障害報告書を書こう！ - Qiita
担当しているITサービスなどに何かしらのインシデントや障害が発生した時に、対処後のアクションとして報告書を提出して事象の内容を報告（レポート）する場合がある。 提出先は会社の偉い人だったりクライアントだったり。場合によってはユーザー向けに発表したり。事の顛末を報告して「今後同様のことを起こさないように努力します、ごめんなさい」をするのだ。どのように再発防止の努力するのかを書くものでもある。 主にクライアント向けのビジネス内容ではあるが、自分が使っているテンプレパターンを共有するので参考にしてもらえればと思う。1 全般的なポイント 心得のようなもの。次の点は留意してて欲しい。 淡々と冷静な説明をこころがける 当然のことながら事実は脚色しない。無駄な修飾も要らない。客観的な事実を簡潔に述べる。 例： ❌「一生懸命頑張って対応したが…」 ❌「寝ないで対応したが…」 ❌「本当の原因は…」 できるだ
クラスメソッド 標準セキュリティチェックシートを公開しました | DevelopersIO
オペレーション部 江口です。 私の主業務はクラスメソッドメンバーズサービスの品質管理や内部監査なのですが、その活動の一環として企業としての標準のセキュリティチェックシートを作成しました。 このチェックシートがこのたびクラスメソッドの企業サイトで公開されましたのでご報告です。 具体的には「ポリシー」ページに「セキュリティチェックシートの提供」という項目が追加されています。 https://classmethod.jp/policy/ 作成・公開の目的 当社はISO27001/27017、PCI-DSS、Pマーク、SOC2など、様々な認証を取得しセキュリティやサービス品質の向上に努めています。 ですが、お客様によっては認証取得の事実だけでなく、実際にセキュリティ対策としてどのように取り組みを行なっているか、もう少し具体的な情報をご要望いただくことがあります。 そうしたお問い合わせの一助として、
安全安心！Backlogの導入検討に役立つセキュリティチェックシートをご紹介！ | Backlogブログ
こんにちは。Backlogカスタマーサクセス担当の鍋島です。今日は、Backlogの導入を検討されている皆さまに向けて、ヌーラボが提供している、「 Backlog セキュリティチェックシート 」をご紹介させて頂きます。 Backlogのセキュリティ ヌーラボは、Backlogを始めとするクラウドサービスを、お客様が安心してご利用頂けるように、セキュリティ対策やお客様の情報の保護に全力を上げて取り組んでいます。AWSが提供する非常に信頼性の高いデータセンターで運営し、情報取扱者の制限や迅速な復旧手段の確保など、徹底した対策を行っております。 またヌーラボの情報セキュリティへの取り組みを、客観的にかつ公正に証明できるよう、情報セキュリティに関わる第三者認証の取得に取り組んでいます。 具体的にはISMS/ISO27001認証を取得し、ISMSに準拠した情報セキュリティマネジメント体制を確立してい
AWSを使うときに確認すべき52のセキュリティチェック項目と15分でできる簡単なチェックの方法｜DevelopersIO
はじめに 自分が使っているAWS環境のセキュリティに問題がないかと心配になることはないでしょうか？私はよくあります。そこでCIS Amazon Web Service Foundations Benchmark というAWSのセキュリティのガイドラインに沿って使っているAWSアカウントのセキュリティの状況をチェックしてみました。チェック項目は全部で52あります。内容を一通り確認したところ知らなかったAWSのセキュリティの機能やノウハウを知ることができ、見ただけでもとても勉強になりました。簡単にチェックする方法も併せて紹介しますのでぜひ使っているAWS環境でチェックしてみてください。 1 IAM 1.1 rootアカウントを利用しない rootアカウントは強力な権限を持つため、rootアカウントを利用せずIAMユーザーを利用してください。通常運用でrootアカウントが利用されていないか確認し
Mackerelチェックプラグイン check-smtp を開発しました - インフラエンジニアway - Powered by HEARTBEATS
はじめまして。技術開発室の與島（ @shiimaxx ）です。 先日、mackerelio/go-check-pluginsにSMTP接続の正常性を監視するプラグインcheck-smtpを追加するPull Requestを送り、Mergeしていただきました。 そこで、本記事ではcheck-smtpの概要、新規プラグイン開発をするにあたってどのような点を意識したか、について紹介します。 なお、チェックプラグインの作成方法自体については説明しません。作成方法については、以下のヘルプが参考になりますのでご参照ください。 checkersを利用してチェックプラグインを作成する また、プラグインの開発時のGoのバージョンは1.10です。 背景 ハートビーツでは、NagiosとNagios Pluginsを使って監視をしています（その他、監視の要件によっては自作Nagiosプラグインも使っています）。
misspell - ソースコード専門のスペルミスチェッカー
