並び順

ブックマーク数

期間指定

  • から
  • まで

321 - 360 件 / 536件

新着順 人気順

ベストプラクティスの検索結果321 - 360 件 / 536件

  • 「安全に楽をする」ならベストプラクティスに従うのが一番 AWS上のWebアプリの運用における3項目のセキュリティ対策

    人・カネ・ものの足りないスタートアップにおいて、どのように工夫しているか発信する「スタートアップ事例祭り ~監視・モニタリング・セキュリティ編~」。ここで菊池氏が「なるべく楽したいAWSセキュリティ」をテーマに登壇。ここからは、ネットワーク、Webアプリ、データストアのセキュリティ対策について紹介します。 ネットワークのセキュリティ対策 黒曜氏:続いて、ネットワークセキュリティの話にいきましょう。ネットワークのセキュリティは、VPCを作って、サブネットを作って、SecurityGroupを作って、アタッチして……とやっていると大変です。私はそれらを手でやると穴を作るタイプなので、Copilot CLIというツールを使い、そちらに一任しています。そうすれば安全かつ楽にできると思います。 Copilot CLIを知らない方もいるかもしれないので紹介すると、主にECS(Elastic Conta

      「安全に楽をする」ならベストプラクティスに従うのが一番 AWS上のWebアプリの運用における3項目のセキュリティ対策
    • Spinnakerで実践するマイクロサービスの 安全なリリースフローとベストプラクティス

      Cloud Operators Days Tokyo 2020 7/30 11:00~11:40

        Spinnakerで実践するマイクロサービスの 安全なリリースフローとベストプラクティス
      • 【アップデート】AWS Security Hub の自動修復ソリューションが『基礎セキュリティのベストプラクティス』に対応!新たに 11の修復が追加されました | DevelopersIO

        AWS環境のガードレール作成に役立ちそうな以下アップデートの紹介です! Security Hub の自動修復ソリューションとは? Security Hub の自動修復ソリューション の実態は AWSソリューション実装で公開されている AWS提供のCFnテンプレート です。 このテンプレートを展開することで、Security Hub を起点にした自動修復の仕組みを簡単に構築できます。 以下の構成図のように「特定チェックに合格しなかったリソース」をトリガーに修復アクションを 実行します。 – 図: AWS Security Hub Automated Response and Remediation | Implementations | AWS Solutions この「特定チェック」のサポート範囲が、今までは CIS AWS Foundationsベンチマーク のみでした。(↓のブログを参

          【アップデート】AWS Security Hub の自動修復ソリューションが『基礎セキュリティのベストプラクティス』に対応!新たに 11の修復が追加されました | DevelopersIO
        • 【レポート】AWS 上で Microsoft Active Directory を稼働させるためのベストプラクティス #reinvent #WIN301 | DevelopersIO

          はじめに みなさま Xin chao ! 本記事は、AWS re:Invent 2020 のセッション 「Best practice for running Microsoft Active Directory on AWS」 のレポートです。 なお、本記事では以下の略称を使用しています。 AD ・・・ Active Directory 全般を指します Microsoft AD ・・・ AWS のマネージドサービスである Microsoft AD を指します DC ・・・ ドメインコントローラーを指します セッション概要 セッション概要を和訳したものです。 Microsoft のワークロードを AWS に移行する際には、グループポリシー管理、認証、認可をサポートするための Microsoft Active Directory の展開方法を検討することが重要です。 このセッションでは、AWS

            【レポート】AWS 上で Microsoft Active Directory を稼働させるためのベストプラクティス #reinvent #WIN301 | DevelopersIO
          • ライブラリの実装からCursor-based paginationにおけるcursorのフォーマットのベストプラクティスを探る - Qiita

            ライブラリの実装からCursor-based paginationにおけるcursorのフォーマットのベストプラクティスを探るGraphQL この記事は GraphQL Advent Calendar 2020 13 日目の記事です。 前回の記事は @maaz118 さんの GraphQL の @defer, @stream ディレクティブを試してみる でした。 GraphQLにおける2つのPagination方式 Offset-basedとCursor-based GraphQLにおけるpaginationには、Offset-based paginationとCursor-based paginationの2つが主な方法としてあります。 GraphQLの公式ページには3つの例が載っています。 https://graphql.org/learn/pagination/#pagination

              ライブラリの実装からCursor-based paginationにおけるcursorのフォーマットのベストプラクティスを探る - Qiita
            • 自走プログラマー ~Pythonの先輩が教えるプロジェクト開発のベストプラクティス120

