はてなブックマーク

時代は変わった。それでも ユースケースの書き方は変わらない。 2001年に出版され、長らく絶版となっていた名著が待望の復刊。本書は「史上最高のソフトウェア専門家」の1人、アリスター・コーバーン氏による、ユースケースの書き方をまとめた1冊です。 【なぜ今、ユースケースなのか】 ユースケースとは、システムの利用者の視点から「何を実現したいか」を文章で記述したもの。システム開発において開発者と利用者の「共通言語」の役割を果たし、プロジェクトの成功率を高めるための強力なツールです。 コーディングエージェントやローコード開発ツールの登場により、システム開発におけるコーディングのハードルは下がったものの、利用者が望んだとおりのシステムを作るにはその要求を明確にする以外の近道はありません。 システムへの要求を文章で記述するユースケースの重要性は初版発行から25年の歳月を経た今でも変わっておらず、本書に詰

「正解」がわからない出力を、どう評価するのか？ LLMアプリ特有の評価の基本から、継続的改善の運用方法まで徹底解説！ LLMアプリケーションを価値あるものにするためには、評価が欠かせません。 評価をすることではじめて、LLMアプリケーションの現在地を把握し、改善すべき方向性を見極めることができます。 しかし、LLMアプリケーションの評価は、 ・出力が確率的かつ自由度が高いため単純に正答率を評価することができない ・なにをもって良い出力とするかの軸が定めにくい といったことから、「どう評価すればいいのか分からない」という課題にぶつかることが多くあるのではないでしょうか。 本書は、そういった課題を解決すべく、評価の種類、どういった評価指標を作っていくかはもちろん、近年注目されているLLM-as-a-Judgeを使った実際の評価、リリース後の評価・改善といった、基本から実務で使える知識まで解説し

著者の経験知の集大成！ LLMやAIエージェントを使った本番システムの 設計・導入・運用・管理で 苦しんだ末に練り出した 39のベストプラクティスを あますところなく公開 【本書の背景】 大規模言語モデル（LLM）やAIエージェントは、企業や組織における業務効率化、顧客対応、知識活用の中心技術として急速に普及しています。特にChatGPT、Gemini、Claudeをはじめとする生成 AI の登場以降、LLM を活用したシステム開発のニーズが高まり、設計・実装だけでなく、運用・管理まで含めた包括的な知識が求められています。 【対象読者】 ・LLM を利用したシステムの設計や実装に関心があるエンジニア ・LLM を利用したプロンプトの管理で困っている開発者（テストなどで苦労している方） ・LLM を利用したシステムの運用や監視に関心があるエンジニア ・AIエージェント の設計や開発に関心があ

インターネットトラフィックの大部分を占めるAPIを いかにして安全に保つのか 【本書の内容】 本書は José Haro Peralta, "Secure APIs", Manning Publications 2025 の邦訳版です。 現代のITシステムにおいて、APIはもはや単なる「接続口」ではありません。インターネットトラフィックの大部分を占めるAPIは、今や攻撃者の最大の標的となっています。開発の最終段階で場当たり的にセキュリティテストを行う従来のアプローチでは、巧妙化する攻撃を防ぎきることは困難です。 本書『セキュアAPI』は、そんなAPIをめぐる課題に対し、「セキュリティ・バイ・デザイン」という回答を提示します。 設計段階からセキュリティを組み込む「シフトレフト」の重要性を説き、堅牢なAPIを構築するための具体的な戦略を網羅的に解説しています。 著者は、『実践マイクロサービスA

がんばりすぎるあなたのために 働きやすさを取り戻すセルフマネジメントのノウハウ 忙しい。やることは多い。学ぶべきことも増え続ける。それなのに、思うように前へ進めている実感が持てない。そんな感覚を抱えながら働いている人は、少なくないのではないでしょうか。 そういった感覚は、じわじわと私たちを消耗させ、日々の活力を奪っていきます。 そこで重要となってくるのが、「セルフマネジメント（自己管理）」です。 セルフマネジメントとは、目標や自己実現のために、自分の行動や思考、感情を管理することです。自分を効果的に管理することで、モチベーションを維持し、高いパフォーマンスを発揮することを目指します。 セルフマネジメントを取り入れることで、周囲の期待や変化に振り回されず、自分の意思で選び、進んでいくための土台をつくり、エネルギーが高い状態を保つことができるようになります。 本書は、セルフマネジメントを日々の