MOONGIFTはオープンソース・ソフトウェアを紹介するブログです。2021年07月16日で更新停止しました 英語圏に住む人であっても英語のスペルミスをします。むしろ日本人が日本語で文章を書くように、普段ずっと英文を書く中ではスペルミスがたくさんあるでしょう。コードの中でもそんな発見は良く目にするのではないでしょうか。 今回は特にソースコードに特化したスペルミス発見器、misspellを紹介します。 misspellの使い方 misspellはコマンドラインで使えます。ファイルまたはディレクトリを指定するだけです。 $ misspell Blog/ 8.md:19:68: "currenty" is a misspelling of "currently" 2.md:217:34: "unneccesary" is a misspelling of "unnecessary" この手の多く
pt-table-checksumでテーブル名の大文字小文字にハマったはなし | GMOメディア エンジニアブログ
ごきげんよう、GMOメディアにてDBAをやっておりますshowです。 今回はタイトルの通り、pt-table-checksumでテーブル名の大文字小文字にハマったはなしをお伝えします。 ■そもそもpt-table-checksumとは pt-table-checksumとは、米国PERCONA社がOSSで提供しているPercona Toolkitに含まれるツールで、MySQLでのレプリケーション環境においてマスターとスレーブ間でのレプリケーションの整合性を確認するツールです。 このツールを用いることでマスターとスレーブで、データベース名やテーブル名、テーブル内のデータの整合性がとれているのかどうか等をオンラインで確認することができます。 ドキュメントはこちら https://www.percona.com/doc/percona-toolkit/LATEST/pt-table-checks
Sign-in on the Web — Credential Management API and Best Practices
This is a recollection of my part of the talk at Chrome Dev Summit 2016 titled “Sign-in on the Web — Credential Management and Best Practices”. Check the video for my colleague Sabine Borsay taking the first half of the talk describing the unique challenges we face on the web when personalizing user’s experience through sign-ins. Unlike native apps, the web needs considerations for different attac
Azureでコマンドラインから利用料金を取得する
みなさんこんにちは。@ryuzeeです。 クラウドを使っていると利用料金を常時監視したり通知するのは当然の行動の1つです。 そこで、Azureの利用料金をいちいちポータルにログインしなくても見られるようにスクリプト化してみたので、やり方を紹介します。 今回は、コマンドラインツール(AzureCLI)とスクリプトの開発にはRubyを使っています。 AzureCLIを用意するAzureCLIはNode.jsを使うので、環境設定が済んでいない場合は、nvmでもなんでもいいので用意しておきます。 それが終わったらAzureCLIをグローバルにインストールします。いろいろなパッケージをインストールするので3分ぐらいかかります。
メールを指さし確認して誤送信を防止する「Nazori Mail Checker」
KDDI研究所が開発した「Nazori Mail Checker」は、マイクロソフトの「Outlook」用アドイン。メール送信時に宛先や件名、添付ファイル項目を実際にマウスポインターで“なぞって”指さし確認しなければメールが送信できず、マウスポインターでなぞる速度が速すぎても確認が完了しない仕組み。 重要な情報を指さし確認することでメールの誤送信を防止できるだけでなく、「Nazori Mail Cheeker」をインストールしたPC間で「第三者確認機能」を利用すると、上司や同僚による指さし確認による送信前のダブルチェックが可能。ミスが見つかった場合は申請者にミスが疑われる場所のメモを付けて差し戻せる。
Isabelle/jEditの野心的な試み「継続的チェッキング」に「ウォ」っとなった - 檜山正幸のキマイラ飼育記 (はてなBlog)
以前、証明支援系Coqの記事を書いたことがあります。今日話題にしたいIsabelle（イザベル）は、Coqのライバルと目される証明支援系です。最初のリリースが1986年ですから、実に30年間に渡って開発が続けられています（Coqもほぼ同時期にスタートしています）。十分に枯れた処理系でありながら、現在でも開発は活発で、新しい地平に向けて果敢な挑戦も試みられています。特に、ユーザーインターフェースの改善に熱心で、現在のGUIフロントエンドであるIsabelle/jEditには、驚くべき機能（の卵）が実装されています。 内容： 継続的チェッキング ウェンツェルのPIDE構想 継続的チェッキング 理屈や背景は後回しにして、「継続的チェッキング」を簡単な実例で紹介します。 Isabelleは証明支援系ですが、プログラミング言語Standard ML（以下、SMLと略記）のコードエディタとしても使えま
CHECK制約をエミュレートする新旧の方法とドメイン (MySQL Server Blogより) | Yakst