              2020年2月27日紙版発売 2020年2月22日電子版発売 清水川貴之,清原弘貴,tell-k 著,株式会社ビープラウド 監修 B5変形判/288ページ 定価3,278円(本体2,980円+税10%) ISBN 978-4-297-11197-7 Gihyo Direct Amazon 楽天ブックス ヨドバシ.com 電子版 Gihyo Digital Publishing Amazon Kindle ブックライブ 楽天kobo honto 本書のサポートページサンプルファイルのダウンロードや正誤表など この本の概要 「初心者本はひととおり読んだけれど,次に何をしてよいかわからない」 「簡単なコードは書けるけれど,中規模システムは作れない」 本書は,そんなプログラミング迷子が設計からコードまで書けるスキルを身につけるための指南書です。 開発現場で起こった実際の問題とその解決法をもとに,文

                自走プログラマー ~Pythonの先輩が教えるプロジェクト開発のベストプラクティス120
              • [レポート] サーバーレスセキュリティのベストプラクティス #SVS301 #reinvent | DevelopersIO

                いわさです。 AWS re:Invent 2021で行われた、「Serverless security best practices」のセッションレポートです。 この記事では、要点・見どころ・ポイントについてまとめてみました。 セッション概要 DESCRIPTION This session explores how to think about security from the front to the back of a typical serverless application. How do you configure AWS serverless services to provide least-privileged access while ensuring functionality? How should you think about managing IAM po

                  [レポート] サーバーレスセキュリティのベストプラクティス #SVS301 #reinvent | DevelopersIO
                • 先日編み出した帳票印刷のベストプラクティスをnpmライブラリとして公開しました

                  はじめに 先日公開した ついに、Webアプリでの帳票印刷のベストプラクティスを編み出しました という記事が、はてなブックマークで 1000以上もブックマークされ 大変多くの方に読んでいただきました。 それだけ帳票印刷という分野がいまだに多くの開発者にとって扱いづらく苦労の絶えない領域なのだということだと思います。皆さんいつもお疲れさまです🙏🍵 ライブラリ化しました 今回、上記の記事でご紹介した方法をもっと手軽に実践できるように、npmライブラリ化して公開しました🙌 以下に使い方などを簡単にご紹介します。 インストール CDN(jsDelivr)経由で簡単に利用できます。 <link rel="stylesheet" href="https://cdn.jsdelivr.net/npm/svg-paper/dist/svg-paper.min.css">

                    先日編み出した帳票印刷のベストプラクティスをnpmライブラリとして公開しました
                  • Dockerfile for Rails6のベストプラクティスを解説 - Qiita

                    本記事の趣旨 令和時代のRails運用 こちらのスライドに掲載されている以下のDockerfileが、キャッシュやマルチステージビルドを利用したベストプラクティスとして参考になりました。 # syntax = docker/dockerfile:experimental # Node.jsダウンロード用ビルドステージ FROM ruby:2.6.5 AS nodejs WORKDIR /tmp # Node.jsのダウンロード RUN curl -LO https://nodejs.org/dist/v12.18.0/node-v12.18.0-linux-x64.tar.xz RUN tar xvf node-v12.18.0-linux-x64.tar.xz RUN mv node-v12.18.0-linux-x64 node FROM ruby:2.6.5 # nodejsをインス

                      Dockerfile for Rails6のベストプラクティスを解説 - Qiita
                    • GKE のベスト プラクティス: 事業継続性を確保する Day 2 のオペレーション | Google Cloud 公式ブログ

                      ※この投稿は米国時間 2020 年 8 月 15 日に、Google Cloud blog に投稿されたものの抄訳です。 これまでのところ、アドバイスどおり Day 0 のガイダンスをもとに可用性の高い Google Kubernetes Engine(GKE)クラスタを構築していただきました。Day 2 は正念場です。構築した GKE クラスタはすでに稼働を開始してアプリにトラフィックを提供しているため、ダウンすることは許されません。Day 0 で行ったことがダウンすることを防ぐうえで効果を発揮するはずですが、ワークロードの可用性が高いだけでは本番環境における事業継続性を確保できません。稼働中断を適切に処理したり、最新のセキュリティ パッチやバグの修正を稼働中断することなく適用したりすることも重要です。 このブログ投稿では、GKE 上で動作するアプリケーションを適切な状態に維持するための

                        GKE のベスト プラクティス: 事業継続性を確保する Day 2 のオペレーション | Google Cloud 公式ブログ
                      • dbtプロジェクト構築に関する ベストプラクティス #2「ステージングデータ層(Staging Layer)に関する検討事項」 #dbt | DevelopersIO

                        dbtプロジェクト構築に関する ベストプラクティス #2「ステージングデータ層(Staging Layer)に関する検討事項」 #dbt アライアンス事業部 エンジニアグループ モダンデータスタック(MDS)チームのしんやです。 dbtはクラウド型データウェアハウス(DWH)におけるデータ変換に特化したツールです。非常に使い勝手が良く便利なツールである一方、様々な機能が提供されているのでいざ使ってみよう!となると『何をどうやって作り上げていけば良いんだろう?』『この場合のルールや制限はどういうものがあるの?どういう取り決めをもって扱えば良いんだろう?』という風に思うこともあるかと思います。(実際私自身そう感じました) そんなユーザーの疑問や悩みを解決する、いわゆるdbtユーザー向けのガードレール的な存在となりうるコンテンツがdbt社から展開されています。それが『dbtベストプラクティスガイ

