スクラムフェス仙台2024でkeynoteを聞いてきた - 天の月
www.scrumfestsendai.org 今日からスクラムフェス仙台がいよいよ始まり、まずはDay1のkeynoteを聞いてきたので、その様子を書いていこうと思います。 特務機関NERVアプリの開発歴史 防災アプリ開発の難しさ 現在取り組んでいること ゲヒルンの開発手法 すべてはおもちゃからはじまる 質問 あらかじめこういうこともあろうかと作ってという話があったYAGNIの考え方もあるし、機能の優先順位付けはどういう風にしているのか？ がんがん作っていくことに熱心な一方で、カラー社と飲んだりと外とのコネクションもがんがんとっているのはどういうバランスでやっているのか？ 株主と喧嘩した後は仲直りしたのか？ これだけ大きくて責任が問われるようなアプリを開発している時にどういう心構えで開発しているのか？ これだけ大きくて責任が問われるようなアプリを作っているのに、Geekな人がすごく多いと
アジャイル開発におけるセキュリティテストとIAST
NEC サイバーセキュリティ戦略本部 セキュリティ技術センターの山本和也です。セキュリティサービスのアジャイル開発業務を担当しており、スクラムマスター[1]として活動しております。今週のセキュリティブログでは、アジャイル開発におけるセキュリティテストのいくつかの方法と、その中でも特に、リアルタイムに繰り返し検証が可能とされるIASTというテスト方式を紹介します。 セキュリティテストにはSAST/DAST/IAST他複数のカテゴリが存在し、組み合わせて実施する。 SASTは静的検査、DASTは動的検査、IASTはシステムの動作に合わせて検査を実施する。 アジャイル開発においては「検出精度」及び「繰り返し検証しやすい」ことが特に重要で、IASTの今後の発展が期待される。 本記事で取り扱う開発は、スクラム[2]を用いたソフトウェアのアジャイル開発を想定します。スクラムとは「経験主義」と「リーン思
スクラムガイド - Scrum Guides
スクラムガイド™ スクラム公式ガイド: ゲームのルール 2017 年 10 月 Developed and sustained by Scrum creators: Ken Schwaber and Jeff Sutherland 日本語版 ©2017 Ken Schwaber and Jeff Sutherland. Offered for license under the Attribution Share-Alike license of Creative Commons, accessible at http://creativecommons.org/licenses/by-sa/4.0/legalcode and also described in summary form at http://creativecommons.org/licenses/by-sa/4.0/.
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
