GitHubで扱うPersonal access tokenの利用方法をセキュアにする - 10X Product Blog
こんにちは、セキュリティチームの@sota1235です。 セキュリティチームでは昨年の夏頃からGitHub上のセキュリティリスクを洗い出し、順に対応や改善を行っています。 そのうちの1つとして、昨年の秋ごろからGitHubのPersonal Access Tokenの取り扱いの改善を行ってきました。 具体的には以下の取り組みを行いました。 CI等で利用されているPersonal Access Tokenの利用廃止 OrganizationにおけるPersonal Access Token(classic)の利用禁止設定 今回はこの2つの取り組みについて、どのような課題設定を行い、どんな手順で完了したのかをお話しします。 以下のような課題感、疑問をお持ちの方に対する1つの回答になりうると思うので該当する方はぜひご一読ください🙏 GitHubにおけるPersonal Access Token
「本業の分析」をするための3つの軸 大野誠一氏（以下、大野）：千葉さん、「こんなワークシートで、プライベートの部分の自己分析を進めていくんだよ」というのを、詳しくご紹介いただけるとうれしいです。 千葉智之氏（以下、千葉）：実際は3時間半ぐらいの研修の中で、わりとじっくり時間をかけてやるさっきの3ステップを、今日はダイジェストで見せたいと思います。初めにステップ1で本業の分析をします。ぜひ自分の仕事をイメージしながら棚卸しをしていただきたいと思います。 実はここが一番大事で、この後パーソナルビジネスとかいっても、結局本業の「創造レベル」の仕事が一番のベースになります。今までで何が蓄積されているか、棚卸しをするのがすごく大事になってきます。 日本人は「自分なんて大したことしていないよ」という自己肯定感が低い人が多いみたいな話がありますけど、ちゃんと対話をすると、実は創造レベルの種がいっぱいある
60年以上にわたり青森県弘前市のランドマーク的存在として愛されてきた中三弘前店。28日を最後に営業を再開することはなかった。突然の破産申請、閉店に取引があった業者やテナント関係者からは「支払いが滞っていた」「やっぱりか」との声が聞かれた。一方で、前触れなく解雇を通告された従業員らからは「頭が真っ白」「こんな最後になるなんて」と困惑が広がった。 29日は棚卸しのため出勤した従業員らだったが、朝礼で破産と解雇を告げられた。その後、同日中に私物を撤去するよう伝えられたという従業員らは両手を荷物でいっぱいにして午前11時ごろから次々に同店を後にした。涙を流す人や、「お元気で」「またいつか」と手を振り合う人たちの姿もあった。 取材に応じた中三の男性幹部は「（破産は）寝耳に水。事前の話は何もなく、現場は9月リニューアルの方向で進めていた」と悔しそうに話した。女性従業員は「みんな明日も普通に営業すると思
採用した中途人材のうち、3人に1人は3年以内に退職していると言われています。転職後に給与や仕事内容、職場の人間関係で後悔したことのある人も多いのではないでしょうか。そこで今回は、株式会社人材研究所 ディレクターの安藤健氏に、転職後に後悔しないためのポイントをお聞きしました。本記事では、“本当に自分にマッチした企業”を見極めるコツをお届けします。 転職者の5割が採用後に戦力になれていない ——安藤さんは、企業向けの人事コンサルや組織人事に関わる人のコミュニティを運営されていらっしゃいますが、実際に転職して早期離職をしてしまう人はどのくらい多いのでしょうか。 安藤健氏（以下、安藤）：中小企業庁では、中途採用で転職した人の入社3年以内の離職率は3割ぐらいと言われています。我々としても感覚的には同じぐらいかなと思っています。 つまり、採用した中途人材のうち、3人に1人は3年以内に退職してるというこ
