はてなブックマークアプリ

サクサク読めて、
アプリ限定の機能も多数!

アプリで開く

はてなブックマーク

  • はてなブックマークって?
  • アプリ・拡張の紹介
  • ユーザー登録
  • ログイン
  • Hatena

はてなブックマーク

トップへ戻る

  • 総合
    • 人気
    • 新着
    • IT
    • 最新ガジェット
    • 自然科学
    • 経済・金融
    • おもしろ
    • マンガ
    • ゲーム
    • はてなブログ(総合)
  • 一般
    • 人気
    • 新着
    • 社会ニュース
    • 地域
    • 国際
    • 天気
    • グルメ
    • 映画・音楽
    • スポーツ
    • はてな匿名ダイアリー
    • はてなブログ(一般)
  • 世の中
    • 人気
    • 新着
    • 新型コロナウイルス
    • 働き方
    • 生き方
    • 地域
    • 医療・ヘルス
    • 教育
    • はてな匿名ダイアリー
    • はてなブログ(世の中)
  • 政治と経済
    • 人気
    • 新着
    • 政治
    • 経済・金融
    • 企業
    • 仕事・就職
    • マーケット
    • 国際
    • はてなブログ(政治と経済)
  • 暮らし
    • 人気
    • 新着
    • カルチャー・ライフスタイル
    • ファッション
    • 運動・エクササイズ
    • 結婚・子育て
    • 住まい
    • グルメ
    • 相続
    • はてなブログ(暮らし)
    • 掃除・整理整頓
    • 雑貨
    • 買ってよかったもの
    • 旅行
    • アウトドア
    • 趣味
  • 学び
    • 人気
    • 新着
    • 人文科学
    • 社会科学
    • 自然科学
    • 語学
    • ビジネス・経営学
    • デザイン
    • 法律
    • 本・書評
    • 将棋・囲碁
    • はてなブログ(学び)
  • テクノロジー
    • 人気
    • 新着
    • IT
    • セキュリティ技術
    • はてなブログ(テクノロジー)
    • AI・機械学習
    • プログラミング
    • エンジニア
  • おもしろ
    • 人気
    • 新着
    • まとめ
    • ネタ
    • おもしろ
    • これはすごい
    • かわいい
    • 雑学
    • 癒やし
    • はてなブログ(おもしろ)
  • エンタメ
    • 人気
    • 新着
    • スポーツ
    • 映画
    • 音楽
    • アイドル
    • 芸能
    • お笑い
    • サッカー
    • 話題の動画
    • はてなブログ(エンタメ)
  • アニメとゲーム
    • 人気
    • 新着
    • マンガ
    • Webマンガ
    • ゲーム
    • 任天堂
    • PlayStation
    • アニメ
    • バーチャルYouTuber
    • オタクカルチャー
    • はてなブログ(アニメとゲーム)
    • はてなブログ(ゲーム)
  • おすすめ

    プライムデーセール

『tech.mti.co.jp』

  • 人気
  • 新着
  • すべて
  • 手動診断でしか見つからない脆弱性の話 - エムティーアイ エンジニアリングブログ

    68 users

    tech.mti.co.jp

    ※この記事は「エムティーアイ Blog Summer 2026」の 6/26 の記事です。 こんにちは、テクノロジー本部 Red Teamの石廣です。 今回は、Red Teamの強みでもある手動診断について、自動スキャンとの違いを交えながらお話しします。 目次 はじめに 自動スキャンが得意なこと 自動・手動・コードレビューの役割分担 自動スキャンが見落とすもの 1. ビジネスロジックの脆弱性 2. 複雑な IDOR(水平権限昇格) 3. 競合状態 4. 多段階の攻撃チェーン 5. 認証フローのバイパス 6. SSRF の複雑なケース 手動診断のアプローチ 手動診断にも限界はある まとめ 参考資料 はじめに 「脆弱性診断ツール、導入してますよ」 そう言われることがあります。ZAP や Burp Suite などの自動スキャン、確かに有効なツールです。 でも、手動診断をしていると、ツールがまっ

    • テクノロジー
    • 2026/06/27 02:51
    • セキュリティ
    • あとで読む
    • Security
    • 認証
    • Webサービス
    • API
    • GitLensのコミットメッセージ自動生成機能で思い通りのフォーマットで生成されず、ハマった話 - エムティーアイ エンジニアリングブログ

