リリースするたびに「影響範囲の考慮漏れ」によるトラブルを起こす。こういう症状は、既存のソフトウェアシステムに追加開発を繰り返す組織によく見られるのではないかと感じます。コードやシステムの変更が影響を及ぼす箇所を見逃してしまい、未修正な箇所が残されたまま本番リリースされたために発生するトラブルです。 このようなトラブルが頻発すれば、関係者らは不満を感じます。エンジニアたちの能力に不信感を抱くかもしれません。 しかし、不満の矛先をエンジニアに向けたところで問題が解決することはありません。そもそも原因を見誤っているからです。根本的な原因は、もっと奥深くにあります。 影響範囲の考慮漏れの多発は、ソフトウェアシステムが大きな問題を抱えていることを知らせるサインです。このサインを見逃して表面的な対策ばかりを続けていると、症状が良くなるどころか、かえって悪化し続けることになるでしょう。 問題/原因の3層

ritouです。このしずかなインターネットにおける初投稿です。 おそらく、このしずかなインターネットのID連携では次のような設計になっていま「した」。問い合わせをさせていただき、対応いただきました。 これまでもQiitaなどで同様の実装例が紹介されていた際にはコメントさせていただいていたものですので、アンチパターンの紹介記事として読んでいただければと思います。 「Googleアカウントでログイン」ではじめると、ユーザーが作成され、Googleから受け取ったメールアドレス([email protected])が設定される 次回から「Googleアカウントでログイン」をすると、Googleから受け取ったメールアドレスでユーザーを参照 試しに、次のような流れで動作を確認してみます。 「Googleアカウントでログイン」でアカウント作成([email protected]) 「メールアドレス変更」

免責事項 社内向けに展開するように雑にまとめました Next.jsの知見が深くない人がリードしてPoCを立ち上げなきゃいけなくなったが、社内的にはNext.jsを推奨しているみたいな場面を想定しています なので自信ないところも多いですが割と断言するように心がけて書いています PoCの立ち上げ想定なので、jest/Storybookなど内部品質面についてあまり深く書くことを避けています ほぼ自分の知識だけで書いており私見も多いですし、そもそも自分自身がトップクラスの知識や視座を有しているわけでもないので、まずは以下の話を理解はした上で、踏襲するかどうかは別途他記事やGitHub、公式ドキュメントなどを漁って判断することを推奨 App RouterかPages Routerか 2023年末現在まだApp Routerは技術記事が足りてきている印象ではないため、社内でノウハウを積極的に貯めていく

はじめに この記事はHow to Learn Software Design and Architecture | The Full-stack Software Design & Architecture Mapを翻訳したものです。 翻訳がおかしい箇所などあればご指摘頂けるとありがたいです。 元記事の著者: Khalil Stemmler(@stemmlerjs) 設計、アーキテクチャ、フロントエンド、ブロックチェーンに興味ある方是非Twitter(@show_clements)フォローしていただけると嬉しいです！ 設計に関する記事 ソフトウェアデザインとアーキテクチャは、DevOpsやUXデザインのように、コンピューティングの領域の中でも独自の研究分野となっています。ここでは、クリーンコードからマイクロカーネルまで、ソフトウェアデザインとアーキテクチャの幅広さを説明するマップを紹介しま

Route::get('sql-injection-not-vulnerable', function() { $name = "'Bobby' OR 1=1"; return DB::select( DB::raw("SELECT * FROM cats WHERE name = ?", [$name])); });

VS Code で Vim のプラグイン（VSCodeVim）を利用時に、文字変換が以下の状態になったときの対処方法を紹介します。 文字を入力し変換したあとに後続の文字を入力 後続の文字列を入力した際の 1 文字目が変換した文字列の前後に挿入される 「変換がおかしなことに」と入力すると「ｇ変換ｇnおかしなことｎ」となっている様子です。 動画を切るタイミングが早くて最後の「n」が前後に挿入する様子はわかりにくくなってしまいました。 この状況を言葉で説明するのが難しく、類似した事象を見つけるのに苦労したため共有します。 対処方法早見 原因 VS Code の拡張プラグイン VsCodeVim が原因でした。以下のリンクが本事象の Issue です。 korean typing error · Issue #8577 · VSCodeVim/Vim ワークアラウンド Issue 内のコメントの対