AWS IAM Identity Center の棚卸しで権限クリープを防ぎたい 初寄稿の @wa6sn です。8/3-4 に開催される SRE NEXT 2024 が楽しみですね。筆者の所属する 株式会社ギフティ も、GOLD スポンサーとしてブースを出しています。ノベルティも配っているので、ぜひお立ち寄りください。 さて本題ですが、今回は AWS IAM Identity Center で付与したアクセス権限の棚卸しについて述べます。SRE をやっていると、こうした AWS アカウントに対するセキュリティ対策に関わる機会も多いのではないでしょうか、ということで書いてみました。なお、筆者の環境では Control Tower を利用して全アカウントで CloudTrail を有効化しつつログを一元保管しているという前提があります。 権限クリープ マルチアカウント運用が広まっている昨今では
はじめに こんにちは、ZOZOMO部SREブロックの蔭山です。普段はFulfillment by ZOZOやZOZOMOのSREを担当しています。 今回ZOZOMOで提供しているサービスの1つである「ブランド実店舗の在庫確認・在庫取り置き」のマイクロサービス（通称realshop-api）にてMySQLにアクセスできる運用ユーザーの権限管理の最適化を行いました。本記事でその取り組みについてご紹介いたします。 目次 はじめに 目次 なぜ権限管理を最適化したのか 権限管理が複雑化してきた 秘密情報を閲覧できるメンバーを制限する必要がでてきた どのように最適化したか ロール機能を使った権限の標準化 秘密情報の保護自動化 秘密情報カラムの管理 秘密情報カラムへの権限剥奪を自動化 秘密情報カラムを除いたVIEWの自動作成 実施した結果 まとめ なぜ権限管理を最適化したのか realshop-apiで
「ランサムウエア（身代金要求型ウイルス）に適切な初動対応をするには、平時の備えが重要だ」――。専門家らは異口同音にこう強調する。 ランサムウエアを用いた攻撃（ランサムウエア攻撃）は突然やってくる。一方では重要なデータが暗号化されて業務が止まり、他方では身代金を要求する「ランサムノート」への判断を迫られる。このような状況下で、適切な判断を下し続けるのは至難の業だ。 経営者視点でのセキュリティーインシデント対応に詳しいPwCコンサルティングの上杉謙二ディレクターは「緊急時の対処を平時に決めていなければ、思いつきで行動することになる」と警告する。思いつきの初動対応ばかりでは被害を食い止められない。 そこで日経クロステックは、ランサムウエア攻撃で適切な初動対応を取るために企業が平時から備えておくべき6項目をまとめた。PwCコンサルティングの上杉氏や大阪大学の猪俣敦夫サイバーメディアセンター教授／C
【初心者向け】異業種への転職は何歳までなら間に合うの？年齢の壁を乗り越えて転職を成功させる方法 | 異業種転職なら異業種転生
仕事を続けていると「本当に今の仕事を続けても良いのだろうか？」と自分のキャリアの方向性に悩む場面も多いはず。 とはいえ「35歳転職限界説」もあることから、キャリアチェンジに踏ん切りをつけられず、どうしても年齢の壁で転職を諦めてしまうという方も少なくありません。 でも残された人生。どうせなら悔いなく、自分のやりたいことにチャレンジしていきたいですよね。 そこで、今回は「年齢の壁を乗り越えて転職を成功させる方法」について解説します。 もし今の年齢から転職すべきか悩んでいるという方は、ぜひ参考にしてみてください。 年齢が上がるとキャリアを変えるのが難しくなる理由 「即戦力人材の獲得」を理由に、中途採用が行われるからです。 実際、リクルートワークス研究所が2024年6月に公表した「中途採用実態調査」によると、中途採用を実施した3,259社のうち、69.5%が「即戦力人材の獲得」を理由に求人活動を実
プロダクトマネージャーとキャリア｜Joe