                          dbtプロジェクト構築に関する ベストプラクティス #2「ステージングデータ層(Staging Layer)に関する検討事項」 #dbt | DevelopersIO
                        • IT業界の育成能力がないしいつまでたってもベストプラクティスが導けないっておかしいだろって批判に回答したい

                          例えばガンダムのアムロが仮に教官なっても 「なんで後ろの6機の敵機の攻撃を避けつつ時速700キロで移動する目標に弾を当てられない!?避けて当てればいいだけだろ!」とか 「敵の弾幕をなんで迂回してよけるんだ!直感でわかるんだからまっすぐ弾幕に突っ込んでミリ単位でかわしながら近づいた方が早いだろ!」みたいなことを言い出して教官としては能無しになるだろ? ITエンジニアって基本これだから ITエンジニアって才能あった上で死に物狂いで努力して勉強やビッグプロジェクトこなしたら成功して大スターなれたよーって人らとか 元々3歳くらいの頃から機会と会話でもできるんじゃねえのこいつ?ってレベルでプログラミングやりこんでて普通の人間がコミュ力アプリとか脳内に入れてるのが欠落してる代わりに お勉強や理数系アプリに容量振ってるような人らなんで どうすればITエンジニアとして成功できる?と聞いても 死に物狂いで頑

                            IT業界の育成能力がないしいつまでたってもベストプラクティスが導けないっておかしいだろって批判に回答したい
                          • シェルスクリプトで文字列の分割 (split) と結合 (join) をする時のベストプラクティス - Qiita

                            はじめに CSV のようにカンマ区切りの文字列をそれぞれのフィールドに分割するにはどうするか?というネタです。よく見るネタなのですが、良いとは言えないコードが多いのでまとめたいと思います。 なお例として CSV を扱っていますが、主題は文字列の分割 (split) と結合 (join) なので、ダブルクォートでくくることでカンマや改行も入れられるなどという本気の CSV 対応はしません。仕様が複雑なのでそのようなファイルを扱う場合は別の言語のよく知られたライブラリを使うことをおすすめします。この記事で扱う CSV とは各フィールドがカンマで区切られているというだけのものです。 前提 一行のデータは分割して位置パラメーターに入れる 一行の文字列を分割した結果は、位置パラメータ ($1, $2, $3, ...) に代入するのがおすすめです。位置パラメータは POSIX 準拠(つまり bash

                              シェルスクリプトで文字列の分割 (split) と結合 (join) をする時のベストプラクティス - Qiita
                            • アプリ開発時のファイルツリーのベストプラクティス

                              Xcodeを開いて左側にあるナビゲーターエリア。 ここに表示されるファイルツリーのディレクトリとファイルの構成を最適にしたいですよね。 新規開発のときには特に、その後の基準となるため重要です。 既存プロジェクトやサンプルを見たりして、結果的に収まりが良くなっていたりすると思いますが、改めて、学習サイトを通じてスタンダードと思える形を紹介します。 尚、Xcodeを用いたiOS(Swift)で、MVVMモデルの例で説明しますが、Androidにも通ずるところは多くあると思います。

                                アプリ開発時のファイルツリーのベストプラクティス
                              • dbtプロジェクト構築に関する ベストプラクティス #1「概要」 #dbt | DevelopersIO

                                アライアンス事業部 エンジニアグループ モダンデータスタック(MDS)チームのしんやです。 dbtはクラウド型データウェアハウス(DWH)におけるデータ変換に特化したツールです。非常に使い勝手が良く便利なツールである一方、様々な機能が提供されているのでいざ使ってみよう!となると『何をどうやって作り上げていけば良いんだろう?』『この場合のルールや制限はどういうものがあるの?どういう取り決めをもって扱えば良いんだろう?』という風に思うこともあるかと思います。(実際私自身そう感じました) そんなユーザーの疑問や悩みを解決する、いわゆるdbtユーザー向けのガードレール的な存在となりうるコンテンツがdbt社から展開されています。それが『dbtベストプラクティスガイド(Best practice guides)』です。構造、スタイル、セットアップなど、dbt Labsの現在の視点を通した「ベストプラク

                                  dbtプロジェクト構築に関する ベストプラクティス #1「概要」 #dbt | DevelopersIO
                                • ユーザー アカウント、認証、パスワード管理に関する 13 のベスト プラクティス2021 年版 | Google Cloud 公式ブログ

