループ3名のエンジニアが、セキュリティの「衛り」の全国大会 Hardening II SU に参加してきましたので、報告します。 TL;DR セキュリティの「衛り」の技術を競う大会に参加してきた 自走できるレベルの高いメンバーが集まりOSSをはじめ成果物もできた 惨敗だったがセキュリティの衛りの知見をたくさん得ることができた Hardening とは Hardening とは、セキュリティの衛りの技術を競う大会です。日本各地で開催されており、この Hardening Project が主催する Hardening II SU (以下、本競技)は最も規模が大きく、競技の複雑度も高くなっています。 本競技において、セキュリティに関するソフトウェア技術は衛りの
外部APIと連携する機能のデータの持ち方のイチ事例 | メルカリエンジニアリング
こんにちは。メルペイ バックエンドソフトウェアエンジニアの id:koemu です。 今日は、外部APIと連携する機能のデータの持ち方について、振込申請のシステムを事例に取り上げていきます。 基本データ・拡張データに分ける 定義 まず、データを、「基本データ」「拡張データ」に分けます。 ここで、「基本データ」とは、提供する機能において最低限必要となる情報です。振込申請ですと以下のデータとなります。 名義 口座番号 申請日 申請受理日 振込完了日 ステータス(受付完了/送金完了/送金失敗/その他) 一方、「拡張データ」とは、基本データでは網羅していない、外部APIが必要としているデータを指します。例えば、連携用のレコード別のIDや、ステータスの遷移などです。振込申請ですと次のデータになります。 ステータス(プロセッシング事業者が持つより詳細なステータス) IDのマップ(基本データと拡張データ
バッチプログラムの運用と監視について検討しよう | メルカリエンジニアリング
こんにちは。メルペイでバックエンドソフトウェアエンジニアをしている id:koemu です。 バッチプログラムのお話、今回は運用・監視についてお話したいと思います。当社はすべての業務が24時間行われていますので、システムがオンラインのときに動作するバッチプログラムについてのみ議論します。 過去の記事はこちらにあります。 運用に備えて バッチプログラムの運用について、「プリモーテム」「実行管理」そして「ログ管理」の3点について述べていきます。 プリモーテム ポストモーテムという言葉を聞いたことがある方はいらっしゃるかと思います。ポストモーテムとは、GoogleのSRE本の15章*1によれば、障害などの失敗を振り返り、今後に活かすプロセスの総称と捉えることができます。 さて、プリモーテム(プリモータム)とは何でしょうか。この言葉は、私が最近読んだThe Manager’s Path*2*3で使
お急ぎ振込の締め処理バッチの事例で見ていく バッチ処理の設計結果 | メルカリエンジニアリング
こんにちは。メルペイでバックエンドソフトウェアエンジニアをしている id:koemu です。 今回は、前回の記事でお話したことを踏まえ、私が開発を担当して実際に動いているバッチプログラム「お急ぎ振込 締め処理バッチ(以下、締め処理バッチ)」について、述べていきます。 本記事では、「締め処理バッチについて」と「前回の記事に照らし合わせてどう設計されているか」の2点に分けて説明します。内容は、特に記載のない限り、本記事執筆時点のものとなります。 締め処理バッチについて 事例の話に移る前に、これから説明する締め処理バッチの処理がどのようなサービスを提供するのか、ご案内します。 お急ぎ振込とは お急ぎ振込とは、メルカリの中で売り上げたお金を皆様の銀行口座に出金できる機能の1つです。当初から存在している振込申請機能より早く送金することができ、最短1営業日で出金することが可能です。2017年の夏の終わ
バッチ処理の採用と設計を考えてみよう | メルカリエンジニアリング
こんにちは。メルペイで、決済・振込申請のバックエンドソフトウェアエンジニアをしている id:koemu です。 今日は、バッチ処理を行う理由について、考察を深めて設計に活かしていく話をしたいと思います。 はじめに バッチ処理とは、ある決まったタイミングで1つのプログラムが複数のデータを 一括処理 することを指します。この反対の言葉として、オンライン処理があります。オンライン処理とは、お客様の操作を初めとしたイベントをもとに 逐次処理 されるものです。OLTP(Online Transaction Processing)とも言います。 本エントリでは、バッチ処理を採用するにあたり、どういったユースケースが適切なのかを整理して、今後のソフトウェアの設計の指針にできることを目指しています。今回は、「バッチ処理を採用するとき」と「バッチ処理の設計」の2つについて取り上げます。 バッチ処理を採用する
たのしいリアルISUCON | メルカリエンジニアリング
Mercari Advent Calendar 2017 の15日目は id:koemu こと斎藤が担当します。 こんにちは。私は、サーバサイドのソフトウェアエンジニアとして、過去はメルカリ 米国版の開発、現在は日本版の開発に携わっています。 サーバサイドのソフトウェアエンジニアにとって、サービスの成長に伴うサーバの負荷との戦いは切っても切れない存在であると、私は考えています。初めから想定できる問題もあれば、サービスが成長して初めて明るみになる問題もあります。成長痛と言ってもいいかもしれません。 今日は、私が当社で働いていて携わった、サーバサイドのプログラムのパフォーマンスに関わる事象について、「Slave DBへの要求を memcached に向けていく」「PHP からサブシステムを呼び出そうとするときの工夫」そして「array_merge()の失敗談」の3点をピックアップして紹介します