マネーフォワードの広瀬です。ビジネスカンパニー（BtoB領域事業）CPO室 室長として、６０人を超えるプロダクトマネージャー（以下、PM）組織の運営責任者を担当しています。 友人のPIVOT はちさん（@PassionateHachi）が近く出す技術同人誌に「PMとキャリア」をテーマとしたゲストコラムをお願いされたため、久々にnoteを書いてみました。 私自身、年間200人を超えるPM職種の採用面談や、マネフォのPMとの1on1などを通じて、このテーマに関する質問・議論も多く経験しています。自分の考え方の棚卸し、としてもちょうど良い機会を頂いた、と感謝してます。 キャリア成長や次のステップを模索しているPM 他の職種からPMへのキャリアチェンジを考えている人 PMを採用したい人、人事・採用担当・経営者 特に、このような方に読んでいただけると嬉しいです。 １. PMとは何か1.1 基本的な定
DX180社図鑑 株高＆高給はどこ？ DX（デジタルトランスフォーメーション）が進まなければ、2025年以降に大きな経済損失が発生する、と経済産業省が予言した「2025年の崖」まであと1年。企業・国・自治体でDXを取り巻くさまざまな動きが起きている中、関連企業の業績や株価はどうなるのか。基幹系システムトラブルから自治体・業界ごとのDX事情、生成AIまで、酸いも甘いもあるDXの森羅万象を見通しながら、次の成長企業を探そう。 バックナンバー一覧 そもそもなぜ基幹システム更新はトラブるのか？魔窟と化した旧システムを解きほぐし、最新技術も分かる人材をそろえなければ解決できない。なのに現場にそんな伝説のパーティーなどいるはずもなく……。特集『DX180社図鑑』（全20回）の＃12では、涙なしには語れない、基幹システム更新の現場のドロドロを、どうしようもなくカオスな企業ITシステムの実態に詳しいメンバ
“大きくて安全な船”よりも“舵取りのスキル”が重視される時代 千葉智之氏（以下、千葉）：さっそく中身に入っていきますが、導入として、こんなお話から入りたいと思います。本を出した関係で、最近いろんな会社の人事部の方とお話しすることが多いんですが、特にセカンドキャリア系の研修コンテンツがすごく少ない、という話がよく出ます。 あってもけっこうファイナンシャルな、老後のお金の算段みたいな研修が多いと。（老後の）2,000万円に足りないみたいなことですね。あとは若手社員の離職率がなかなか下がらないという話とか。 人事の方は、そもそも自分のキャリアプランが見えないと。100年時代って言われてるけど、自分も見えないのに社員に向けてキャリアの研修を作るのが大変みたいですね。こんな悩みがけっこうよく出てくるので、ヒントになる話をしていければと思います。まずそもそもキャリアの考え方の変化の話からします。 私は
当ブログをご訪問頂きまして大変有り難うございます。 出遅れおじさんです。 7月分の金融資産の棚卸しです。 7月の米国マーケットも、インフレの収束が見える中、大統領選挙が段々近づいてきており、「誰がパウエル議長に利下げを指示するか？」というしょうも無い話に収束してきました。 一方、国内ではFOMCとほぼ同時期に開催された政策決定会合で、国債買い入れの縮小と0.1%→0.25%の利上げが決定されました。 利上げすること自体はやや致し方ないと言う思いはあるものの、許しがたいのは金融政策会合の最中の「深夜2時」に利上げも検討中・・・とお漏らしニュースが日経新聞他のメディアで公表されました。 黒田日銀総裁時代に散々マスコミが批判してきた「メディアとのコミュニケーション能力の不足」とはこれのことかとあきれてものが言えません。 このニュース自体を批判している論者は比較的リフレ派的志向の強い経済人だけで、