                                  ※この投稿は米国時間 2021 年 5 月 7 日に、Google Cloud blog に投稿されたものの抄訳です。 2021 年用に更新: この投稿には、Google のホワイトペーパー「パスワード管理のベスト プラクティス」のユーザー向けとシステム設計者向けの両方の最新情報を含む、更新されたベスト プラクティスが含まれています。 アカウント管理、認証、パスワード管理には十分な注意を払う必要があります。多くの場合、アカウント管理は開発者や製品マネージャーにとって最優先事項ではなく、盲点になりがちです。そのため、ユーザーが期待するデータ セキュリティやユーザー エクスペリエンスを提供できていないケースがよくあります。 幸い、Google Cloud には、ユーザー アカウント(ここでは、システムに対して認証を受けるすべてのユーザー、つまりお客様または内部ユーザー)の作成、安全な取り扱い、

                                    ユーザー アカウント、認証、パスワード管理に関する 13 のベスト プラクティス2021 年版 | Google Cloud 公式ブログ
                                  • [レポート] AWSでスケーラブルかつセキュアなデータレイクを構築するためのベストプラクティス – Subsurface LIVE Summer 2021 | DevelopersIO

                                    米国時間2021年07月21日〜22日の計2日間、オンラインで開催された「Subsurface LIVE Summer 2021」では、主催となるDremio社のサービスやクラウドデータレイクに関する各種サービスやプロダクトのセッションが展開されていました。 Subsurface LIVE Summer 2021 当エントリでは、その中から「Best Practices for Building a Scalable and Secure Data Lake on AWS」(AWSでスケーラブルかつセキュアなデータレイクを構築するためのベストプラクティス)というセッションについてレポートします。 目次 セッション概要 セッションレポート まとめ セッション概要 セッション概要は以下の通り。 Distributed Transactions on the Data Lake with Pro

                                      [レポート] AWSでスケーラブルかつセキュアなデータレイクを構築するためのベストプラクティス – Subsurface LIVE Summer 2021 | DevelopersIO
                                    • AWS CloudTrail ログをモニタリングするためのベストプラクティス

                                      Looking for Datadog logos? You can find the logo assets on our press page.

                                        AWS CloudTrail ログをモニタリングするためのベストプラクティス
                                      • Kubernetes セキュリティの基礎とベストプラクティス

                                        Kubernetes セキュリティが複雑になる理由 コンテナオーケストレーターのKubernetesにおいて、セキュリティが複雑になる理由は、その構造にあります。 Kubernetesは、さまざまなコンポーネントで構成されており、非常に複雑です。一般的なシステムのように、セキュリティモジュールを有効にしたり、セキュリティツールをインストールしたりするだけでは保護できません。 セキュリティ対策を進めるには、Kubernetes クラスター内のさまざまなレイヤやサービスに影響を及ぼす可能性のあるリスクのタイプごとに対処する必要があります。たとえば、ノード、ネットワーク、Pod(ポッド)、データなどを保護する方法をそれぞれ理解し、個別に対処していくことで、安全性を高めることが可能です。 さらに、「Kubernetes がセキュリティの概念に対してどのようなツールをネイティブで提供しているか」、「

                                          Kubernetes セキュリティの基礎とベストプラクティス
                                        • [Zendesk]セキュリティベストプラクティスまとめ – Zendesk入門 Advent Calendar 2021 Day9 #zendesk | DevelopersIO

                                          コンニチハ、千葉です。 このエントリは、クラスメソッドZendesk入門 Advent Calendar 2021の9日目です。 Zendesk を利用する上で気になるセキュリティについて、ご紹介します。 安全に利用するためのプラクティスを見ていきましょう! セキュリティベストプラクティス Zendesk では、セキュリティのベストプラクティスが公開されています。ベストプラクティスを中心に、実際の設定方法について確認したいと思います。 セキュリティのベストプラクティス 認証 Zendeskのユーザーは、大きく3種類存在します。管理者、エージェント、エンドユーザーです。 管理者:Zendesk をカスタマイズ可能なユーザー エージェント:顧客からの問合せに回答するユーザー エンドユーザー:顧客として問合せ可能なユーザー Zendesk の認証に関する設定はチームメンバー(管理者ユーザー/エー

                                            [Zendesk]セキュリティベストプラクティスまとめ – Zendesk入門 Advent Calendar 2021 Day9 #zendesk | DevelopersIO
                                          • AWS Lambda/PythonでJSON形式でログを出すベストプラクティス - Qiita

                                            Lambdaはログを CloudWatch Logs に自動保存しますが、CloudWatch Logs にはJSON形式のログを自動でパースして整形表示したり検索したりする機能があります。是非とも、ログをJSON形式にしたいところです。 しかし、「python lambda logging json」でググって見つかる記事は、いずれも内容に不備があるようでしたので、自分がベストだと思う方法を紹介するのがこの記事です。 お断り Pythonのログ出力は標準ライブラリのloggingがスタンダードなので、この記事ではloggingを前提にしています。 printを使うべきではない理由・logging の正しい使い方については「ログ出力のための print と import logging はやめてほしい 」という記事が分かりやすいです(文体は辛辣ですけど) これが(きっと)ベストプラクティス