      3 users

      tech.mti.co.jp

      この記事はエムティーアイ アドベントカレンダ2024の12月22日分の記事です。 こんにちは、スマートコンテンツ事業部に所属している友末です。 目次 はじめに GitHub Copilot + GitLensを使用してコミットメッセージを自動生成する方法 GitLensのインストール GitHub Copilot Chatのインストール GitHub Copilotへサインイン 使用するAI Modelの設定 GitHub Copilotのオプトアウト設定 実際にコミットメッセージを自動生成する フォーマットされたコミットメッセージを生成する 思い通りのフォーマットで生成されない時の対処方法 GitLensのコードを書きかえて思い通りのフォーマットで生成する(応用) GitLensをローカルで使えるようにセットアップ prompts.tsを編集 実際にコミットメッセージを自動生成する 終わ

      • テクノロジー
      • 2024/12/22 09:13
      • スクラムイベントの参加者とタイムボックス - エムティーアイ エンジニアリングブログ

        4 users

        tech.mti.co.jp

        はじめに 皆様、初めまして。テクノロジー本部ITエンジニア部の石脇と申します。現在は開発者やPO(プロダクトオーナー)を担当しています。 現在のプロジェクトではアジャイル開発を取り入れており、プロジェクトをより良くするためにまだまだ改善できる点があるのではないかと考えていました。そのタイミングでアジャイルの基礎を学べる社内のアジャイルトレーニングの存在を知り参加しました。 アジャイルトレーニングを通して特に印象に残っていることは下記となります。 エムティーアイで推奨されている各スクラムイベントの参加者 各スクラムイベントのタイムボックス 何故タイムボックスを守る必要があるのか ※こちらは、アジャイルトレーニング内で紹介いただいた書籍の内容となります。 また、これらの学びから「プロジェクトをより良くしていくために見直していくべき点」についても気づくことができました。 そのため、本記事では私の

        • テクノロジー
        • 2023/03/07 19:51
        • アジャイル開発でのリリース計画の立て方 - エムティーアイ エンジニアリングブログ

          5 users

          tech.mti.co.jp

          一般的なアジャイルのリリース計画(複数スプリント分をまとめてリリースするケース) はじめに テクノロジー本部プロジェクト推進部の深澤です。私は3年間、Fintech事業のプロジェクトでPOやPMを担当してきました。アジャイルに関しては独学での知識でずっと業務を行っていたため、基礎を体系的に学び直したいと考え、社内アジャイルトレーニングに参加しました。過去の現場での経験が体系的な知識のアップデートと結びつき、とても有意義な学びとなりました。 本記事では、アジャイル開発プロジェクトにおけるリリース計画についての考え方と、関係者で共通理解を持つポイントについて書きたいと思います。基本的なことではありますが、様々な関係者とプロジェクトを進めていく中で、意外と難しいと私自身が感じた部分でもあります。 結論を先にお話ししますと、以下を関係者(顧客含む)としっかりと共通理解を築くことが重要だと考えます。

          • テクノロジー
          • 2022/06/03 12:47
          • management
          • Fintechと銀行オープンAPIとOAuth2.0とFAPI Security Profileと。 - エムティーアイ エンジニアリングブログ

            5 users

            tech.mti.co.jp

            ここのところFintechに関わっている西川です。(今日はDockerおじさんではありません) Fintechという分野は去年改正された銀行法で謳われている「オープンAPIの体制整備に努めること」を首を長くして待っていた業界かと思います。今日はこちらについて、人のふんどしでサックリと紹介していきたいと思います。なんと言っても2/14はふんどしの日ですからね。 なぜオープンAPIを待ち望んでいたのか 早速cnetさんの記事を引用します。 japan.cnet.com 結果的に当社を含む多くの自動家計簿ツールが、ユーザーのデータを参照するために契約者番号やパスワードをセキュアな環境で預かり、代理でデータ取得する方法を採用してきた。ただし、パスワードを預かる構図は、家計簿や会計ソフトサービス側も望むところではなかった この記事は家計簿アプリの最大手マネーフォワードの瀧氏によって書かれています。こ

            • テクノロジー
            • 2018/07/26 10:25
            • programming
            • AWS Lambdaから他システムにアクセスする際のIPを固定する - エムティーアイ エンジニアリングブログ

