メルカリは3月18日、「ユニクロ」を展開するファーストリテイリングと包括連携協定を結んだと発表した。新商品の発売時期などを事前に共有し、ファーストリテイリングの権利を侵害する出品や高額転売への対策に取り組む。 ファーストリテイリングは新商品の発売時期に加え、商品の画像などをメルカリに提供。ユニクロの広告画像などを無断で使った出品物や、高額転売への注意喚起をWebサイト上で行う。メルカリは受け取った情報を基に、ファーストリテイリングが新商品を発売するタイミングで、スマートフォンアプリや公式ブログ上で同様の注意喚起を行う。 メルカリでは、ユニクロ商品の出品・購入数が3年連続で全ファッションブランド中最多になるなど、ファーストリテイリングの製品が多く流通しているという。2社は今回の協定を通し、ユニクロ製品の購入者やメルカリのユーザーが、より安全に買い物できる環境の構築を目指すとしている。
This is a slide for SRE NEXT 2020 (https://sre-next.dev/). Mercari Microservices Platform Team is building a platform for backend developers to build and run microservices. Currently, in this platform, around 100+ microservices are running and more than 200+ developers are working with. To run this scale of platform, the reliability is really critical. In this talk, I will share how we operate thi
Cloud Composer & Dataflow によるバッチETLの再構築 #data_ml_engineering / 20190719
データとML周辺エンジニアリングを考える会#2の発表資料です。 https://data-engineering.connpass.com/event/136756/
Mercari US Microservices Platform TeamのYuya Yaguchi氏は、同社の4月8日のブログにて、プルリクエストの作成時にKubernetes上にテスト環境を簡単に作成できるツール「KubeTempura」をOSSで公開したことを発表した。 KubeTempuraは、GitHubでのプルリクエスト（PR）をトリガーとしてKubernetesのリソースを作成できるツール。PRの作成だけでなく、PRへのコミットのプッシュもトリガーとして機能する。 同氏によると、「PRごとに環境をつくるというアイデアはHeroku Review Appsなど広く知られているもの」で、社内でもKubernetes向けに似たアイデアのツールがあり、利用されていたという。 しかし、以前のプログラムでは同社内の典型的な設計のマイクロサービスにはうまく対応できるものの、Service
ATT&CK-like Threat Matrix for CI/CD Pipeline on GitHub: https://github.com/rung/threat-matrix-cicd -------- Place: CODE BLUE 2021 OpenTalks at Tokyo Presenter: Hiroki SUEZAWA (https://www.suezawa.net) Abstract: With the popularization of Dev(Sec)Ops, the CI/CD (Continuous Integration and Delivery) environment is becoming more and more common in modern application development and infrastructure man
メルカリの事業とエコシステムをいかにサステナブルなものにするか？かつてない大型プロジェクト「GroundUp App」の道程 | mercan (メルカン)
マイクロソフト、株式会社楽天、株式会社ファーストリテイリングでさまざまな国内及び、グローバル向けの製品のプロダクトマネージメントを行うとともに、開発組織強化のためにAgile開発の導入、オフショア開発拠点の立ち上げなどに従事。2018年9月、株式会社メルカリに参画。現在はProducts FoundationのDirectorを務める。 ある意味、メルカリのエンジニアリングは敗北を味わった ──まず、「GroundUp App」が始まったきっかけから教えてください。 @kwakasa：新しいメルカリのWeb版のプロジェクトが始動した3〜4ヶ月後の2020年半ばぐらいですね。プロダクトマネージャーとデザイナーから「Webだけではなくアプリもアップデートしたらどうか」という話が出たことがきっかけです。 ただ、僕は基本的には「ソフトウェアは書き換えるべきではない」と思っています。ソフトウェアの改