【メルカリ・ソウゾウ】エンジニアの執筆本まとめ！ | mercan (メルカン)
みなさんこんにちは。総務のあんずです。 最近やっと暖かくなってきて、気がつけばもう春も間近ですね！ 今日は、社内のふとした会話の中で 『メルカリ・ソウゾウで働いてるメンバーって結構本を出してる人多いよね～』 という話があり、調べてみるとざっと数えただけで8名も本の出版としていることが判明しました。（まだまだいっぱいそうですが…） 今回はその中から3名をクローズアップして紹介したいと思います！ 日高さん（hdk_embedded） ソウゾウ 開発チームに所属。商業誌11冊、個人制作の技術書29冊合わせて40冊以上出版しています。 id:hdk_embedded 【本の紹介とまつわるエピソード】 Android関連の本を多く出版されている日高さんですが、本を書くのが好きすぎて本のイベントを開いたりもすることも。4月にもイベントに登壇されるとのことなので、興味がある方はぜひご参加ください！。ht
普通すぎることが僕の悩み メルカリ山田進太郎氏・前編 | カンパネラ
お酒を酌み交わしながら、注目企業の社長に迫る本コラム。今夜登場するのは、メルカリ社長の山田進太郎氏。フリマアプリでまさに飛ぶ鳥を落とす勢いの同社。経営の裏話、そして山田氏ならではのビジネスの着眼点を、グラスを傾けつつ聞いた。（前編） おいしいお酒を酌み交わしながら、注目企業の社長の本音に迫る「ミッドナイト・インタビュー」。今夜はメルカリ社長の山田進太郎氏です。「メルカリ」は、ユーザー同士で様々な商品を簡単に売り買いできるフリマアプリとして2013年にサービスを開始。以降、飛ぶ鳥を落とす勢いで成長を続け、アプリのダウンロード数は日米合わせて6000万を超えています。 山田氏は連続起業家としても知られています。ウノウを設立し「映画生活」「フォト蔵」「まちつく！」などのサービスを展開した後、ソーシャルゲーム企業のZyngaに売却し、Zynga Japanのジェネラルマネジャーに。2012年に同社
Mercari Day 2017 Tech Track 発表資料まとめ | メルカリエンジニアリング
iOS チームの @jarinosuke です。 2017年1月20日に Mercari Day 2017 というイベントを開催しました。 当日はあまり天気も良くない中、とてもたくさんの方々に足を運んで頂き大盛況の中イベントを終えることができました。 ご参加いただいた皆様、ありがとうございました！ この記事では、そのイベント内で行われた全ての技術系の発表資料をまとめて紹介させていただきます。 スライド一覧 以下、登壇者スライドの一覧になります。 Mercari – Moving Beyond Borders 柄沢 聡太郎 This is mercari, This is an SRE. 佐々木 健一 品質向上の取り組み 鈴木 祥真 グローバル展開を支える量子的なサービス設計 中野 拓 アプリファーストの影で頑張るWebの話 坂本 結衣 メルカリiOSアプリ開発の現状とこれから 石川 直樹
メルカリのCRMツールをKaizenした話 | メルカリエンジニアリング
こんにちは、こんばんは。 サーバーサイドエンジニア（社内ではAPIエンジニアとも呼称します）の@bravewoodと申します。一部の人からはウッディと呼ばれていて気に入っております。 キャリア初期にウノウラボに大変な憧れを抱いていた身としては、ウノウの流れをくむメルカリでこうしてBlogを書くことができ感動しきりです。 さて、本日はCRMツールについてお話しします。技術的な話は少なめで、CRM周りの開発やPlanningについてざっくりとお話しします。 APIエンジニアとは まず、メルカリ社内においてAPIエンジニアとは、商品や取引などの各種データや機能を各クライアントから呼び出すための「API」を開発することを主としたエンジニアを指します。 クライアントにはiOSやAndroidのアプリとWeb、その他複数のサブシステムがあり、各担当のエンジニアと密に連携を取り、高速かつ安定したAPIを
メルカリ流・ファミリーデーのすすめ | mercan (メルカン)
こんにちは。HRのayakaです。メルカリでは2016年7月15日に2回目となるファミリーデーを開催しました。今年のファミリーデーには社員、そして社員の家族など関係者延べ100名近くが参加しました。（うち、お子様は36名！） mercan.mercari.com 第1回目のファミリーデーはちょうど1年前。今年も変わらないのは「社員にとって大切な方であれば、どなたでもご招待できる」ということです。ご両親、ご兄弟、ご友人、そしてパートナー…。配偶者やお子様に限らず、メンバーを日ごろ支えてくれている大切な人たちに、メンバーが働く場所を実際に見てもらって、楽しんでもらいたい。会社からの感謝の気持ちをお伝えしたい。そんな思いで開催しています。今回はそんなメルカリファミリーデーを振りかえって、準備から当日の内容、そして開催後の気づきなどをまとめてみました。 なぜメルカリはファミリーデーを開催するのか