              6 users

              tech.mti.co.jp

              こんにちは。サーバサイドエンジニアの小林です。 AWS Lambdaから他システムにアクセスする必要がある場合に、相手側でIP制限をかけているのでアクセス元IPを固定しないといけない、という場合があります。今回はその方法についてまとめてみます。 2016年11月現在、Lambda自身にはIP固定機能はありません。そのため、NATやプロキシを挟んで対応する必要があります。今回は NATゲートウェイ を採用してみました。 NATゲートウェイを用いたアクセス元IP固定 完成図は以下になります。 VPCを用意する NATゲートウェイを作成し、ElasticIPを割り当てる LambdaをVPCのサブネットに含める Lambdaが属するサブネットのルートテーブルでNATゲートウェイを向くようにする また、可用性を考慮してMulti-AZ構成にしています。 VPCの用意 まず、NATゲートウェイとLa

              • テクノロジー
              • 2018/07/18 14:39
              • ポストモーテムの文化 - エムティーアイ エンジニアリングブログ

                51 users

                tech.mti.co.jp

                Dockerおじさんの西川です。 ここのところ、Lambdaばかり使っていてDockerとの触れ合いが足りていないと感じる今日このごろです。 さて、今日は近年の技術書で最も良書じゃないかと思われるSRE本からポストモーテムについてポエムりたいと思います。 前口上 SRE本にはGoogleの各種サービスの信頼性を支える運用エンジニアの文化、プロセス、具体的なテクニックが書かれています。これだけの有益な情報を体系化して公開してくださったGoogleのエンジニアの皆さんに足を向けて眠れません。(と言ってもGoogleエンジニアは世界中に居るので天空に足を向けるしかなくなってしまいますが…) SRE本はぜひ読んでもらいたいのですが、サックリと何が書いてあるか知りたい方は吉田真吾さんのブログエントリを同じShingoとしておススメします。 yoshidashingo.hatenablog.com 本

                • テクノロジー
                • 2018/04/19 13:16
                • SRE
                • development
                • 技術
                • 本
                • google
                • Alexa のオリジナルスキルを開発したいと思ったときに必要な手順まとめ(アイディアの誕生~お手元の Amazon Echo で遊べるようになるまで) - エムティーアイ エンジニアリングブログ

                  5 users

                  tech.mti.co.jp

                  こんにちは。music.jp というプロダクトの開発を担当しているエンジニアの藤田です。 2017年の下半期ぐらいから Google Home、Amazon Echo、Clova WAVE、Xperia Hello...等々、日本でもスマートスピーカーが盛り上がりを見せはじめ、それにともなって、スマートスピーカーを使ったライフハックの記事や「スマートスピーカーを使って XXXX を作ってみた」といった記事がどんどん増えてきましたね! 私自身も Amazon 印のスマートスピーカー Amazon Echo dot が家に届いてから、Alexa スキル開発に挑戦してみました。今回は簡単なスキルを作る過程をまとめようと思います。たくさんのアイディアと少しのエンジニアリングスキルで簡単に作れるので、是非みなさんも Alexa スキル開発に挑戦してみてください! 事前準備 Alexa のスキル開発を

                  • テクノロジー
                  • 2018/04/03 19:07
                  • amazon
                  • 開発
                  • MySQL のデッドロックを調査した - エムティーアイ エンジニアリングブログ

                    13 users

                    tech.mti.co.jp

                    こんにちは。アーキテクト見習いエンジニアの小池です。 年の瀬ですね。弊社は今日が最終業務日です。 掃除がてら今年あったことを何か記事にしておこうと思います。 とあるシステムでデータベースのデッドロックが原因のエラー調査をすることになり、普段データベースをガッツリ触らない僕にとって、この調査をすること自体が非常に勉強になったので記事にします。 そのシステムのデータベースは Amazon Aurora MySQL (InnoDB) なのですが、これまで SQL Server を使ったシステムに関わることが多かったので両者の違いも感じられました。 テストテーブル 実際のテーブルはお見せできないので、再現用にミニマムなテストテーブルを用意します。 CREATE TABLE `test_table` ( `id` int(11) NOT NULL AUTO_INCREMENT, `user_id`

                    • テクノロジー
                    • 2018/03/19 00:52
                    • innodb
                    • mysql
                    • データベース
                    • 設計
                    • db
                    • 技術
                    • プログラミング
                    • JDLAのG検定に合格できたのでまとめてみる - エムティーアイ エンジニアリングブログ