そのスプリントでの学びをチームにシェアして、以降のスプリントに活かします。後述しますが、Fun/Done/LearnのLearnのアイディアをお借りしてきました。KPTでいうとProblemに近い項目ですが、問題ではなく学びにフォーカスすることで、前向きな気持ちで課題に向き合える点がいいなと感じています。 WinやLearnから抽出された課題やチャンスに対してチームとしてどういったアクションを取るかのアイディアを出します。KPTのTryと同じ項目ですが、KPTより深堀りしたり抽象化をしたりしないと(特にWinからは)Tryにしづらいので少し難易度は高いです。 例1) Win: 大変だったxxxの実装が無事完了した! → お疲れさまでした! 何か工夫をしたんですか? → ドメイン知識のある人にペアプロに付き合ってもらいました → Try: 今難航している別の実装でも詳しい人にペアプロをお願い
Open Policy AgentとSpinnakerで実現するマイクロサービスの安全な継続的デリバリー
KubeFest Tokyo 2020 Track1 15:35~16:10
この記事は @hatappi によって提供される Developer Productivity Engineering Camp blog series の１つです。 序論 私達 Microservices Network team の管理するコンポーネントの1つに Istio があります。 メルカリでは2017年から既存のシステムを Microservices におきかえるプロジェクトが始まり、Microservice の数は今も増え続けています。Microservice の数が増えるにつれて起きる問題に対処するために Service Mesh の実装の１つである Istio を私達は導入しました。 この記事ではどのような問題があり、それを Istio がどのように解決するのかを紹介します。 Microservice Architecture におけるネットワークの課題 Microser
WIASのシステムの様子 こんにちは、メルペイSREチームのkekeです。新型コロナウイルスの感染拡大を懸念し、先週から株式会社メルカリ(以下、メルカリ)では原則として在宅勤務（リモートワーク）が導入されています。そのため、私も含めて多くの社員が自宅で業務を行っています。 以前、社内で使われているWi-Fi勤怠打刻サービスWIASについて紹介させていただきました。その投稿ではサーバーレスアーキテクチャの採用や保守・運用の話を中心にしました。 本記事では、今回のリモートワーク化でのWIASの活躍とこの半年間のWIASの技術的進化を取り上げたいと思います。 以前の紹介記事はこちらです。 WIASのおさらい きっと前回の投稿を読まれてない方もいらっしゃっると思うので、WIASが何なのか軽くおさらいをします。 WIASとはWi-Fiの接続情報を使って、勤怠管理システムであるKing of Time
この記事は、Developer Productivity Engineering Campブログシリーズの一環として、Platform DX Teamの@micnncimがお届けします。 はじめに メルカリでは社内エンジニアの多くがマイクロサービスを開発に携わっているため、Platform Developer Experience（DX）チームは、Platform Engineeringをもって、エンジニアがビジネスロジックなどのバックエンド開発に集中できるよう、さまざまな社内プロダクトを提供しています（その概要については、前回の記事「Developer Experience at Mercari」で紹介しています） この記事では、私たちが開発してきたCUEによるKubernetesマニフェストの抽象化について紹介します。 これはKubernetesマニフェストの構成に関する多くの問題を解
※本記事は2022年5月13日に公開された記事の翻訳版です。 ※この記事はSecurity Tech Blogシリーズ: Spring Cleaning for Securityの一環で書かれています。 こんにちは。Security EngineeringチームのDavidです。 この記事では、メルカリが独自に実施しているSOC（セキュリティオペレーションセンター）の取り組みを紹介します。少しでも読者の脅威検出の取り組みをスタートするきっかけになれたらと思っています。 はじめに 一般的に、サイバーセキュリティは、防止(Prevention)、検出(Detection)、対応(Response)の3つの主要原則に分類されます。最近のブログ投稿やオンライン登壇では、SecurityチームとMicroservice Platformチームが主にセキュリティの防止の側面 [1] について触れてきま
