パスキーの本質はユーザー側としてはパスワード入力機会の削減、サービス側としては企業のセキュリティリスクのユーザーへの責任転嫁とコストカットである。 サービス側 企業がユーザーにパスキーを使わせようと強要するのはログイン情報の流出や流出したログイン情報による攻撃のリスクと責任とコストから企業を守るために認証に関する問題がユーザーの責任によってしか発生しないよう責任転嫁したいからに過ぎない。このため認証情報の紛失や盗難などによる喪失リスクと復旧の困難性やその他新たに発生する問題については隠蔽または矮小化される。企業にとってパスキーとはパスワードの定期的変更の最新版なのでありユーザーがパスキーを強要されるのはパスワードの定期的変更を強要された歴史を繰り返しているに過ぎない。 ユーザー側 パスキーの適切な実装におけるユーザーの本質的利益はパスワード入力機会が減ることによりフィッシング被害を受ける機

TVer で Web フロントエンドエンジニアをしている永井です。 この記事は TVer アドベントカレンダー 2024 19 日目の記事です。 18 日目の記事は @k0bya4 さんによる 「Atlasを使った宣言的マイグレーションでDBスキーママイグレーションを自動化する」 でした。 19 日目の記事では、Web フロントエンドチームの内製化について紹介します。 ※ TVer の Web フロントエンドは、広告プロダクトである「TVer 広告」の配信システム・広告周辺領域の開発を行うチームと、tver.jp といったユーザー向けのプロダクトを開発するチームの 2 つあり、今回の話は後者に関するものとなります。 はじめに 現在 TVer の Web フロントエンドチームでは、tver.jp の フロントエンドを開発をしています。2024 年 12 月時点では、 3 名の正社員と 1 名

この記事はニーリーアドベントカレンダー2024の20日目 シリーズ2の記事となります。 こんにちは。グロース開発チームのエンジニアの西村です。 この記事では、事業成長に伴い増大しているオペレーションの効率化を目指した開発の一例について紹介しようと思います。 ニーリーでは、月極駐車場のオンライン契約サービスであるPark Direct(パークダイレクト)を展開しています。 パークダイレクトでは、ソフトウェアとオペレーションを組み合わせることで、管理会社様や借主様に価値を提供しています。そのため、パークダイレクトの機能は管理会社様や借主様だけでなく、オペレーションを行うニーリーの従業員も利用しています。 「ソフトウェアとオペレーションを組み合わせる」という点が、先日の記事↓でもあったようにプロダクトとして面白いポイントで、SaaSでありながらオペレーションの効率化が重要になってくるのもこの構造

2024年12月20日 ソフトウェアテストシンポジウム 2024 東海 #jassttokai24

この記事は、Magic Moment Advent Calendar 2024 12日目の記事です。 こんにちは！ Magic Moment で Engineering Manager をやっている fujisaki です。 私はマネージャーとして毎週メンバーと 1on1 を行っています。 そのなかでメンバーの やりたいこと や なりたい姿 について話す機会が度々あり、自分なりの考え方を伝えたり、どうしていくと良いだろうかとメンバーと一緒に考えてきました。 自身がメンバーに伝える言葉は、私自身のマネージャーやその上位の方からすると同じように見えているだろうと感じることも多々あり、ブーメランのように自分自身に返ってくることも多いです。 自戒も込めて、今回は自分なりの考え方を一度言語化して整理し、まとめてみようと思います。 本題に入る前に 今回まとめる内容はあくまで私個人の考え方であり、全ての

X(Twitter)に疲れたあなたに！ 今、話題のSNSが「mixi2（ミクシィ ツー）」です。X(Twitter)のトレンド上位になるなど、凄まじい注目度を誇っています。 実際、すまほん!!のアカウントを作成したところ、Threadsで529日間で到達したフォロワー数を、mixi2ではわずか数時間で突破してしまいました。 【悲報】日本人、mixi2が好きすぎることが判明 すまほん!!アカウントのフォロワー数 スレッズ: 3669人（サービス開始から529日） mixi2: 3684人（サービス開始から数時間） わずか1日でスレッズ超えた……勢いが違いすぎる…… pic.twitter.com/yu77zYmTKo — すまほん!! (@sm_hn) December 16, 2024 通知止まらん pic.twitter.com/r1TwU9WNeN — すまほん!! (@sm_hn)