人事制度「merci box(メルシーボックス)」に認可外保育園補助を追加 〜「保活」の不安を軽減し、社員の職場復帰をサポート〜
メルカリ、越境販売拡大に向けて韓国最大手CtoCマーケットプレイス「雷市場」（ポンジャン）との連携を開始
ストレスレスな環境の育て方～エンジニア9割のハートビーツの場合～
ゼロから共に学ぶ折れない心でパフォーマンスを出す方法 https://www.street-academy.com/myclass/13191?conversion_name=direct_message&tracking_code=3bbe5be61cee24170da2e351a62144fd
オープンソースカンファレンス2015 Tokyo/Spring - イベント案内 | 2015-02-28 (土): 仕事を遊びに変える自動化とガラクタプロダクト
ツイート 講師：謎の覆面インフラエンジニア スーパーハートビーツマシン 担当：株式会社ハートビーツ レベル：初心者 対象者： ・なにか作りたい、自動化を始めたいけど、時間がなくて取り組めていない人 ・エンジニアが元気でクリエイティブになれる職場を、ボトムアップで作っていきたい人 前提知識：なし 「刃牙」の中に出てくる範馬親子の食事シーンを思い返してみましょう。息子は父に、健康に良いからという理由で、メカブを食べていると言います。しかしながら、パックだからいろいろ入ってんだろうけど、と付け加えます。それに対し父・勇次郎は、言います。保存料、防腐剤、着色料など、確かに身体によかろうはずもない、と。しかしながら、身体に良いものだけをとるのも良くはない。栄養も毒も共に喰らい、美味いと感じることが食には肝要だと。このことは仕事にもあてはまるのではないでしょうか？ 仕事にまったく関係のない、会社にとっ
インフラエンジニアway 2014年間アクセスランキング！
こんにちは。CTOの馬場です。 2014年も残すところあと数日となりました。 もういくつか寝ると2015年の幕開けです。 来年のことを言うと鬼に笑われてしまいますので、 このインフラエンジニアwayの 2014年間アクセスランキング をもとに今年の振り返りをしてみましょう。 10. MySQL を MHA + HAProxy で冗長化してみよう 2013年の7位、MHA + HAProxyです。 安心して寝るためには必要ですよね。 それでも心配という方は弊社まで お問合せ ください。 9. Upstart を使ってお手軽 daemon 化 2013年の8位、Upstartです。 daemontoolsやsupervisorもいいですが、CentOS6標準で入っているUpstartもぜひご活用ください。 今年はCentOS7も出ましたがUpstartは... 8. ITインフラで起きる「もし
「Webアプリエンジニア養成読本」を読んでWebアプリが作りたくなる理由
こんにちは。三浦です。 執筆陣として参加しているハートビーツメンバ斎藤の雄姿を写真におさめようと、3/20(木) 池袋ジュンク堂で行われた「Webアプリエンジニア養成読本」刊行記念トークイベントに行ってきました。 本を読んで、イベントに行って、まんまとWebアプリをつくりたくなった私が、イベントの中で印象に残っていることばを紹介していきたいと思います。 会場は池袋ジュンク堂4階のカフェスペース。 入口すぐのカウンターで飲み物をもらって席につくと、なんだかスピーカーとの距離が近い。イベント会場にはめずらしく、長方形の空間の長い方の辺がスクリーンとスピーカー席で、それを取り囲むように客席がセッティングされていました。 会場の一体感もぐっとあがります。 アイスコーヒーを飲みながら待っていると、拍手とともに、スピーカーの4人が会場に入ってきました。 普段から仲がよいという4人と、距離感の近い会場と
hbstudy#45 「serverspecが拓いたサーバテストの世界」 #hbstudy
インフラエンジニア勉強会 hbstudy @hbstudy 【今日】 #hbstudy は今日19:00〜 mizzyさんによる「serverspecが拓いたサーバテストの世界」です！18:45頃開場予定。満員御礼につき予定の確認をお願いします！！！ hbstudy#45 - connpass http://t.co/F35g85GtEh インフラエンジニア勉強会 hbstudy @hbstudy 今日の #hbstudy に参加できないけどserverspecの話を聞きたい方は7/14(日)のJuly Tech Festa #techfesta という手も！参加は右上リンクからEventregistから！ http://t.co/dYNtxcoXPv
hbstudy#44 & bmstudy#3 ベンチマーク勉強会(基礎編) 現場で役立つベンチマークのススメ #hbstudy #bmstudy
第44回： ベンチマーク勉強会(基礎編) 現場で役立つベンチマークのススメ ■概要 日時: 2013/5/10(金) 19:00～21:30 会場: ハロー会議室 新宿 A (東京都新宿区西新宿1丁目5-11 新宿三葉ビル6F) 続きを読む
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TENTOの教育のゴールってどこにあるの？ 2017年版 | 小学生・中学生・高校生向けプログラミング教室 TENTO
株式会社ハートビーツ｜サーバ構築、クラウド、セキュリティに強いMSP