AI与信解禁 メルペイに聞く「何が変わるのか？」
4月に改正割賦販売法が施行され、AIやビッグデータを使った与信審査が解禁された。メルカリ子会社で決済サービスを営むメルペイはこれに対応し「AI与信」を提供する計画だ。しかし、もともとメルペイはメルカリの売買履歴データやメルペイでの決済データを用いて、与信を行っていたはず。法改正で何が変わるのだろうか？ 年収や自宅の情報なしで与信上限が設定可能に メルペイが提供している「メルペイスマート払い」は、先に購入を済ませあとから支払う、いわゆる「後払い」サービスだ。2019年4月に翌月支払いの機能として提供し（当初の名称は「メルペイあと払い」）、20年7月には分割して支払いが行える「定額払い」を開始した。 当初から、メルカリの売買、メルペイの決済データを元にした機械学習（AI）で利用できる上限額（与信枠）を設定していたが、「定額払い」からは分割払いになるため割賦販売法の対象となり、いくつかの制約が加
レガシー化したData Pipelineの廃止 ― メルカリのData Architectのお仕事例｜Mercari Analytics Blog
Analytics Infra チームの@hizaです。 この記事ではメルカリの分析環境を改善した事例を紹介します。 今回は「運用に課題があってリプレースしたいが、業務への影響が大きすぎてリプレースできない」そんな板挟みな状況を解決した事例です。 また、その紹介を通じてメルカリのData Architectがどんな仕事をしているのかその一部を感じてもらえる記事をめざしました。 メルカリのデータ活用の現状 メルカリには様々な職種でデータを活用する文化があります。 AnalystやML Engineerの他にも、PdMやCustomer Supportなども業務にデータを活用しています。結果として社内のBigQueryユーザー数は月間800名を超えるほどになりました。 こういった環境ではデータが良く整備されている事が事業の成果に大きく影響しえます。例えば、使いやすいDWHがあれば多数の社員の業
メルカリCEO山田、CTO名村、メルペイCTO曾川が振り返る意思決定の裏側【1.5万字インタビュー・前編】 #BoldChallenge | mercan (メルカン)
メルカリCEO山田、CTO名村、メルペイCTO曾川が振り返る意思決定の裏側【1.5万字インタビュー・前編】 #BoldChallenge メルカリは創業以来、「新たな価値を生みだす世界的なマーケットプレイスを創る」というミッションの達成を目指し、歩み続けてきました。フリマアプリ「メルカリ」は月間1,300万人を超えるお客さまにご利用いただけるサービスにまで成長。従業員数は1,800人を超えました。しかし、サービスや組織の急成長・急拡大の裏側には、さまざまな困難や変化、そして挑戦がありました。 今回、メルカンでフォーカスするのは「エンジニア組織における意思決定の背景」についてです。フリマアプリ「メルカリ」、そしてスマホ決済サービス「メルペイ」は、どのような技術的・組織的な変遷を経て、今があるのでしょうか。それぞれのサービスで得た失敗を、どのように乗り越え、今どんな課題に直面しているのか。そし
Adopting Istio for a multi-tenant kubernetes cluster in Production
This is the 3rd blog post for Mercari’s bold challenge month. At Mercari, while migrating our monolithic backend to microservices architecture, we felt the need to have a service mesh and understood its importance in the long run. Most of the incident post-mortem reports had actionable items such as — implement rate-limit, implement a better canary release flow, better network policies… and this i
メルカリ、多様な働き方を尊重した 「メルカリ・ニューノーマル・ワークスタイル “YOUR CHOICE”」の導入を開始
メルカリ、多様な働き方を尊重した 「メルカリ・ニューノーマル・ワークスタイル “YOUR CHOICE”」の導入を開始 〜リモート/出社の有無、働く場所などパフォーマンス・バリュー発揮がもっとも高まるワークスタイルを社員が自由に選択可能に〜 株式会社メルカリ（以下、メルカリ）は、2021年9月1日より、多様な働き方を尊重した、新しいワークスタイル、「メルカリ・ニューノーマル・ワークスタイル “YOUR CHOICE”」（以下、「YOUR CHOICE」）へ移行したことをお知らせいたします。「YOUR CHOICE」の開始により、リモート/出社の有無や働く場所など、個人と組織のパフォーマンスおよびバリュー発揮がもっとも高まるワークスタイルを、社員それぞれが選択することが可能となります。 メルカリは、2020年2月19日より原則在宅勤務を導入し、以降、新型コロナウイルス感染症の影響を踏まえた時