                                              AWS Lambda/PythonでJSON形式でログを出すベストプラクティス - Qiita
                                            • 優れたアンケート質問の書き方:10のベストプラクティス

                                              優れたアンケートを作成するのは、案外難しいものだ。方法に適した質問を作成し、バイアスを最小限に抑える表現にすることで、正確で信頼できるデータを確保しよう。 Writing Good Survey Questions: 10 Best Practices by Maddie Brown on August 20, 2023 日本語版2023年12月22日公開 アンケート調査について、さらに詳しくは、我々の1日トレーニングコース「Survey Design and Execution」にて。 残念ながら、偏りのない優れたアンケートを作成するためのシンプルな公式は存在しない。 とはいえ、アンケートの作成には、注意すべき点を知っていれば避けられる、よくある間違いがあることも確かだ。以下では、アンケートを作成する際に陥りやすい、最も一般的で危険な10の誤りと、それを避けるためのガイドラインを紹介する

                                                優れたアンケート質問の書き方:10のベストプラクティス
                                              • ベストプラクティスから読んで始めるdbt

                                                概要 dbtと仲良くなりたい私 dbtを社内でも広めたい私 ディレクトリ構成とかどうしていけばいいか分からない私 よし、まずはdocsのbest practiceを読んでみよう 後に同僚にも読んでもらいやすようにまとめておこう ということでこれを読んでいきます しっかり公式のdocs読むこと大切よね 余計なお世話かもしれませんが、途中私が気になったことに対しては以下のようにコメント残していきます Best practice workflows Version control your dbt project 全てのdbtプロジェクトはバージョン管理しようね 新しい機能やバグの修正のためにはブランチを生やして作業しようね 全てのコードの変更はプルリク出して、同僚に(もしくは自分で)レビューしてもらおうね Use separate development and production envi

                                                  ベストプラクティスから読んで始めるdbt
                                                • dbtプロジェクト構築に関する ベストプラクティス #4「マート層(Marts Layer)に関する検討事項」 #dbt | DevelopersIO

                                                  アライアンス事業部 エンジニアグループ モダンデータスタック(MDS)チームのしんやです。 dbtはクラウド型データウェアハウス(DWH)におけるデータ変換に特化したツールです。非常に使い勝手が良く便利なツールである一方、様々な機能が提供されているのでいざ使ってみよう!となると『何をどうやって作り上げていけば良いんだろう?』『この場合のルールや制限はどういうものがあるの?どういう取り決めをもって扱えば良いんだろう?』という風に思うこともあるかと思います。(実際私自身そう感じました) そんなユーザーの疑問や悩みを解決する、いわゆるdbtユーザー向けのガードレール的な存在となりうるコンテンツがdbt社から展開されています。それが『dbtベストプラクティスガイド(Best practice guides)』です。構造、スタイル、セットアップなど、dbt Labsの現在の視点を通した「ベストプラク

                                                    dbtプロジェクト構築に関する ベストプラクティス #4「マート層(Marts Layer)に関する検討事項」 #dbt | DevelopersIO
                                                  • AWS 運用におけるベストプラクティスが学べる【Cloud Operations on AWS】を受講してみた | DevelopersIO

                                                    こんにちは、AWS事業本部オペレーション部の清水です。 AWS Certified SysOps Administrator - Associate 認定を取得するべく、「Cloud Operations on AWS」を受講してきました。 今回のトレーニングはドライランになり、試験的にまず社内向けに実施されました。今後は一般の皆様向けにご提供されるコースになります。 本コースの受講をお考え中の方へ、お役に立てば幸いです。 AWS認定トレーニングとは? 以下のブログに、弊社AWS認定トレーニング講師の平野のほうで執筆した各トレーニングの詳細が記載されています。 私が今回受講したのは、まだドライランのためこちらの図には載っておりません。(多分、今後掲載されるはずです) 前提条件 AWS Technical Essentials コースの修了 ソフトウェア開発またはシステム管理の経験 コマンド

                                                      AWS 運用におけるベストプラクティスが学べる【Cloud Operations on AWS】を受講してみた | DevelopersIO
                                                    • フリーランス必見!!コロナ禍による在宅ワークのベストプラクティス | ITキャピタル

                                                      今世界中に広まっているコロナウィルスの影響で、外出を自粛の流れの中、在宅ワークをする方が増えてきていると思います。 しかし、同じ社内やオフィスで仕事をしているのと、在宅ワークとでは直接会えないと言う以上に色々と違う点があると思います。 ですので、今回はそんな在宅ワークを取り入れている経験から、私の使っているツールや、在宅ワークで気をつけていることを紹介したいと思いますので、お役に立てれば幸いです。 使っているツール・アプリ 連絡系アプリ ChatWork / Slack 等 こちらは私にとっては必須のアプリになっています。 ChatWorkやSlackなどのチャットアプリはもし利用可能な場合は使用した方が便利だと考えます。 その理由は以下のような内容です。 ・リアルタイムで通知がくる ・データのやり取りがアプリ内でできる(ある程度、大きい容量のファイルも扱える) ・案件などチャットを分けら