「コンテンツ販売って難しそう…」 「特別なスキルや知識がないとできないんじゃないかな？」 「本当に稼げるの？」 そんな風に思っているあなたへ。 コンテンツ販売は、自分の知識や経験を活かして収入を得られる、魅力的なビジネスモデルです。 特に、AIを活用することで、コンテンツ作成のハードルが下がり、初心者でも最短で収益化を達成できる可能性があります。 今回は、コンテンツ販売初心者の方が、月収50万円を目指すための簡単5ステップを、具体的な情報と理由を交えながら解説します。 STEP1: 自分の強みを見つける まずは、あなたがどんな知識やスキル、経験を持っているのかを棚卸ししてみましょう。 「自分には何もない…」と思うかもしれませんが、そんなことはありません。 例えば、 過去の経験：留学経験、ダイエット成功体験、子育て経験など 得意なこと：料理、語学、イラスト、ハンドメイドなど 趣味：旅行、読書
「邪魔なんですよ」隙間時間で働ける“タイミーおじさん”が増加中も…現場では「まったく使えない」飲食業界のリアルな叫び - Smart FLASH/スマフラ[光文社週刊誌]
「邪魔なんですよ」隙間時間で働ける“タイミーおじさん”が増加中も…現場では「まったく使えない」飲食業界のリアルな叫び 社会・政治FLASH編集部 記事投稿日：2024.08.02 20:00 最終更新日：2024.08.03 00:06 隙間時間を利用して、手軽にバイトをするーー。シフトや職場の人間関係に縛られることもなく、仕事を選べる“アルバイト界の革命”として今怒涛の勢いで発展しているのが「タイミー」だ。 「株式会社タイミーが提供する仕事のマッチングアプリです。現在700万人が利用しており、7月26日には東京証券取引所グロース市場に上場しました。利用者側のポイントとしては、一度タイミーに登録してしまえば、即日応募が可能で面接や履歴書の提出など煩わしいことがない点です。しかも、アルバイト代はすぐに振り込まれるので、金欠の時にサクッと利用できます。 【関連記事：「愚かな行為」…今度は「しゃ
![「邪魔なんですよ」隙間時間で働ける“タイミーおじさん”が増加中も…現場では「まったく使えない」飲食業界のリアルな叫び - Smart FLASH/スマフラ[光文社週刊誌]](https://cdn-ak-scissors.b.st-hatena.com/image/square/f8eec277e2038e3569523460d87e08e8b6c312b6/height=288;version=1;width=512/https%3A%2F%2Fdata.smart-flash.jp%2Fwp-content%2Fuploads%2F2024%2F08%2F02191036%2Ftaimi1_thumb_Y.jpg)
004号（2024/08/01）
巻頭言：SRE NEXT 2023のプロポーザルを作る時に考えていたこと 書いた人：しょっさん（ @syossan27 ） SRE NEXT 2024がそろそろ開催ということで、SRE NEXT 2023のプロポーザルを作る時に考えていたことについて書きました 自動テスト可能なインフラプロジェクトの設計について 書いた人：Jun Fujita（ @erueru_tech ） プロダクトを構成する各レイヤの中でも 1、2 を争うほどにテストが難しいインフラの領域で、よりテスタブルなインフラ開発を実現するためのプロジェクト設計に関する話 Embedded SREの実践: 開発チームから始めるSRE推進 書いた人：Kuniaki Moriya（ @Zepprix ） スタートアップの一人目 SRE が開発チームの中から信頼性向上に取り組んでいる事例のご紹介 ペアーズのバッチ実行基盤の品質を定義し
人気漫画、SLAM DUNKには個性的なキャラクターがたくさん登場しますが、その中で人気のキャラクターの1人に、何度でも蘇る男、三井寿がいます。愛される理由は、挫折から這い上がるキャリアにもあります。この挫折から這い上がる力というのは、私たちビジネスパーソンにとっても大切な力です。今日はキャリアレジリエンスという考え方について考えます。 SLAM DUNK 完全版 6 (ジャンプコミックス デラックス) 作者:井上 雄彦 集英社 Amazon 三井寿 挫折とキャリア キャリアレジリエンス 三井寿 中学時代の輝かしい実績を引っ提げて、尊敬する安西先生がいる湘来高校に入学するも、膝を怪我して挫折。同期の赤木にも嫉妬し、自分にも絶望して不良にまで落ちていく。挙げ句の果てに、大好きだったバスケ部をぶっ壊そうとする転落キャリアを見せてくれます。しかし、仲間との喧嘩を通して自分の気持ちに気づき、安西先