あなたの書く記事が、 あなたの価値を高める。 すべてのITエンジニアに贈る、 アウトプット徹底指南書。 ITエンジニアの間では、自己成長やスキルアップのために「日々のアウトプットが重要」と言われます。 本書は、代表的なアウトプットである「技術記事の執筆」に焦点を当て、「読まれる」「伝わる」技術記事を書くための考え方と実践法を体系的に解説します。 記事構成の組み立て方から、タイトル・見出しのテクニック、専門的な内容をわかりやすく伝える表現技術まで。 QiitaやZenn、企業ブログはもちろん、ITエンジニアの日常のテキストコミュニケーションにも応用できる一冊です。 15年以上にわたりアウトプットの最前線を走り続けてきた著者が、長年の経験から培った執筆ノウハウを惜しみなく全公開します。 ■著者 伊藤淳一（いとう・じゅんいち） 株式会社ソニックガーデンのプログラマ、およびプログラミングスクール「

何度書き直しても、また遅くなる。 Manning刊『Architecture Modernization』の邦訳版。 本書は、技術・組織・戦略を統合し、システムの価値を最大化する実践ガイドです。 長年運用され中身がブラックボックス化したシステムや、ドキュメントが機能せず改修のたびにリスクが伴う設計。こうした技術的負債は、現代のビジネスにおいて成長を阻む大きな壁となっています。 本書は単なるコードのリファクタリング手法ではなく、ドメイン駆動設計（DDD）やチームトポロジー、ワードレイマッピングといった定評ある手法を組み合わせ、技術・組織・戦略という3つの視点からシステムを現代的な姿へと刷新するための包括的なアプローチを解説します。 ■本書の特徴 ・技術・組織・戦略の社会技術的整合を追求 アーキテクチャを単なる技術パターンとしてではなく、組織構造やビジネス目標と密接に関連したものとして捉えます

コンフリクトしても、もう怖くない！ Gitの基本操作やリカバリーを体験しながら学ぶ、Git＆GitHubの実践的入門書 本書は、Git＆GitHubをハンズオン形式で解説する入門書です。 いまや9割以上の開発者が使うツールになった「Git」と開発を支える代表的なプラットフォームである「GitHub」。 でも、コマンドや黒い画面、エラーやコンフリクトが怖い、そんな気持ちはありませんか？ 本書は、Gitで挫折しがちな「エラー」や「コンフリクト」をあえて引き起こして、その直し方を解説します。「どうすれば直るのか」「なぜそういう挙動になるのか」を、手を動かして体験することで今度こそGitがわかる、そんな1冊です。 ■本書の特徴 ・つくって、壊して、直して学ぶ - 基本操作を学ぶ：ローカルリポジトリでadd、commit、logなどの基本操作を学ぶ - コミットを取り消す：resetコマンドの--s

サーバー管理者、セキュリティ担当者、情報システム担当者、Webサイト運営者必読 いますぐ知っておくべきログのすべて 【本書の特長】 ・基礎知識から実務まで体系的に学べる ・豊富な図解で複雑なしくみもよくわかる ・操作やコマンドの実例が実践に役立つ 【本書が役立つ人】 ・障害、不正の調査を行うサーバー管理者 ・不正アクセスの検知を行うセキュリティ担当者 ・利用状況を把握したい情報システム担当者 ・ユーザー行動を分析したいWebサイト運営者など 【本書の内容】 パソコンやスマートフォンを使っていても ログが出力されていることはあまり意識しません。 しかし、そのシステムの裏側では 多くのログが記録されています。 ・パソコンがどのように操作されたのか ・Webサイトに誰がいつアクセスしたのか ・データベースがどのような命令を受けて動作したのか……etc. ログにはシステムの状態や動作を詳細に 知る