HawkとSeaweed @HawkandSeaweed 受け取り拒否すればという案もあるけど匿名配送物を受け取り拒否すると事務局判断で再度発送(基本着)、それを拒否するなら事務局補填や利用制限されるので🤧 2020-07-13 13:34:16
メルカリ初、新卒PM向け研修「Engineering Training」企画・運営での学び | mercan (メルカン)
メルカリのEngineering Gateway Teamでエンジニアメンバーのオンボーディングなどを担当していたyui_tangです。 さて、これはとある研修発表の様子。実は今年6月、メルカリ・メルペイに入社する新卒プロダクトマネージャー（PM）メンバー総勢14名を対象に、1ヶ月間の研修「Engineering Training」を実施。そして、この日は研修を通じて学んだことの集大成を発表していたのです！ 研修実施の経緯と目的は？ そんな発表会から遡ること約1ヶ月前の6月初頭。新卒PMメンバーたちは自信、不安、心配の入り乱れたさまざまな心境・面持ちで研修のスタートを迎えていました。 メルカリ・メルペイでは、入社者数の増加による現場チームでの受け入れ側の負担が増えるとともに、PMの現場配属前段階で一定のWebアプリケーションのエンジニアリング経験が求められる状況もありました。そこで、「第一
【書き起こし】メルペイチームが考える「ゼロトラスト」をベースとした認証・認可の在り方と課題 #merpay_techtalk | メルカリエンジニアリング
【書き起こし】メルペイチームが考える「ゼロトラスト」をベースとした認証・認可の在り方と課題 #merpay_techtalk 2021年11月5日に、メルペイ・メルコインのエンジニアたちによる「Tech Talk 〜 ゼロトラストをベースとした安定的なシステム稼働の取り組み〜」を開催しました。 現在のメルペイサービスにおける認証・認可の仕組みや、セキュリティ対策に欠かせない「ゼロトラスト」と認証・認可の関係、それらを踏まえたメルカリグループの現状と課題をご紹介します アーカイブはこちら！ https://www.youtube.com/watch?v=gXxd75iBXzE 登壇者紹介 竹井 悠人（@yuto）/ 株式会社メルコイン Securityチーム Manager スタートアップを渡り歩いてきたソフトウェア エンジニア。2016年に暗号資産交換業者 (取引所) に入社して以後、最高
メルカリのCTOをやっている @snamura です。 Mercari Advent Calendar の最後を締めくくってほしいということで、ブログを書くのが物凄く苦手なんですが無理をして書いています。技術に沿った話で締めくくりたいところですが、ここ1年はずっとエンジニア組織のことに取り組んできたので、ここでは組織の話をちょっとしようと思います。 最近メルカリの Go Bold Challenge というカンファレンスで話したのですが、メルカリのエンジニア組織は、こちらの記事で詳しく語っています。 logmi.jp 2019年4月から本格的にCTOとして日本のメルカリのエンジニア組織を見ていくことになったのですが、課題山積みということで、次から次にやるべきことが出てくる1年でした。メルカリというサービスに対して、どういったエンジニアリングのアプローチを取っていくのか。まだ道半ばではありま
Parrots in captivity seem to enjoy video-chatting with their friends on Messenger
souzoh-recruitment/guide_software_engineer.md at master · mercari/souzoh-recruitment
You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert
メルカリ、SIMカードの出品を禁止
","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"
【調査結果のご報告】「Codecov」への第三者からの不正アクセスによる 当社への影響および一部顧客情報等の流出について | 株式会社メルカリ
