はじめに id:rotom です。社内情報システム部 兼 CISO室 所属で ITとセキュリティを何でもやります。 このエントリは 一休.com Advent Calendar 2024 16日目の記事です。昨日は id:naoya による TypeScript の Discriminated Union と Haskell の代数的データ型 でした。その他の素敵なエントリも以下のリンクからご覧ください。 qiita.com 2018年のアドベントカレンダーにて「一休における情シスの取り組み」を紹介させていただき、一定の反響をいただくことができました。 早いものであれからすでに6年が経過しました。6年も経つとコーポレートIT も変遷しています。 user-first.ikyu.co.jp これまで特定の製品・サービスの事例などは断片的に紹介していましたが、6年ぶりに改めて全体像をお話したい

youtu.be こんにちは。freee 基盤チーム Advent Calendar 2023 12/6の記事は、PSIRTのWaTTsonがお届けします。セキュリティの仕事をやっている新卒2年目です。 freeeでは会計や人事労務といった領域のプロダクトを提供していて、顧客となる企業の財務情報や給与情報のような、非常に機微な情報を扱うことがあります。このため、情報セキュリティには特に気をつけて対策をとる必要があります。 freeeのセキュリティに関する施策方針については、セキュリティホワイトペーパーにまとめて公開しています。この中で、データの取り扱いについては「セキュリティレベル」を定めてそれに応じた保護策をとる旨が記載されています。 データの取り扱いとセキュリティレベル プロダクトを作る際、機微な情報は適当に定めた信頼境界から外に出さないように運用して、情報漏洩などの被害が起きないよう

ドキュメント文化は健全な組織のスケールのために必要　組織の中でドキュメント/文章を残し活用していくことはとても重要だ。クオリティの高いドキュメントがあることで、組織に情報が流通し、透明性を確保できるようになる。情報を流通させるためにいちいち口頭の説明がいらないから、メンバーの数が増えた時でもスケールしやすくなる。過去の結論にアクセス可能になるので、議論を積み上げていき、意思決定のクオリティを高めることにもつながる。そもそも何かを読むということは何かを聞いて教わるよりも時間あたりの処理量が多いし、非同期に実施できる。良いドキュメントをアセットとして社内に蓄積していくことはスタートアップのみならず、ありとあらゆる組織が成長していく上でとても重要であると言える。 しかしその一方で、良質なドキュメント文化を徹底できている会社は多くないように見える。例えば、社内のドキュメントを蓄積させていく場所とし

DMやPrivate Channelを使うな、といっても意味がないから、 なんでDMを使ってしまうのかをまず考える、 そこからPublic channelの使い方を考えましょう みたいな話 https://eof-github.github.io/eof2019/ Read less

Tochigi RubyKaigi 08 http://regional.rubykaigi.org/tochigi08/ にて、6 分 29 秒の枠をもらったのでお話してきました。

この資料の説明 2018/10/04 に グロービス で行った 第 1 回 Google Apps Script (GAS) ハンズオン @麹町 のハンズオン用資料です。以下の流れに沿ってハンズオンを進めていきます。 手順は細かく書いていますので、社内外で是非流用してください！ ハンズオンは以下の記事の感じで進めました！ チューター少人数でも回せる！Slack を駆使したハンズオン勉強会のやり方 ハンズオンをスムーズに行うために Chrome 推奨 Chrome 拡張の JSONView 入れておくと Good! 意図しないエラー対策 GAS をローカル開発で開発したい方はこちらを参照 ハンズオン用の Slack に JOIN アジェンダ Google Apps Script とは 公式チュートリアル Your first script Gmail to Spreadsheet Form

［Slackbot大全］63種類の事例・ツールをまとめて紹介！ botを活用してSlackを便利に【2017夏】 Slackは、ChatOpsとの相性の良さから、エンジニアにも愛されるビジネスチャットツールです。本稿では、Slackを活用している28社1団体にアンケートを実施し、計63種類のbot事例・ツールをまとめて紹介します。 Slackは、エンジニアにも愛されるビジネスチャットツールです。ChatOps（チャットツールを活用してオペレーションの最適化・省力化を図ること）との相性の良さから、もはやSlackなしの業務は考えられない！ という方も少なくないでしょう。 Slackには、リマインドなどを実行するslackbotアカウントが最初からいるだけでなく、利用者自身がそれぞれの環境・業務内容に即したbotを自作でき、発言に自動応答してくれるものから業務の自動化まで、さまざまなbotをチ