あたらしい1年生シリーズ セキュリティ1年生の登場！ セキュリティの世界に飛び込んでみよう！ 【本書の概要】 近年、セキュリティ対策の必要性が高まっています。そうした中「セキュリティ対策って何をすればいいの？」と戸惑う人も多くいます。本書はそうしたセキュリティの初心者の方に向けて、せん先生とおっちょさんと一緒にセキュリティのしくみについて、対話形式で楽しくまなべる書籍です。具体的にはセキュリティの重要性と基本要素の説明から始まり、ビジネスや日常におけるセキュリティやセキュリティの脅威、セキュリティ事故への対策、問題発生時の対応方法などを丁寧に解説します。 【対象読者】 セキュリティ対策の初心者 【本書のポイント】 ・対話形式でイラストを交えながらセキュリティの基礎知識を解説します。 ・多くのセキュリティの情報の中から押さえておきたい内容に絞り解説します。 ・セキュリティ対策から対処方法まで

≪解くほどに、理解が深まる！≫ 「nilの使われ方」「クロージャ」「スライス」「コンマOKイディオム」「init関数」etc…… Go言語の基本的な文法や機能を知っていると思っていても、出力を導き出すのが意外と難しい。本書は、そんな難問奇問を25個集めた至高の問題集です。各問題は、Go言語の特性を活かしたトリッキーなものばかり。正解するためには、Go言語の深い理解が求められます。 でも、もし解けなくても大丈夫！ページをめくれば、詳しい解説があなたを待っています。与えられたコードがなぜそのような挙動をするのかを理解して、あなたのGo言語スキルをさらに磨きましょう。 さあ、この難問奇問、あなたはいくつ解けますか？ ◆◆◆◆目次◆◆◆◆ ・パズル1　これもπ：Goの識別子 ・パズル2　手ぶらで戻る：マップからの値の取得 ・パズル3　郷に入っては：文字列のエンコーディング ・パズル4　なんにもない

そのUI、なんとなく作っていませんか？ センスのみに頼らない論理的なUI設計の方法 本書は、ソフトウェアにおけるユーザー体験の向上や開発効率の向上に欠かせない「構造設計」についての解説書です。 UXリサーチの成果をUIのモデル設計に活かす方法、概念構造やナビゲーション構造の組み立て方、レイアウトやインタラクションの構築に活かせるさまざまなデザインパターンについて、筆者が提唱する「モデルベースUIデザイン」の基本プロセスに沿って、実例をもとに解説します。 UIを構造的に捉え、モデルベースにデザインするための具体的な方法論が身につく一冊です。 ＜デザイナー＆エンジニア必携＞ ■読者が得るもの、解決できる課題： -UIデザインにおける構造設計の価値を理解できる -ソフトウェア開発と相性の良いUIデザインの方法を学べる -UIを論理的に設計する方法を学べる -ビジュアル要素以外でのUIの評価観点を

データベースが壊れても、もう怖くない！ NewSQLの動きと仕組みを体験しながら理解する。 NewSQLって何？　従来のDBとどう違う？　仕組みが複雑そう……そんな疑問をマンガで解決！ 【マンガのあらすじ】 大学生わかばちゃんのもとに、妖精「NewSQLさん」が現れた。「NewSQLは障害に強いって言うけど、どこまで壊せば動かなくなるんだろう？」さぁ、TiDBクラスターを壊しまくれ！　もちろんリカバリも忘れずに。 物語後半では、内部構造の探検に出発！　分散型なのにRDBのように使える秘密とは？　クラスターの中の働き者たちとの出会いを通して、わかばちゃんが得たものは…… ■こんな方におすすめ ・NewSQLやTiDBの概念をマンガで手軽に理解したい ・MySQLに慣れている ・障害パターンと復旧方法を知りたい ・ローカル環境で気軽に試したい ・本番環境へのデプロイも学びたい ■本書の特徴 ・