良いテストケースの作成手法を学ぶ - 「はじめて学ぶソフトウェアのテスト技法」を読んだ - $shibayu36->blog;に引き続き、ソフトウェアテストの知識について言語化を進めたいと考え、「単体テストの考え方、使い方」を読んだ。 単体テストの考え方/使い方 作者:Vladimir Khorikovマイナビ出版Amazon この本では優れたテストスイートの4本の柱を「退行に対する保護」「リファクタリングへの耐性」「迅速なフィードバック」「保守しやすさ」と定義し、これらの観点で優れたテストスイートを作る方法について教えてくれる。またこの4つの柱はトレードオフの関係にあるため、単体テスト・統合テスト・E2Eテストがそれぞれどの観点を重視すべきかなどについても言語化してくれている。 自分はこの本は非常に勉強になった。なぜなら単体テスト・統合テストの指針が明快に記述されていて理解しやすく、また

厚労省良識派のクーデターなのか──。8日に開催された「マイナンバー情報総点検本部」の会議でマイナ保険証を巡ってアッと驚く方針転換があった。健康保険証を人質にマイナカードの普及をゴリ押ししてきた河野デジタル相に、厚労省が「ノー」を突きつけた格好だ。 ◇　　◇　　◇ …

showgunn @showgunn 人から聞いてびっくりしたんだけど、フジロックでカレーを売ってる人は三日で一万杯くらい売れるので一杯５００円でもなんと５００万円になってそれだけで一年間暮らせてしまうらしい 2023-07-27 12:00:06

#1 #2 「ヨーロッパでは失敗した」とは？ ヨーロッパを例にして移民の反対論を展開する論者もいる。それはヨーロッパでは、移民・難民の受入れによって社会が混乱しているというものだ。 メディアでは、ヨーロッパの状況について「移民・難民」とひとくくりにされることが多いが、移民と難民はまったく性質が異なる。 移民は政府がその国に必要な働き手等として正規に入国を認めた人たちであり、彼らの入国を問題視する国はない。一方、難民や非正規の移民の対応にはヨーロッパは苦慮している。 その理由の一点目は、予測不可能な大量難民の発生である。アフリカ、中東諸国での紛争の発生によって、大量の難民が流入する危機がある。国内の政治の不安定化に加え最近では気候変動による難民の増加も起こっている。 つまり、ヨーロッパ各国が計画的に受入れを望む移民以外の流入、しかも各国の受入れ許容量を超える数の大量流入にヨーロッパは苦労し、

生成AIで執筆時間を大幅短縮。果たして「書く」とはどういうことか? 2023.07.30 Updated by Ryo Shimizu on July 30, 2023, 10:54 am JST 7月26日、幻冬社新書から「教養としての生成AI」が発売された。教養シリーズである。 3月ごろはほぼ毎日執筆依頼が来てAIの研究をする時間が削られるなど本末転倒なことが起きていた。ようやく今回の「教養としての生成AI」と、来月の「検索から生成へ」でひと段落する。他にも大量に来ていたが、時間が勿体無いので断った。 幻冬社は新聞広告を打つらしい。果たして、いまどき新聞広告で本は売れるのか?しかし僕は本のプロではないので、プロがそう思うんだからそこはお任せするとしよう。 お任せするといえば、この本も次の本も、ChatGPTがほとんど書いた。 従って、執筆時間は10時間ほどで、そのうち半分はChatGP

「働きがい」と「働きやすさ」の違い 大澤陽樹氏（以下、大澤）：では、日本で失われている働きがいはどうしたらいいのか。よくハラスメントとかが言われるじゃないですか。「めちゃくちゃ厳しくフィードバックしたら訴えられました」とか、「ホットラインに投稿されて降格されました」と。 働きがいのある組織を創るのは、そんなに簡単ではないと思いますが、実際に働きがいのある組織はどんな会社に多いのか。仕組みをどう変えると、「働きがい」が上がりやすいかを最後にお伝えして、トークセッションに入りたいと思います。 そもそも「働きがいって何なの？」とよく聞かれますけど、私は厚生労働省の定義が一番わかりやすいと思います。働きがいは「働く価値がある」と本人が感じているものです。別にお金でも何でもいいです。本人が「ここで働く価値がある」と感じていれば、それが働きがい。 「働きやすさ」はまったく違います。「働く苦労や障壁」が

