タグ

ブックマーク / engineering.mercari.com (5)

  • AMLチームがどのようにメルペイのデータをSplunkに集め活用しているか | メルカリエンジニアリング

    株式会社メルペイのAML/CFTチームでバックエンドエンジニアをしている@hatappiです。 この記事はMERPAY TECH OPENNESS MONTHの7日目の記事です。 前日は同じチームのyagi5からメルペイのAML/CFTシステムを支える技術として AML チームがやってることの全体像が書かれていました。 今回の記事ではその中でも Splunk に対してどのようにデータを集めているかにフォーカスをあてた話を書いていきます。まだ前日の記事を読んでない方はぜひ読んでみてください!! なぜSplunk にデータを集めるのか AMLチームでは Splunk にデータを集めることで次の3つのことを行います。 疑わしい取引の検出 ダッシュボードの提供 データ分析のための基盤提供 疑わしい取引の検出 「疑わしい取引の検出」はお客様にメルペイを「あんしん・あんぜん」に使っていただくためにAM

    AMLチームがどのようにメルペイのデータをSplunkに集め活用しているか | メルカリエンジニアリング
    niwatako
    niwatako 2019/05/28
  • メルペイのAML/CFTシステムを支える技術 | メルカリエンジニアリング

    株式会社メルペイのAML/CFTチームでバックエンドエンジニアを努めているyagi5です。この記事はMERPAY TECH OPENNESS MONTHの6日目の記事です。 私たちメルペイが目指すのは、単なる決済手段を提供することだけではありません。 「信用を創造して、なめらかな社会を創る」プラットフォームになることです。 そのためには、お客様がメルペイ、メルカリを「あんしん・あんぜん」に利用できなければなりません。 メルペイにおいてその役目を担っているのが、筆者の所属する「AML/CFTチーム」です。 この記事では、読者の皆さんには馴染みが薄いかもしれない「AML/CFT」について紹介すると共に、私たちが日々取り組んでいる、メルペイのあんしん・あんぜんを支える技術について書きたいと思います。 最後までお読みいただければ幸いです。 AML/CFTとはなにか AML/CFTとは「Anti-M

    メルペイのAML/CFTシステムを支える技術 | メルカリエンジニアリング
    niwatako
    niwatako 2019/05/28
  • 【参加レポート】 Kiwicon 2038AD #kiwicon - Mercari Engineering Blog

    こんにちは!メルカリ Engineering Operations ( Developer Marketing ) Team の @kiko です。 みなさんは「Kiwicon」を知っていますか? 「Kiwicon」はウェリントンで開催されるセキュリティエンジニア向けのカンファレンスで、 チケット2000枚がわずか2日で売り切れるほど人気のあるカンファレンスです。 今年はメルカリから私含む以下メンバーが参加しました。 @suguru ( メルカリ CTO ) @kazegusuri ( メルペイ Backend Engineer ) @panini ( メルカリUS Android Engineer ) 私たちが聞いて面白いと思ったトークの紹介や、その他コンテンツについて共有いたします。(4人分のレポートをひとつにまとめているので語尾のゆらぎがありますが、ご了承ください) Kiwicon

    【参加レポート】 Kiwicon 2038AD #kiwicon - Mercari Engineering Blog
    niwatako
    niwatako 2018/12/05
    こんな話もあったのかー “Smart Contract をかき集めて、Symbolic Execution を使って、入力に対して出力が正しくない Smart Contract を発見し、攻撃することで、利益が得られるというもの。”
  • CDN切り替え作業における、Web版メルカリの個人情報流出の原因につきまして - Mercari Engineering Blog

    日コーポレートサイトでお知らせした通り、Web版のメルカリにおいて一部のお客さまの個人情報が他者から閲覧できる状態になっていたことが判明しました。原因はすでに判明して修正が完了しております。また、個人情報を閲覧された可能性のあるお客さまには、メルカリ事務局より、メルカリ内の個別メッセージにてご連絡させていただきました。 お客さまの大切な個人情報をお預かりしているにも関わらず、このような事態に至り、深くお詫びを申し上げます。 エントリでは技術的観点から詳細をお伝えさせていただきます。 2017年6月27日 CDNのキャッシュの動作について、CDNプロバイダと仕様について確認し検証を行いました。その結果一部記述に実際と異なる箇所があり、加筆修正いたしました。 概要 メルカリWeb版のコンテンツキャッシュをしているCDNのプロバイダ切り替えを行いました。 その際来キャッシュされるべきでない

    CDN切り替え作業における、Web版メルカリの個人情報流出の原因につきまして - Mercari Engineering Blog
    niwatako
    niwatako 2017/06/28
    “キャッシュの有効期限が0秒となる場合、CDNからオリジンへのリクエストの処理中に、同じURLに対してリクエストが発生すると、最初のレスポンスを待って、2つ目以降のリクエストにも同じレスポンスが返される”
  • try! Swiftで会いましょう!! #tryswiftconf

    こんにちは!iOSエンジニアのishkawaです。 3/2から3/4にtry! Swiftが開催されますね。 もちろん、メルカリも協賛しています! try! Swiftは世界中のSwiftデベロッパーが集まるカンファレンスです。登壇者の多くが海外ゲストであり、RealmやSwiftLintなどを開発しているJP Simard氏、”Functional Programming in Swift”の著者であるChris Eidhof氏、QuickのコアチームのJeff Hui氏などが登壇し、日からはReactiveCocoaやCarthageのコミッターであるSyo Ikeda氏などが登壇します。 また、メルカリからは僕が登壇しますので、セッションを紹介させてください。 Protocol-Oriented Programming in Networking Protocol-Oriented

    try! Swiftで会いましょう!! #tryswiftconf
    niwatako
    niwatako 2016/02/15
    ((o(´∀`)o))ワクワク
  • 1