古今東西、あらゆる品質要件をカバーせよ。 10の手法を一冊で学び尽くす「フルスタック」テストガイドが登場。 ソフトウェアテストには、対象とする品質要件に応じて様々な「手法」が存在します。しかし、個別のテスト手法を断片的に学ぶだけでは、プロダクトの品質を総合的に高めることはできません。本書は、複数のテストを補完的に組み合わせて、あらゆる側面から品質を検証するための技術・戦略を、体系的に学べる骨太なガイドブックです。 取り上げるのは、以下10種のテスト手法。それぞれについて、テストの原理原則・導入戦略・実践方法を、具体的なWeb／モバイルアプリケーションでの適用例を交えながら詳しく解説します。 □手動探索的テスト □自動テスト □継続的テスト □データテスト □ビジュアルテスト □パフォーマンステスト □セキュリティテスト □アクセシビリティテスト □モバイルテスト □機能横断要件テスト 本書

情報システムの基礎から負荷対策・パフォーマンスチューニングにミドルウェア構成、コンプライアンスまで バックエンドエンジニアとして10年後も最前線で活躍するための基礎体力をつくる1冊 本書はバックエンドエンジニアに求められるインフラ・クラウド領域の基礎知識を1冊にまとめた書籍です。現代の複雑化するシステムにおいて、バックエンドエンジニアに求められる知識は広範に及びます。自身の専門領域はもちろんのこと、隣接する領域の知識も現場では求められます。本書は分野ごとに解説をまとめていますが、隣接する領域もつづけて学習できるように章末で隣接する領域を紹介しています。ちょっとだけ調べるつもりが1時間経っている……そんな書籍に仕上がりました。 ■本書の特徴 ・豊富な図解 言葉だけではイメージがつかみづらい内容は図解でていねいに補足しています。視覚的にも理解できます。 ・最前線で活躍する著者による解説 今もな

新規事業・DX・組織変革・IT開発etc. どんなプロジェクトでも結果を出す思考法 「計画遵守か、臨機応変か」 「指示徹底か、自律重視か」 「最短で目標達成か、状況に即して目標変更か」 現代のリーダーはこのような「あちら立てればこちらが立たぬ」状況に追い込まれています。 それを解決するのが「両利きのプロジェクトマネジメント」です。 「どちらか」ではなく「どちらも」得られるようなプロマネの核心、それは「週1回30分の定例会議」です。 コパイロツトがいろいろなプロジェクトに関わりながら探究してきたプロジェクト推進のノウハウをベースに、20年以上にわたって多数の民間企業から自治体・行政まで、さまざまな内容・規模のプロジェクトに携わってきた著者がたどり着いた究極の「プロジェクトマネジメント」をわかりやすく解説します。 本書を読めば、あなたのプロマネは今日から変わります。 次のような方には必読の一冊

待望の新メジャーバージョンMySQL 8.4対応！ 【本書の概要】 メジャーバージョンであるMySQL8.4に対応した、『MySQL徹底入門 第4版』の改訂版です。 「運用データ型」「レプリケーション」「文字コード」など、実務で役立つ知識を学ぶことができます。 MySQLのバージョンアップに合わせ、実行例や説明の最新化はもちろん、MySQL Shellについての解説の追加や、各種ツールも見直し、『より効率的』に『より快適』にMySQLを活用するためのノウハウを余すところなく解説します。 【対象読者】 ・MySQLの初心者から中級者 ・システム開発者 ・データベース関連プログラマー ・データべースに興味のある学生や企業のDB関連リサーチャーなど 【執筆者】 日本MySQLユーザ会メンバー（MyNA）。 日本MySQLユーザ会 は、日本におけるMySQLのユーザ団体。 日本におけるMySQLの