おすすめの漫画はわかった おすすめしない漫画はディスばっかでつまらん どうせなら 万人に勧められないけど 自分は好きで好きでしょうがない漫画教えてくれよ

記事有料販売リリース記念特設サイトも公開しました！ いつもはてなブログをご利用いただきありがとうございます。はてなブログ プロデューサーの永田です。とうとうこのお知らせをできる時が来ました！ はてなブログで、記事の有料販売ができるようになりました！ このたび、codoc株式会社が提供するコンテンツ販売サービス「codoc（コードク）」との連携により、はてなブログで、ブログ記事の有料販売ができるようになりました！ 本日2023年6月28日（水）より、「はてなブログ」のユーザーは、「はてなブログ」のアカウントと「codoc」のアカウントを連携させることで、「はてなブログ」の管理画面から、記事の単体販売と買切・月額・年額のサブスクリプション（定期購読）メニューの販売が可能になります。 このお知らせでは、codoc活用方法や、開発の背景などをお伝えします。 はてなブログで、記事の有料販売ができるよ

セキュリティチェックシートって大変ですよね 「契約締結目前で、今日もらったチェックシートを3日後までに出せば決まりです！」 「これNGだと契約できないんですけどなんとかならないですか？」 「（書いてもらったシートをレビュー中）え！？これOKじゃなくてNGですよ！？」 「書き始めたら8時間以上かかってるんですけどこれ無償対応なんですか・・・？」 っていうことありませんか！？ない！？良かったですね！！（血涙） ということで、結構セキュリティチェックシートで苦労しています。 過去にISMS認証を取得したときには「これでちょっとは楽になるな！よかった！」と思ったもんですが、 大きく楽になった感じはありません。 といっても、セキュリティチェックシートは次々来るので、なんとなく悟りが開けてきました。 ということで、道半ばではありますが、 そもそもセキュリティチェックシートってなんだっけ？ なんで苦労し

フリーランスのWebエンジニアとして仕事をする上で、いつも気をつけていたことをつらつらと書いてみます。 フリーランスやっている人、興味ある人の参考になれば。 ※情報商材みたいなタイトルになったけど中身は真面目（多分） ※（一行だけ宣伝）今はSALESCOREでCTOやってます！積極採用中です！自分に興味もっていただけた方、お気軽にご連絡ください！ 自分についての情報フリーランスのWebエンジニアを2年半 当時はRails, Vue.js, Reactがメイン(2018-2020) 情報系の大学院 → メガベンチャー2年 → スタートアップ2年からの独立 今はSALESCOREのCTO 単価は相場の最高額くらい お金の話あんまりしたくないが、みんな興味あると思うので一応 一度お世話になったFindy Freelanceさんの募集を数年ウォッチして、自分がFindyさんで受けた案件が頭を抜けて

【セキュリティチームブログリレー2回目】 こんにちは。エンジニアリンググループの山本です。 セキュリティチームは、エンジニアリンググループ全体のセキュリティを向上させるためのバーチャルチームなのですが、各プロダクト開発チームのサービスをチェックして、協力しながら全体のセキュリティを向上させていくのがミッションです。 そのお仕事の一環として「この部分、セキュリティヘッダが足りないから入れてください！」というやりとりを日常的に行なっています。 今日はこの「セキュリティヘッダ」というものが一体何なのか、今さら人に聞けないアレコレを取りまとめてみたいと思います。 セキュリティヘッダ警察の日常の図(もちろん冗談です) セキュリティヘッダ そもそもセキュリティヘッダとは？ 比較的安全なセキュリティヘッダ X-Content-Type-Options X-XSS-Protection Strict-Tr