                      10 users

                      tech.mti.co.jp

                      こんにちはエンジニアの平野です。 発表から日があいてしまいましたが、JDLA DeepLearning for GENERAL 2017(G検定)に合格致しましたので、報告としてブログにまとめさせていただこうと思います。 G検定って何? 日本ディープラーニング協会(JDLA)の公式ページによれば、「ディープラーニングの基礎知識を有し、適切な活用方針を決定して事業応用する能力を持つ人材」 であることが示される検定のようです。 ディープラーニングの基礎知識と言われてピンとこない方も多いと思います。受けた後で言わせていただければ、ディープラーニングの基礎知識というよりは、AIとそれを扱うための基礎知識全般 といった感じでした。AI技術とそれを取り巻く環境について非常に広い知識を求められます。その分、一つ一つの問題はやさしい印象でした。 この資格をとるために必要な知識 公式ページの出題範囲から、こ

                      • テクノロジー
                      • 2018/02/18 17:26
                      • AWS ECSとFargateの組み合わせが素晴らしい件 - エムティーアイ エンジニアリングブログ

                        26 users

                        tech.mti.co.jp

                        若者言葉を無理に使って白い目で見られるDockerおじさんの西川です。 re:Inventで発表されたFargateはECSをいじる者としてはとても気になります。 aws.amazon.com ECSクラスタを構成するクラスタインスタンス(ECS用語ではコンテナインスタンス)の管理から全く開放されるのです! マジヤバくね?(こういうところですね) ということで、AWSサポートから情報を頂きつつ、手を動かして試してみました。 前提知識:そもそもECSが何をするものなのか Dockerが何か、ECSが何かというところはこちらの記事を参考にしていただけると良いかと思います。 コンテナを使う動機 なぜDocker(コンテナ)が期待されるのか - Qiita Amazon EC2 Container Service(ECS)の概念整理 - Qiita Fargateは何をしてくれて、私は何をしなくて

                        • テクノロジー
                        • 2018/02/18 17:13
                        • Fargate
                        • ECS
                        • aws
                        • docker
                        • Saved For Later
                        • あとで読む
                        • Serverless Frameworkを使ってAWSにSPAを構築する - エムティーアイ エンジニアリングブログ

                          47 users

                          tech.mti.co.jp

                          Merry Xmas!!! ヘルスケア部門エンジニアの小林です。 この記事は Riot.js Advent Calendar 2017 25日目の記事です。 今年はRiot.jsによるフロントエンド開発と、Serverless Framework+AWSによるバックエンド開発が中心の1年でした。フロントからバックまで自由にいじらせてもらえる環境を頂けたことに大変感謝しております。今回はそのノウハウをまとめてみます。 執筆当初はRiot.jsとServerless Frameworkの比率を1:1くらいで書く想定をしていましたが、ビックリするくらいほぼ同じ境遇で既に先駆者がおりました。。。非常に良くまとめらていますので是非御覧ください。 qiita.com そこでここでは、主にServerless Frameworkでコードとインフラを管理するあたりについてまとめます。各ツールの基本的な使い

                          • テクノロジー
                          • 2017/12/25 22:16
                          • serverless
                          • AWS
                          • Riot.js
                          • node.js
                          • CloudFront
                          • あとで読む

                          このページはまだ
                          ブックマークされていません

                          このページを最初にブックマークしてみませんか?

                          『tech.mti.co.jp』の新着エントリーを見る

                          キーボードショートカット一覧

                          j次のブックマーク

                          k前のブックマーク

                          lあとで読む

                          eコメント一覧を開く

                          oページを開く

                          はてなブックマーク

                          • 総合
                          • 一般
                          • 世の中
                          • 政治と経済
                          • 暮らし
                          • 学び
                          • テクノロジー
                          • エンタメ
                          • アニメとゲーム
                          • おもしろ
                          • アプリ・拡張機能
                          • 開発ブログ
                          • ヘルプ
                          • お問い合わせ
                          • ガイドライン
                          • 利用規約
                          • プライバシーポリシー
                          • 利用者情報の外部送信について
                          • ガイドライン
                          • 利用規約
                          • プライバシーポリシー
                          • 利用者情報の外部送信について

                          公式Twitter

                          • 公式アカウント
                          • ホットエントリー

                          はてなのサービス

                          • はてなブログ
                          • はてなブログPro
                          • 人力検索はてな
                          • はてなブログ タグ
                          • はてなニュース
                          • ソレドコ
                          • App Storeからダウンロード
                          • Google Playで手に入れよう
                          Copyright © 2005-2026 Hatena. All Rights Reserved.
                          設定を変更しましたx