各業界で活躍しているトップランナーは今までどのような人生を送ってきたのか。「トップランナーの人生の折れ線グラフ」は、インタビュイーにこれまでの人生を折れ線グラフで振り返っていただき、その人の仕事観や人生観を深掘りしていく企画です。 今回は、サイゼリヤ元社長の堀埜一成氏に、今までの人生を振り返っていただき、経営者として大事なことやセカンドキャリアの考え方についておうかがいしました。本記事では、ミドルシニアが長期的なキャリアを築くヒントをお届けします。 前回の記事はこちら 次世代経営者の育成のポイント ——今回は、人材育成のお話もおうかがいできればと思っています。堀埜さんは、次世代経営者の育成プロジェクトの立ち上げをされていますが、若手人材の育成について特に注力されていた点はなんでしょうか。 堀埜一成氏（以下、堀埜）：経験です。「俺たちができなかった問題を、お前らのチームで考えろ」とバンバン投
現代の職場は死んでいる。従業員たちは、時代遅れの慣行という足かせをはめられ、適切とは言えない定型業務という墓場を歩いている。かつて良かれと思って始めた仕事のやり方は現在、創造性や生産性の首を絞めている。今後生き残り、繁栄していくためには、現状に挑戦し、足を引っ張る重荷を取り除かなければならない。 時代遅れの慣行は、ただ不便なだけでなく、非効率の重大な原因でもある。Capterra（キャプテラ）が2023年に発表した調査リポート『Work Friction is Causing Employees to Go Rogue（仕事上の摩擦が従業員を荒れさせている）』を見てみよう。 プロセス・ハッキング、つまりワークフローの改善や合理化に取り組む従業員は、予期せぬ事態に対応することができ、主要目標を達成する可能性が、少なくとも20％高いという。しかし多くの企業は、お役所仕事と時代遅れの手続きに縛ら
こんにちは、iOSアプリエンジニアの茂呂（@slightair）です。 この記事はLUUP iOSアプリ開発環境の現状確認と題して、我々の開発環境の状況を紹介するものです。1年半くらい前にも自分がiOSアプリ開発環境に関する記事を書きましたが[1]、それからのアップデートになります。 LUUPのサービスを成長させながら、同時に開発環境をどのように前進させているのか紹介させてください。 開発体制について 現在、LUUPのiOSアプリ開発に関わっているiOSアプリエンジニアは、正社員3名と業務委託2名になっています。フルタイムでアプリ開発にコミットしているのは正社員の3名であり、業務委託2名は副業という形で本業の合間に関わっていただいています。 また詳細は省きますが、アプリ開発に関わるエンジニアには、WebAPIの開発を担当するサーバサイドエンジニアなどもいます。前回報告した時期に比べ、サーバ
僕たちはサービスの終わりとどう付き合っていくのか
お疲れ様です！ 最近AWSのサービスが終わるの終わらないのがXなどで話題ですね！ Jeff Barrさんは以下のようにおっしゃっています。 I hear you and we are making improvements so this is clearer for customers. The services I'm referring to are: S3 Select, CloudSearch, Cloud9, SimpleDB, Forecast, Data Pipeline, and CodeCommit. — Jeff Barr (@jeffbarr) July 31, 2024 このポストから具体的にはこれらのサービスが対象になるようです。 S3 Select CloudSearch Cloud9 SimpleDB Forecast Data Pipeline CodeC