                                                        フリーランス必見!!コロナ禍による在宅ワークのベストプラクティス | ITキャピタル
                                                      • CI/CD と Cloud Security ~継続的な脆弱性診断・運用のベストプラクティス~あと Security Consultingの最新情報もしますよ~ – Developers.IO TOKYO 2019 #cmdevio | DevelopersIO

                                                        はじめに こんにちは、AWS事業本部の島川です。 【11/1(金)】に開催されたDevelopers.IO 2019 @Tokyoで行われた CI/CD と Cloud Security ~継続的な脆弱性診断・運用のベストプラクティス~あと Security Consultingの最新情報もしますよ~ のセッションレポート記事でございます! 【11/1(金)東京】国内最大規模の技術フェス!Developers.IO 2019 東京開催!AWS、機械学習、サーバーレス、SaaSからマネジメントまで60を越えるセッション数! ちなみにこのセッション開始が12時45分からだったんですが、登壇者の河野氏12時29分に「今、皆様にお見せするスライドができました」とおっしゃっていました。え?笑 それではセッションレポートです! ※基本的にはスライドに情報はまとまっています。重要なポイントだけをレポート

                                                          CI/CD と Cloud Security ~継続的な脆弱性診断・運用のベストプラクティス~あと Security Consultingの最新情報もしますよ~ – Developers.IO TOKYO 2019 #cmdevio | DevelopersIO
                                                        • 健康系ベストセラー書籍8冊から分かる健康でいるためのベストプラクティスまとめ|renew@エンジニア兼管理職兼HSP

                                                          健康系のベストセラーの本から、共通する重要なポイントをまとめます。 健康系の多くの書籍で共通する項目というのは、まず間違いないと考えられます。 科学的根拠に基づくものも多いですし、統計的に基づくものとしても、多くの書籍で共通的なものの信頼度は高くなります。 そんな共通する健康における決定版となるべくカテゴリ別にまとめています。 文明病 食事 運動 睡眠 ストレス 以下のサイトで詳細をまとめているのですが、ここではそのうち重要な項目を端的にまとめておきたいと思います。 文明病近年、精神疾患の患者数は年々増加傾向にあります。 リーマンショック以前の平成17年では、精神疾患の件数はおよそ300万人だったところ、リーマンショック後の平成20年にはおよそ323万人に増加し、平成26年ではおよそ392万人に急増しています。 どうやら文明病として科学などの進化に体が追いついていない部分は否定できないよう

                                                            健康系ベストセラー書籍8冊から分かる健康でいるためのベストプラクティスまとめ|renew@エンジニア兼管理職兼HSP
                                                          • Azure上でセキュアなアプリケーションを作るベストプラクティス

                                                            更新日 2020/11/29 作成日 2020/11/27 ベストプラクティスを突き詰め続ける 本稿では、Azure 上でアプリケーションを構築する開発者向け(元々は社内向け)に、セキュア・アプリケーションを構築する際のベストプラクティス的な内容をアップデートし続けていく事を目指しています。 特にこだわっていることとしては、PaaS、サーバーレスを使いこなし、元来人力で行う必要があったセキュリティ対策をより安全なクラウド側で実施していく事です。 セキュリティ対策の大半はクラウド側に任せて、アプリケーション内における対応に集中し、不完全な人力作業を排除し、開発に集中したいのです。 PCI DSS を例に紹介 セキュリティの基準については、PCI DSS 準拠が求められるクレジットカードイシュアのカード会員システムを Microsoft Azure 上で PaaS を中心に作った際の事例を基に

                                                              Azure上でセキュアなアプリケーションを作るベストプラクティス
                                                            • 【アップデート】AWS Security Hub の『AWS 基礎セキュリティのベストプラクティス』に新たに7個のチェック項目が追加されました | DevelopersIO

                                                              【アップデート】AWS Security Hub の『AWS 基礎セキュリティのベストプラクティス』に新たに7個のチェック項目が追加されました みなさん、こんにちは。 明るい笑顔がトレードマークの芦沢(@ashi_ssan)です。 みなさん、Security Hubの運用できていますか? AWS Security Hubの『AWS 基礎セキュリティのベストプラクティス v1.0.0』に新たに 7個のチェック項目(コントロール)が 追加されました。 本エントリでは、新規追加されたコントロールに関する情報を簡単なコメント付きで紹介していきます。 新規コントロール一覧 [ElastiCache.1] ElastiCache for Redisクラスターでは、自動バックアップをスケジュールする必要があります。 [ElastiCache.2] ElastiCache for Redisキャッシュクラ