フォント使い、文字組み、文字レイアウトに自信がつく！ ▼1日10分30日でうまくなる！ 活版印刷にルーツがあるタイポグラフィには、知っておくべき技術やルールが存在します。そのため取っつきにくいイメージもありますが、基本から学べば誰にでも身につくもの。本書では初心者でも1日10分ずつ学び、30日で一通り理解できるよう、丁寧に説明していきます。さらに知識を定着させるため、各項目ごとに、問題形式の「おさらいチェック」ページ付き。 ▼美しく質の高いデザインが可能に 美しく質の高いデザインを実現するためには、タイポグラフィの正しい技術やルールを身につけることが近道です。フォントの扱いや配置に自信がつけば、イラストなどのビジュアル素材がない場合でも、個性ある美しいデザインを実現できるようになります。 ▼「フォント」を見極められるようになる フォントの良し悪しを判断するコツが学べます。本書では「フォント

「リアルすぎる！」と話題を読んだ失敗の教科書・第2弾！ 残念なマネージャーにならないための「育成」アンチパターン集！ 人材不足の開発現場において「エンジニアをいかに育成するか」は重大なテーマです。しかし、技術の指導や業務の割り振りだけでは、チームも個人も思うようには育ちません。エンジニア育成には、ソフトウェア開発と同じかそれ以上に繊細で複雑な「マネジメント」の力が求められます。 ・優先度をつけずに業務を丸投げする「FIFO型業務依頼」で、キャパオーバーを招いてしまった ・「アレと同じに作って」と曖昧な指示を出した結果、意図と違う成果物があがってきた ・レガシーシステムの担当を任せたら、新しい技術を求めて転職されてしまった などなど、意図せぬ失敗は数多く潜んでいます。最悪の場合、せっかく採用した人材が早期離職してしまうことも、現代のIT業界では珍しくありません。 本書は、そんなエンジニアの育

人探し、バスの乗り継ぎ、お買いもの…… 半径3メートルの身近なアルゴリズムはこんなにわかりやすい！ さまざまなアルゴリズムの背後で使われる≪木構造≫の解説を増補した第2版！ プログラミングにおいてアルゴリズムの知識は欠かせません。しかし、いざアルゴリズムの学習をはじめると、理屈の山と数式の谷間で迷子になることが少なくありません。 そんなときにおすすめなのがこの一冊。本書は、人探しやバスの乗り継ぎなど身近な例を通して、イラストとサンプルプログラムを援用しながらアルゴリズムについて平易に解説してくれます。 読み進めるには、中学レベルの代数の基礎を知っていれば大丈夫。プログラミング言語をどれか1つ知っていれば、さらに理解が深まります。 最後まで読めば、応用範囲の広い重要なアルゴリズムの数々をしっかり理解できます。 ［本書は、"Grokking Algorithms, Second Edition

いまさら？　いまだからこそ、DFDが求められている！ 本書は、システムや課題をデータフローダイアグラム（DFD）でモデル化する手法を学ぶ書籍です。DFDは、システムの設計やドキュメント化の際に使われるモデル化の技法の一つです。システム内のデータの流れを視覚的に表現することで、以下のようなメリットがあります。 ・システム全体の構造や機能を把握しやすい ・データの流れや入出力の内容が一目でわかる ・システム内の潜在的な脆弱性やセキュリティリスクを見つけやすい 忘れさられつつある技術と言えますが、複雑化する現代のシステムやデータベースを誰にとってもわかりやすくする色褪せない力がDFDにはあります。システム要件・設計の表記手法として歴史あるものに、再度光を当てることを試みるものです。 ■本書の特徴 ・豊富なモデル化のサンプル システム構築にとどまらないDFDの活用方法を豊富な事例で紹介します。 ・

コードレビューを円滑に進めたいあなたへ。 効率的なテキストコミュニケーションの技法を身につけよう。 コードレビューは、チームで開発するプロダクトの品質を高める重要なプロセスです。しかし、オンライン上のテキストコミュニケーションが基本となるコードレビューでは、「意図が正しく伝わらない」「受け手がネガティブに受け取ってしまう」などのすれ違いが頻発し、手戻りや誤解を生んでしまうことも少なくありません。 本書は、そんな意図や感情のすれ違いを起こさない「伝わるコードレビュー」の技法を解説した書籍です。具体的な19の事例シーンをもとに、わかりやすいプルリクエスト・レビューコメントの書き方や効果的なレビューの進め方を詳しく解説します。 事例シーンは、 ・緊張感のあるレビューコメントが返ってきたとき ・説明不足のPRが提出されたとき ・考え方や価値観が食い違ったとき など、開発現場のコードレビューでよくあ