みなさん、こんにちは。bgrass株式会社CEO/CTOのだむはです・ 今回のnoteのタイトル「1人の女性エンジニアがCTOになるまで〜だむはの場合」に既視感ありませんか？ そうです。2021年にゐろはさんを起点にムーブメントを起こした #1人の女性がエンジニアになるまで の記事と同じタイトルです 今回は私がエンジニアになった2016年新卒〜2024年現在のCTOになるまでの軌跡を書いてみようと思います。なぜこの記事を書くかというと、私でもCTOになれるかもと思える女性を少しでも増やしたいからです。 独立系SIer時代（2016年〜2018年）地元にも本社がある独立系SIerに新卒入社しました。就職先自体は東京で探していたのですが、地元に本社があるのに東京に配属になってすごく嬉しかったことを覚えています。これが私のエンジニアデビューです。もともと大学は外国語学科だったので文系出身エンジニ
非常食の棚卸でパック商品の「赤飯の鉄人」を工房での昼食としました。 パックの中身を電気炊飯器に入れて高速炊きすると赤飯の出来上がりです。 また、３時のおやつとして収穫したスイカを使ってかき氷を作ります。初めての試みなので楽しみです。 非常食として常備している「赤飯の鉄人」を賞味期限が切れない内に棚卸して朝食として活用します。 ２合炊きのセットで一人で食べるには丁度良い量です。 パックの中身は、もち米と小豆と出汁、塩ごまが入っていました。 パックを開けて炊飯器に投入します。 水を加えることは不要です。 炊飯器にセットして３５分の高速炊きでスイッチオンします。 炊ける間にスイカ畑に行って種なしスイカを収穫します。 ４０分後に蓋を開けると見事に赤飯が炊けていました。 お椀に炊き上がった赤飯をよそって、きゅうりの漬物とワカメ汁を添えて頂きます。 ２回お代わりして２合の赤飯はあっという間に完食です。
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
自己分析は「ビジネス領域」の棚卸しだけでは不十分 プライベートとの「融合資産」で自分らしい仕事が見つかるフレームワーク
突然の破産 従業員ら困惑「こんな最後とは」 中三（青森・弘前市）（Web東奥） - Yahoo!ニュース
中途で入社したら想像以上に大変だった… 転職後に後悔する人の特徴と自分に合った企業の見極め方
AWS IAM Identity Center の棚卸しで権限クリープを防ぎたい
Aurora MySQLで実現する運用ユーザー権限の最適化と秘密情報保護 - ZOZO TECH BLOG
ランサムウエアへの適切な初動対応は備えあればこそ、平時に取り組んでおくべき6カ条
「ラスボスをレベル2の俺だけで倒すの無理」社内ITが悲嘆する基幹システム更新現場のカオス【IT業界の内幕・匿名座談会4】
将来の不安が生まれる原因は「会社に依存」しているから 人生100年時代を生き抜くための「ライフキャリア」の考え方
7月の資産運用のご報告・・・気分的には荒んでいます - 出遅れリタイア日記
初心者がコンテンツ販売で最短月50万円稼ぐ簡単5ステップ | 超速１５分DRM〜Web集客で売上を最大化させる実践講座〜
【キャリア】ビジネスパーソンのためのキャリアレジリエンス - クマ坊の日記
「43歳」が仕事で成果を出せるピーク サイゼリヤ元社長が語る、ミドルシニアが長期的なキャリアを築くヒント
「ゾンビ化した職場」を生き返らせる3つのステップ | Forbes JAPAN 公式サイト（フォーブス ジャパン）
LUUP iOSアプリ開発環境の現状確認 2024年8月
1人の女性エンジニアがCTOになるまで〜だむはの場合〜｜だむは@bgrass_inc
サブスク、何に加入してる？ 棚卸しを目的とした、はてな匿名ダイアリーのエントリが話題【やじうまWatch】
赤飯の鉄人と、スイカのかき氷 旨い！！ - 工作工房製作奮闘記