                                                                【アップデート】AWS Security Hub の『AWS 基礎セキュリティのベストプラクティス』に新たに7個のチェック項目が追加されました | DevelopersIO
                                                              • Amazon Aurora MySQL から Amazon S3 にデータをエクスポートおよびインポートするためのベストプラクティス | Amazon Web Services

                                                                Amazon Web Services ブログ Amazon Aurora MySQL から Amazon S3 にデータをエクスポートおよびインポートするためのベストプラクティス 複雑なアプリケーションを小さな部分に分割することにより、多数の専用データベースを使用して高度に分散したアプリケーションを構築できます。これにより、ジョブに適したデータベースを選択できます。Amazon Aurora は、OLTP ワークロードの推奨される選択肢です。Aurora により、クラウド内でリレーショナルデータベースをセットアップ、操作、スケーリングするのが容易になります。 この記事では、Aurora MySQL から Amazon Simple Storage Service (Amazon S3) にデータをエクスポートおよびインポートする方法を示し、関連するベストプラクティスについて説明します。A

                                                                  Amazon Aurora MySQL から Amazon S3 にデータをエクスポートおよびインポートするためのベストプラクティス | Amazon Web Services
                                                                • Azureにおける「IDとアクセス管理」のベストプラクティス (1/4)

                                                                  連載でお届けしている「プロに教わるAzure設計運用のベストプラクティス」、今回は「Azure IDとアクセス管理」という切り口で、そのベストプラクティスを考えてみたい。 さて「IDとアクセスの管理」とは何だろうか。誤解を恐れず大ざっぱに言うと「ユーザーなどのプリンシパルとその権限の管理」であり、本質的には「ガバナンス」と「セキュリティ」の要件を満たすための要素が大きい。つまり、個人やアプリケーションなどの正当性を担保し、それらに必要な権限を与え、適切な管理を行うために利用されるものだ。当然、それができないと、例えば退職者のIDの管理漏れによるセキュリティ問題、個別のシステムごとに管理されないユーザーが増加し続けるリスクなどが顕現化することになる。 さて、最近の調査レポート(FLEXERA™ 2021 State of the Cloud Report, Flexera https://i

                                                                    Azureにおける「IDとアクセス管理」のベストプラクティス (1/4)
                                                                  • Amazon.co.jp: 実践Terraform AWSにおけるシステム設計とベストプラクティス (技術の泉シリーズ(NextPublishing)): 野村友規: Digital Ebook Purchas

                                                                      Amazon.co.jp: 実践Terraform AWSにおけるシステム設計とベストプラクティス (技術の泉シリーズ(NextPublishing)): 野村友規: Digital Ebook Purchas
                                                                    • VPC 設計のためのベスト プラクティスとリファレンス アーキテクチャ  |  Cloud アーキテクチャ センター  |  Google Cloud

                                                                      デジタル トランスフォーメーションを加速 お客様がデジタル トランスフォーメーションに乗り出したばかりでも、あるいはすでに進めている場合でも、Google Cloud は困難な課題の解決を支援します。

                                                                        VPC 設計のためのベスト プラクティスとリファレンス アーキテクチャ  |  Cloud アーキテクチャ センター  |  Google Cloud
                                                                      • ページネーションとは何だったのか、SEO的なベストプラクティスとは #DemandLive SEO5つの論点より | アユダンテ株式会社

                                                                        TOP » コラム » SEO » ページネーションとは何だったのか、SEO的なベストプラクティスとは #DemandLive SEO5つの論点より 2023年5月24日、DemandMarkets 株式会社が主催するSEOウェビナー#DemandLiveにコガンが登壇しました。今回は「SEO 5つの論点」というタイトルで、答えのないトピックについてディスカッション形式で進行するウェビナーでした。とても濃くて面白かったので、参加していた私が要点をコラムにまとめたいと思います。5つのトピックより、今回は「ページネーション」を取り上げてみます。 ページネーションの概要とベストプラクティスについて参加者からの質問 ページネーションの概要とベストプラクティスについて 最初のトピックは「ページネーションとは何だったのか」。 ページネーションとは、ページャーとも呼ばれる「ページ送り」のことです。 以前

                                                                          ページネーションとは何だったのか、SEO的なベストプラクティスとは #DemandLive SEO5つの論点より | アユダンテ株式会社
                                                                        • AWSのNoSQLデータベースAmazon DynamoDBの特徴とベストプラクティス|コラム|クラウドソリューション|サービス|法人のお客さま|NTT東日本