株式会社メルカリは、コードカバレッジツール※1「Codecov」利用に起因する第三者からの不正アクセスにより、当社のソースコードの一部および一部顧客情報が流出したこと（以下、本件）を2021年5月21日に公表※2いたしました。その後、外部の専門企業の協力のもと、本件の影響範囲に関する詳細な調査（以下、本調査）を進めてまいりましたが、この度、調査が完了しましたのでお知らせいたします。 ※1：テストのコード網羅率（プログラムのソースコードが自動テストされた割合）を計測するツール ※2：2021年5月21日の公表、本件の経緯等については、こちらのプレスリリースよりご確認いただけます (https://about.mercari.com/press/news/articles/20210521_incident_report/) 本調査の結果、追加でフリマアプリ「メルカリ」の一部顧客情報13件、当
Google Cloud Functionsを使ってSlackで簡単にCDN上のキャッシュを消せるようにする話 | メルカリエンジニアリング
この記事は、 Mercari Bold Challenge Monthの最終日の記事です。 SREチームの@catatsuyです。 メルカリでは様々な用途でCDNを使っています。基本的にCDN経由で静的ファイルを配信する場合、CDNからはオリジンからのキャッシュを表示するように設定しています。 しかしキャッシュからデータを削除したいこともあります。例えば古いファイルが配信されているので更新したいなどの理由です。 こうしたCDNのキャッシュからの削除依頼は日々様々なチームで発生します。しかしCDNのキャッシュを削除するにはAPIトークンが必要だったり、管理画面にログインする必要があったりするので知識と権限が必要になります。CDNの知識がなくても社内の人なら簡単に削除できる仕組みが欲しいところです。 そこで弊社では以下のようにSlackで簡単にCDN上のキャッシュを削除できるようにしています。
はじめに こんにちは、メルペイのバックエンドエンジニアの cowsys です。 「どうすれば決済サービスで必要となる最高レベルの運用練度を有することができるのか」 メルペイという決済サービスを開発/運用するにあたって、向き合わざるを得ないテーマの1つです。 今回このテーマにあらためて向き合い、目指す運用練度に近づけた手応えを持てたので詳細についてお伝えしたいと思います。 取り組みの経緯 メルペイをリリースしてから1年がたち、新しいmicroserviceの開発をしています。 開発に取りかかるにあたって、新たに取り組むべきテーマを探していました。テーマを探すにあたって、まずはこれまでの、メルペイローンチ前の開発に目を向け、当時の課題を振り返ってみました。 メルペイリリース前に直面していた最大の課題。それは「どうすれば決済サービスで必要となる最高レベルの運用練度を有することができるのか」という
leave mercari
メルカリを退職しました昨日 (2020/1/31) が最終出社でした。 お世話になりました！！！ pic.twitter.com/lDGiePXSBt — Sota Ohara (@sottar_) January 31, 2020目次メルカリでやったことを振り返るこれからやることについて振り返りせっかくなのでメルカリでやってきたことを振りかえっていきます。 Mercari NOW今でも覚えている入社して2週間後のこと 急にマネージャーから呼び出され 「Souzoh （メルカリの子会社で新規事業を作るところ）で新しい事業作るから来週からそこで。」 と言われ Mercari NOW の立ち上げにアサインされました。（その時はプロジェクトの名前も決まってなかった気がする） 入っていきなり部署（というか会社）が変わることになり、最初はフロントも1人でめっちゃ不安になったのを今でも覚えてます。 右
Mercari, Inc. offers C2C marketplace services as well as online and mobile payment solutions. Users can sell items on the marketplace, and make purchases in physical stores. Mercari is actively working on preventing phishing attacks. This is the driving force behind the adoption of passkey authentication. To enhance phishing resistance, several factors need to be considered, leading to the introdu
Author:@deeeeeeet, Engineering manager of Microservices SRE The Microservices SRE team is one of the Developer Productivity Engineering Camp teams. The team provides embedded SRE service to the product team. By working with/inside the product team, we improve the service reliability and share SRE practices with the team so that the team can maintain its reliability without SRE members. We rotate e