MySQLではCHECK制約をサポートしていないが、これをエミュレートし同等の機能を実現する方法がいくつかある。旧来のトリガーやビューを使った方法に加え、MySQL 5.7の新機能である生成列を使った方法を紹介する。 免責事項 この記事はGuilhem Bichot氏によるMySQL Server Blogの投稿「New and old ways to emulate CHECK constraints, DOMAIN」(2016/2/2)をユーザが翻訳したものであり、Oracle公式の文書ではありません。 データの正しさを保つには様々な方法があります。1つは参照整合性で、外部キーとして知られているものです。他の方法として、CHECK制約があります。MySQLでは外部キーをサポートしていますが、CHECK制約をサポートしていません。本日は、これをエミュレートする3つの方法についてみていきた
SSL証明書のKEYファイル・CSRファイル・CRTファイルのチェック方法 - install memo
SSL証明書の発行プロセスでは、KEYファイルとCSRファイルを作ることになります。また、証明書会社からはCRTファイルが送られてきます。これらが正しいかどうかをチェックする方法を紹介します。 KEYファイルとは KEYファイルというのが正式名称だとは思えませんが、ここではSSL通信に利用する公開鍵暗号系の秘密鍵ファイルを指します（おそらく公開鍵情報も含んでいるんだと思いますが、このあたりはよくわかっていません）。 秘密鍵ファイルは次のようなヘッダ・フッタを利用します。 -----BEGIN RSA PRIVATE KEY----- -----END RSA PRIVATE KEY-----下記のようにすれば、KEYファイルが正しいかどうか確認できます。 $ openssl rsa -in ssl_example_jp.key -check -noout verify OK $ CSRファ
Keepalivedのシンタックスチェッカ「gokc」を作った - ゆううきブログ
Keepalivedのシンタックスチェッカ「gokc」をGo言語で書きました。 github.com 執筆時点でのKeepalived最新版であるバージョン1.2.19まで対応していることと、include文に対応していることがポイントです。 使い方 https://github.com/yuuki/gokc/releases からバイナリをダウンロードします。OSXでHomebrewを使っていれば、 $ brew tap yuuki/gokc $ brew install gokc でインストールできます。 gokcコマンドを提供しており、-f オプションで設定ファイルのパスを指定するだけです。 gokc -f /path/to/keepalived.conf gokc: the configuration file /etc/keepalived/keepalived.conf syn
正しいメールアドレスを入力させるのは至難｜Web制作 W3G
Updated 2013.11.08 / Published 2013.11.08 日本の企業は問い合わせフォームでユーザから様々な情報を取得したがる傾向が強く、結果、問い合わせフォームの入力項目も多くなりがちです。そこには必須の入力欄も設けられたりするわけですが、肝心のところ、ほんとうに正しい情報が入力されているかどうかは定かではありません。 正しいメールアドレスの取得が生命線になる とくに問い合わせフォームで生命線となるのが正しいメールアドレスを入力してもらうことです。なぜなら問い合わせが獲得できたとしても、その際に取得できた連絡可能な手段がメールアドレスしかない場合、そのメールアドレスが間違っていれば、せっかく獲得した問い合わせに対して応えることができません。 そのためメールアドレスの取得に慎重になる企業は多く、2重のメールアドレスの入力を強いたり、「間違いのないように注意して入力し
Node.js Security Checklist - RisingStack Engineering
Join 150K+ monthly readers. In-depth articles on Node.js, Microservices, Kubernetes and DevOps. Security – the elephant in the room. Everyone agrees that it is very important but few takes it seriously. We at RisingStack want you to do it right – this is why we have put together this checklist to help you guide through the must have security checks before your application is enabled to thousands o
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - ryuzee/azure_operation_scripts: This sample program retrieves your Azure usage and metrics
ディレクトリがマウントされているかを確認する - Qiita
R help - what constitutes a 'complete sentence'?
Nobody Knows What It’s Like To Be the Bad Man: The Development Process for the Caret Package