                                                                          2020.06.17 | Writer:H.Mori AWSのNoSQLデータベースAmazon DynamoDBの特徴とベストプラクティス 多くのユーザーが頻繁に訪れて利用するオンラインサービスは、大量のデータを滞りなく処理し、さらに拡張していく必要があります。では、このようなデータ管理を効率的に行うにはどうすればいいのでしょうか? AWSではそのひとつの答えとして、数ミリ秒台のパフォーマンスを実現するデータベースである「Amazon DynamoDB」を提供しています。本コラムではその特徴や利用例を紹介します。 大量データを高速に処理し、無限の拡張性を持つべく誕生したAmazon DynamoDB インターネット上で展開される、広告やゲーム、メディア配信、ショップ、金融、予約、IoTなど、非常に多くのユーザーの要求に対応しデータ処理を迅速に行うことが必要なビジネスが急成長しています。こ

                                                                            AWSのNoSQLデータベースAmazon DynamoDBの特徴とベストプラクティス|コラム|クラウドソリューション|サービス|法人のお客さま|NTT東日本
                                                                          • 私の考えるReact Queryベストプラクティス

                                                                            はじめに こんにちは。株式会社HRBrainでインターンをしている安井です。 この記事では今業務で採用しているReact Queryの特性を生かした設計を考察してまとめていきます。 本記事はHRBrain Advent Calendar 2022の24日目の記事です。 前提 本記事で使用するライブラリ等のversion React: v18.2.0 TypeScript: v4.9.3 React Query(TanStack Query): v4.19.1 axios: v1.2.1 vite: v4.0.0 React Queryはv4から名前が変更されTanStack Queryとなりましたが、記事の中ではReact Queryと呼ぶこととします。 また、本記事で使用するコードは下記のレポジトリで公開しています。 React Queryとは React Query is often

                                                                              私の考えるReact Queryベストプラクティス
                                                                            • ECサイト向け動画SEOのベストプラクティスをGoogleが解説

                                                                              [レベル: 中級] EC サイトのための動画 SEO のベストプラクティスを Google は検索セントラル公式ブログで解説しました。 この記事を公開している時点では日本語訳がまだ出ていないので、要点をかいつまんで紹介します(僕からの補足も付きます)。 Google 検索で動画が掲載される場所 Google 検索では次の 2 つの場所で動画が掲載されます。 ウェブ検索 [動画]タブ 多くの場合はサムネイル画像が付きますが、動画の中の重要なシーンの目次が付く場合もあります。 Key moments(キーモーメント)とも呼ばれる機能です。 YouTube にアップロードした動画ではキーモーメントの設定は簡単です。 動画の説明欄に そのシーンの見出し 再生時間 の 2 つを記述するだけです。 YouTube(と一部の動画投稿サイト)以外にアップロードした動画、たとえば自社サイトで公開している動画

                                                                                ECサイト向け動画SEOのベストプラクティスをGoogleが解説
                                                                              • 記者が体験した、Zoom発表会のベストプラクティス

                                                                                アフターコロナ 仕事はこう変わる: 新型コロナウイルスの感染拡大を踏まえ、業務の進め方を見直す企業が増えている。営業、在宅勤務、出張の是非、新たなITツール活用――先進的な取り組みや試行錯誤をしている企業の事例から、仕事のミライを考えていく。 連載第1回:“コロナ後”に焼き肉店が過去最高の売り上げ 中国で奮闘した日本人社長、汗と涙の全記録 連載第2回:コロナうつにならないために 従業員のメンタルケア、“不安とうまく付き合う”サポートが鍵 連載第3回:本記事 「新型コロナの影響で、記者の仕事はかなりやりにくいのでは?」と質問を頂くことが増えてきた。 記者の場合、Beforeコロナ時代には、ホテルなどの会場で開催される発表会に行ったり、先方のオフィスに伺ってインタビューしたりが日常だった。しかし、3月末から徐々にリアルな発表会の自粛が始まり、4月に入ってからはほぼゼロ。5月は、発表会もインタビ

                                                                                  記者が体験した、Zoom発表会のベストプラクティス
                                                                                • Amazon Chime を利用したリモートワークのベストプラクティス | Amazon Web Services

                                                                                  Amazon Web Services ブログ Amazon Chime を利用したリモートワークのベストプラクティス COVID-19は、私たちの働き方や学び方など、私たちの生活のほぼすべての側面に影響を与えています。多くの従業員と学生は過去に在宅勤務を経験していないため、在宅中は家族の時間を増やすなどのメリットがあるかもしれませんが、テクノロジー、環境、エチケットのベストプラクティスに注意を払い、最良の結果を得ることが重要です。フルタイムで在宅勤務をしている私として、今日皆さんと共有するいくつかのベストプラクティスを学びました。私は定常的に仕事でAmazon Chimeを使用しているため、これらのベストプラクティスとサービスの機能を組み合わせて、リモートで作業するときに生産性を維持する方法についても併せて説明します。たとえば、対面していなくても、チームや顧客とのつながりを感じるにはビデ

                                                                                    Amazon Chime を利用したリモートワークのベストプラクティス | Amazon Web Services