エンジニア、システム管理者、セキュリティ担当者、経営者なら押さえておきたい！ いますぐ知っておくべきバックアップのすべて 【本書の特長】 ・基本の考え方から実務まで体系的に学べる ・豊富な図解で複雑なしくみもよくわかる ・操作やコマンドの実例が実践に役立つ 【本書の内容】 あなたはバックアップをとれていると自信を持って言えますか？ そしてそのバックアップから、必要なデータを確実に元に戻せますか？ バックアップの重要性は誰もが知っていますが、バックアップについて学ぶ機会はなかなかありません。 また、通常時には活用することが少なく、重要性をわかっていながらも対応や対策が後回しになりがちです。 ランサムウェアやシステム障害、自然災害など、いざデータを元に戻したいというタイミングで考え出したのでは対応ができません。 日ごろから、データに合わせたバックアップ手法で、適切な対策をしておくことが大切です

Kubernetesの可能性を最大限に引き出す、プラットフォームエンジニアリングの決定版！ 本書は『Platform Engineering on Kubernetes』の翻訳書です。 本書はKubernetesにおけるプラットフォームエンジニアリングを体系的に解説した決定版と言える書籍です。本書の解説はKubernetes上のプラットフォームの台頭から始まり、クラウドネイティブアプリケーションの課題、サービスおよび実行環境パイプライン、マルチクラウドインフラストラクチャー、そしてプラットフォームの構築および組織の成熟度に応じた進化に至るまで、幅広いトピックをカバーしています。さらにプラットフォームの測定方法についても解説しており、理論と実践のバランスが取れた構成となっています。 ■プラットフォームエンジニアリングとは プラットフォームエンジニアリングは開発チームが本来の価値創造に集中でき

基礎からソフトウェア開発の入門まで、LLMを体系的に学びたい人のための必携書 本書は1冊で仕組みと開発手法を体系的に学べる、大規模言語モデル（LLM）を活用したソフトウェア開発の入門書です。 LLMは生成AI時代に欠かせない技術としてソフトウェア開発のあり方を大きく変えつつあり、あらゆる領域で応用可能な「知的エンジン」として進化しています。LangChainなどのフレームワークを用いてRAGを実装したり、マルチエージェントシステムを構築することでLLMの可能性がさらに広がります。 LLMを使いこなすには、Transformerの仕組み、学習プロセス、プロンプトエンジニアリングといった基礎知識を身につけることが欠かせません。本書ではこれらの技術を丁寧に解説し、オープンソースのLlama 3を解説することで、実用LLMをホワイトボックスとして活用できる視点を提供しています。 また、実践的なスキ

いま、ソフトウェアの安全性を正しく評価することがサイバーセキュリティに求められている！ 本書は、ソフトウェア・サプライチェーンセキュリティの背景や脅威、対応する政府機関や民間団体の対応状況などについて体系的、網羅的にまとめた書籍です。 われわれが日常的に利用している食品や医薬品、自動車では当たり前のように行われている安全評価が、ソフトウェアとなるとブラックボックス化しています。ソフトウェアの安全性を正しく評価することは企業を、社会を守る行為と言えます。ソフトウェアの安全性を評価するためにはソフトウェアの利用者だけでなく、生産者、ベンダーなど、各ステークホルダーの協力が欠かせません。本書では、ステークホルダーごとに必要なアプローチ、視点を実践的に紹介します。 また、本書は、米国政府や研究所におけるソフトウェアの安全性を把握するための取り組みを紹介します。具体的には、ソフトウェア透明性の歴史、