機械学習の社会実装のためにメルペイの与信モデリングで実践していること | メルカリエンジニアリング
この記事は、Merpay Tech Openness Month 2020 の15日目の記事です。 こんにちは。メルペイの機械学習エンジニアのshuukです。 今回は、機械学習の社会実装というテーマで寄稿させていただきます。 機械学習モデルを構築することと、構築したモデルがお客さまやビジネスの役に立つことの間には、大きなギャップがあります。 これは、機械学習プロダクトが価値を発揮するにはモデルの精度以外にもさまざまな観点が存在するためです。 ここでは、メルペイスマート払いという与信サービスの裏側で稼働している与信モデルを活用する上で、実践していることについて記述していきます。 メルペイスマート払いと与信モデリング メルペイスマート払いとは メルペイスマート払いはクレジットカードに類似した少額・短期の与信サービス(※)で、次のような特徴を持っています。 メルカリまたはメルペイの利用分の精算を
You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert
Datadog Dashboard at Scale w/ Terraform | Mercari Engineering
こんにちは。株式会社メルペイSREチームの@kekeです。 Merpay Advent Calendar の9日目の記事です。 本記事ではスケーラブルなDatadogモニタリングシステムをTerraformによって実現した方法を紹介します。 はじめに すでに多くの発表があるのでご存知の方も多いのではないかと思いますが、メルペイではマイクロサービスアーキテクチャを採用しています。 マイクロサービスアーキテクチャの略図 各マイクロサービスのデベロッパーは責任を持ってそれぞれのサービスを開発・運用しています。 SRE(Site Reliability Engineering)チームはシステムの信頼性を失うことなく高い開発速度を実現できるような仕組みづくりに取り組み、それをデベロッパーに提供しています。メルペイという金融事業の、高い信頼性の実現のためにサービスを横断的にモニタリングをしています。可
Scaling Kubernetes Tenant Management with Hierarchical Namespaces Controller | メルカリエンジニアリング
Scaling Kubernetes Tenant Management with Hierarchical Namespaces Controller Author: @deeeeeeeet from Platform Developer Experience Team Three years ago, we took the decision to break our monolithic API into microservices, and move from the physical machine deployment on-premise to container deployment on GCP by using Google Kubernetes Engine (GKE). We architected our Kubernetes cluster with multi
情報学研究データリポジトリ メルカリデータセット
株式会社メルカリが国立情報学研究所を通じて研究者に提供しているデータセットです。 2023/09/01 更新 データ概要 フリマ商品データ 株式会社メルカリが運営する，スマートフォン向けフリマアプリ「メルカリ」へ登録されたデータで，個人を特定する情報や非公開情報は含まれません。 具体的なデータの内容は以下の通りです。 アプリ上に公開されている商品データ（出品状態，商品名，商品の説明，販売価格，カテゴリ，商品の状態，サイズ，ブランド，送料の負担，発送の方法，発送元の地域，発送にかかる日数，いいね！の数，コメントの数，出品日時，更新日時） 各商品ページにて公開されているコメントデータ 各商品ページにて公開されている画像データ（対象全商品のサムネイル画像／一週間分のオリジナル画像） 提供中のデータは2020年1月～12月の1年間に出品された商品が対象です。（データは随時更新される予定です） 商品