社内の面倒な手作業はZapierにやらせようーーノンプログラマーでも業務自動化ができるツールを導入してみて QA Author: tadashi-nemoto0713 これは Mercari Advent Calendar 2017 22日目の記事です。 こんにちは、メルカリのQA-SETチームで自動化をぶりぶりしている tadashi0713 です。 前回は業務自動化の1つとして、Seleniumを使ったブラウザ操作自動化についてご紹介しました。 tech.mercari.com コメントや反応を見ますと、最近はRPA(Robotic Process Automation)をはじめとした業務自動化に関心が高い印象を受けました。 メルカリでは1ヶ月ほど前にZapierというツールをTeam Planで導入しました。 zapier.com このツールを使って、社員がより簡単に業務自動化ができ

SlackとGoogleアラートを使ってRSSフィードを自動投稿する方法です。 業界動向や最新技術のキャッチアップなどをSlackで情報収集すると、記事に対するメンバーの意見や関連情報などが自然と集まるようになり、各々が情報収集するより意見交換が活発になるメリットがあります。 導入の手順は GoogleアラートでRSSを作成 SlackにRSSフィード登録 の2ステップだけです。 導入が簡単な上に効果てきめんだったのでぜひ参考にしてみてください。 手順 1.GoogleアラートでRSSを作成 以下のリンクを参考に、キャッチアップしたいキーワードのRSSを作成します。 Googleアラートを『最強の最新情報収集ツール』として使う『設定と使い方』 2.SlackにRSSフィード登録 以下のように、/feed 【RSSのURL】 コマンドでRSSを登録することが出来ます。 参考.登録したRSSを

シンジです。サーバーの脆弱性をスキャンしてくれる無償ツールVulsは何かと便利なのはいいのですが、これを本番環境で実稼働させてPCIDSSの監査にまで使えるレベルへ持っていくところまでやってしまえという話です。 前提として Vulsは無償でお手軽に脆弱性診断出来るツールとしては優秀だと思いますが、いわゆる「診断士」が行うようなカスタムやフルスクラッチのアプリケーションに対して診断を行うわけでは無いですし、あくまでCVEとして公開されている脆弱性情報と合致するかをお知らせしてくれるだけのツールですから、これだけに頼って「完璧だ」「安全だ」とかいう勘違いはしない方がよいです。 とはいえ、例えばPCI DSS監査においては、公開されている脆弱性情報への対応具合は聞かれますし、CSIRTで収集した情報が、例えば社内インフラに限ってみたときにどの程度対応出来ているかを判断する指標の材料にはなりますか

Slackで簡単に「日報」ならぬ「分報」をチームで実現する3ステップ 〜Problemが10分で解決するチャットを作ろう〜 開発プロジェクトを進めていくと、チームは様々な課題に直面する。こうした課題は、週次のミーティングや日報で共有して解決していくことが多い。 課題は大小様々だが、特に数時間で解決できるような小さな課題をいかにリアルタイムで解決していくかで、チームのスピード感が大きく変わってくる。 僕のチームでは、リアルタイムの課題解決の為に、社内チャットSlackを社内Twitterのようにする邪道な使い方「分報」という取り組みを実践している。 > 日報の弱点日報の弱点 日報は一日の業務の報告書で、一般的に「進捗状況」「体験」「学習」「課題」が記載される。これらをチームで共有することで暗黙知を減らし、個人とチームを成長されることが目的だ。報告方法はチームによって様々だが、メールをはじめ、

tl;dr コンピュータ系の情報収集用のSlack公開グループ（モヒカンSlack）を作ってみたよ。 皆さんで協力して育てていく共同RSSリーダーみたいなものだよ。 このSlackグループの情報を追っていればオッケーなので、情報取集が格段に楽になったよ。 誰でも無料で参加オッケーよ。下のどっちかからメールアドレスを入力して参加できるよ。 Invite people to mohikan Slackin Google Forms 参加者数 1,694名 (2016/10/7 時点) 4,077名 (2017/1/25 時点) 7,000名 (2017/8/25 時点) 11,747名 (2018/12/1 時点) チャネルのリストは「Gist」にあるよ。148チャネル(2017/1/25時点） 分野ごとにチャネルが別れていて、追いたい分野のものに参加すると良いよ プログラミング言語系(毎朝G