こんにちは。ソウゾウのSoftware Engineerの @naopr です。 連載：「メルカリShops」プレオープンまでの開発の裏側 の5日目を担当します。 はじめに このエントリでは、メルカリShopsを構成するシステムの中でもお客さまの目に直接触れることのないCS(Customer Service/Success)オペレーション用のシステムについてご紹介します。 CSオペレーション用のシステムをメルカリグループでは CSツール と呼んでいるため、このエントリでもその呼称を使うこととします。 はじめにメルカリShopsのCSオペレーションの概要についてご説明したあと、システムのアーキテクチャと技術スタックについてご紹介します。そして、CSツールの基盤機能と各オペレーション用の機能について、実際の画面をご覧いただきながらご説明します。 ※画面は開発環境のものでありテストデータを表示し
こんにちは。Mercari Advent Calendar 2019の20日目は、AIチーム所属エンジニアのlain_m21が担当させていただきます。 一度出したサービスはそのまま放置せず、何度も改善させていくものです。特に機械学習を用いたサービスを改善させていく際には、精度向上がどれほどのビジネスインパクトがあるのか、どの指標を用いてモデルを改善していくべきなのか、ということを常に考える必要があります。それらを検証するために、オンラインでモデルを高速にテストする仕組みが必要だったので作った、という話をします。 背景 機械学習を用いたサービスは、開発時には何かしらの精度指標を最適化するようにモデルを学習させます。しかし、その精度向上が実際にはどれほどのビジネス的なインパクトに繋がるかは、プロダクション環境に出すまでわからないことがとても多いです。 例えば、出品時に商品の提示価格をサジェスト
セキュリティの「衞り」の全国大会 Hardening II SU に出場してきたよ - Mercari Engineering Blog
こんにちは、メルペイでバックエンドエンジニアをしている id:koemu です。 去る2019/07/04〜05の間、私を含めたメルカリグループ3名のエンジニアが、セキュリティの「衛り」の全国大会 Hardening II SU に参加してきましたので、報告します。 TL;DR セキュリティの「衛り」の技術を競う大会に参加してきた 自走できるレベルの高いメンバーが集まりOSSをはじめ成果物もできた 惨敗だったがセキュリティの衛りの知見をたくさん得ることができた Hardening とは Hardening とは、セキュリティの衛りの技術を競う大会です。日本各地で開催されており、この Hardening Project が主催する Hardening II SU (以下、本競技)は最も規模が大きく、競技の複雑度も高くなっています。 本競技において、セキュリティに関するソフトウェア技術は衛りの
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
メルカリ、ユニクロ製品の転売対策に本腰 ファーストリテイリングと発売時期などを共有
SRE Practices in Mercari Microservices
メルカリ、プルリクエストをトリガーにKubernetesでテスト環境を作成するOSS「KubeTempura」を公開
Attacking and Securing CI/CD Pipeline
スクラムレトロスペクティブで使えるWin/Learn/Tryの紹介 | メルカリエンジニアリング
Istio が解決する私達の問題 | メルカリエンジニアリング
リモートワークも支えるWIASの半年間の技術的進化 | メルカリエンジニアリング
CUEを使用したKubernetesマニフェスト管理 - メルカリエンジニアリング
メルカリでのDetection EngineeringとSOAR | メルカリエンジニアリング
メルカリでiPadを買ったらフィギュアが届いた話と購入者とのやり取り
森山大朗(たいろー) Work in Tech!さんはTwitterを使っています: 「僕がメルカリで働いていた頃、「伝説の女性デザイナー」がいたんです。 創業期からプロダクトデザインで急成長をリードした人で、彼女の人間に対する洞察には目を見張るものがありました。 あまりに印象が強すぎたからなのか、会社を離れた後も、時折この話をしています。 で。…」 / Twitter
メルカリエンジニア組織 2019 Recap | メルカリエンジニアリング
Engadget | Technology News & Reviews
メルカリでドラえもんグッズを売ったら… 届いた感謝、見えた貧困：朝日新聞デジタル
運用練度を高め本番リリースに臨むためのアプローチ | メルカリエンジニアリング
Mercari’s passkey adoption | Mercari Engineering
Embedded SRE at Mercari | Mercari Engineering
GitHub - mercari/mercari-microservices-example
0から作るメルカリShopsのCSオペレーション基盤 | メルカリエンジニアリング
機械学習モデルを高速にオンラインテストする仕組みを作った話 | メルカリエンジニアリング