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

ちょっとしたSlackによるライフハックがあったので、共有します。 （Slackの使者ではありませんｗ） Slack の RSS Integrations Slackには、RSS Integratoinsがありますね。無料版では貴重な 1Integrationsですが、RSSは便利すぎて外せません。たぶんあんまり利用している人少ないのではないでしょうか。そう思ったので共有します。 今回は、何が便利だったかまとめておきたいと思います。 設定はこちら：https://slack.com/apps/A0F81R7U7-rss 1. Slackだから勝手に毎日アクセスする 自分は、個人的なSlack Teamを作成して、そこで運用してますが、企業などで導入している方にもおすすめです。 忙しくて「あー、今日Feedチェックするの忘れたー」なんてことはなくなります。 2. リアルタイムで発掘できる 最

概要 前回、アプリの起動まではやったので、実際にいじくり回してみた感触を箇条書きでまとめてみます。ただの個人の感想なので参考程度にしてください。 RocketChat 新進気鋭のアプリ。新しいが故か完成度がやや低い。 Pros UIがLet's ChatよりSlackっぽい。 WebRTCによるビデオチャットに試験的に対応している。 UIが日本語対応。 Cons デスクトップ通知が働かない。 たまに挙動が激重になる。 アバターが変更出来ない。 ドキュメントが無い。 Summary 導入するには時期尚早という印象。とりあえずチャットだけ使えればいいという場合にはいいかも。更新も頻繁にかかるようなので、どうやって追従するかが課題か。 Let's Chat 完成度は高め。UIは３つの中で一番シンプル。 Pros 設定ファイルを書けば、ファイル共有やプライベートルーム作成も可能。 UIが日本語対応

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

追記）2016/08/22 atmarkITで連載があるようです。 はじめに 環境、バージョン情報 $ uname -a Linux solydxk 3.16.0-4-amd64 #1 SMP Debian 3.16.7-ckt9-3~deb8u1 (2015-04-24) x86_64 GNU/Linux $ docker -v Docker version 1.6.2, build 7c8fca2 $ docker images REPOSITORY TAG IMAGE ID CREATED VIRTUAL SIZE rocketchat/rocket.chat latest 0cae0d783df5 2 days ago 422.1 MB Rocket.Chat とは meteor製のチャットアプリです。 BYOSなので、自分でインストールし、起動する必要があります。 まるでSlac

Chrome DevTools: State of the Union 2024 - Debugging React & Beyond

今週の頭、チームコミュニケーションアプリのSlackがダウンして人々がTwitter上で同情の声を寄せる、なんてことがあった。 果たしてこのスタートアップは本当に28億ドルもの評価があるのだろうか？未だにウェブサービスであるし、ウェブサービスというものはそもそも停止することがある。 もちろん、インターネットリレーチャット（IRC）はこれまでにもあった。しかしそれはプロトコルに過ぎない。究極にはSlackは高性能なIRCクライアントとしてホストされることを考えるべきであり、ここには選択肢が沢山存在している。 ということで、ここにSlackの対案、別の言葉で言えばIRCという枠を超えたツール類となるものを5つ紹介しよう。これらは全てオープンソースのソフトウェアで、自由にダウンロードして自分のサーバーにインストールして利用可能なものとなる。つまり、良くも悪くも、Slackの代わりにあなた自身がセ

要件： 社内サーバで使える 割と一般的な技術要素で構成 チャットが使える ユーザー上限数無し もちろん無料、ライセンスフリー ツイッターみたいに情報をゆるく垂れ流しできる JIRA、Jenkinsとかと連携（bot） 考察： 社内で使っていたチャットツールが諸般の事象で使用中止に。 それに代わるチャットツールを自チームで用意する必要がある。 社内標準のチャットツールが使用中止になった理由から考えると、 それなりに説得力のある「別の」理由づけが必要。 ・開発環境の状況をリアルタイムに共有 ・本番トラブルの状況をリアルタイムに共有 というこれまでのツールではできなかったことまでできれば、かなりいいかも。 世間的にはSlackとかChatWorkが人気っぽい。 インターネット環境や有料版はNG。 <参考> オープンソースのチャットツール紹介 www.moongift.jp ビジネスチャットツール