とりあえず型を書いている人へ どうも、よだかです。 この記事はTSKaigi Advent Calendar 2024の16日目の記事です。 TypeScript初級者の方のために、自分が実際にコードを書いている時によく使うTypeScriptのテクニックをまとめてみました。参考になれば幸いです。 タグ付きユニオン 「タグ付きユニオン（Tagged Union）」は、「判別可能なユニオン（Discriminated Union）」と呼ばれることもあります。 簡単に言うと、タグとなるプロパティを定義したユニオン型を定義し、TypeScriptがそのタグの値を読んで、ユニオンで渡している型の中から適切な型を推論できるようにさせるということです。 使い方 以下の例では、typeというプロパティをタグに、判別可能なユニオン型を定義しています。 // 図形の型を定義 type Rectangle =

こんにちは。Findy SREチームの大矢(@takenorio)です。この記事はFindy Advent Calendar 2024 16日目の投稿です。 はじめに 想定読者 話すこと 話さないこと モジュールの導入の契機 モジュールの分割単位 考え方 役割が明確であること 疎結合であること 再利用可能であること 具体例 考え方に沿った分割例 考え方に沿っていない分割例 HCP TerraformとPrivate Registry モジュールを使うことが難しい例 Route 53において環境に差分が多数ある場合 CloudFrontでOriginとCache Behaviorを細かく制御したい場合 おわりに はじめに Terraformでシステムを構築する中で、モジュールの分割単位に悩むことはないでしょうか。 モジュールの適切な分割はコードの再利用性を高め、保守性を向上させる重要な要素で

はじめに こんにちは。株式会社AI Shiftの安井です。 本記事はAI Shift Advent Calendar2024の13日目の記事となります。 今回はReactのトランジションがどのような仕組みで実装されているのかを深掘りし、その過程でReactがisInputPendingというAPIに期待したことを考察していけたらと思います。 構成は以下のとおりです。 startTransitionのおさらい トランジション時のレンダリング処理の違い トランジション時の処理を深ぼる（図解） isInputPendingで解決しようとしたこと 前提 今回はReact18を前提にして解説をします。そのためRaect19からstartTransition関数に非同期関数も受け付けるようになりますが、本記事ではstartTransitionに渡す関数は同期的であるとします。 startTransit

こちらの記事は カケハシ Advent Calendar 2024 の 16日目の記事になります。 adventar.org こんにちは！エンジニアリングマネージャー（以下、EM）の小田中（@dora_e_m）です。11月より、新規プロダクト開発を主なミッションとするチーム"yabusame"に加え、Musubi AI在庫管理を開発するチーム"hakari"のEMを担当しています。 この記事では、hakariチームにジョインしてから取り組んだミーティング削減施策の狙い、実施までの進め方、効果、そしてこれからやっていきたいことについて紹介します。 hakariのチーム構成 まず、ミーティング削減の話に入る前に、hakariというチームについて簡単に紹介させてください。冒頭でお伝えしたとおり、このチームはMusubi AI在庫管理を開発するチームです。ローンチから数年が経過し、ありがたいことに

MIXIが12月16日にリリースした、Twitter風の新しいSNS「mixi2」。初代mixiとの連携はできず、mixiの代名詞だった「足あと」機能（訪問履歴の確認機能）もない──が、“それっぽい機能”は利用できる。 実は、投稿にスタンプをつけるための「リアクションボタン」を長押しすると、足あと風のスタンプを残すことが可能だ。長押しの際にはアニメーションも表示される。デフォルトのスタンプ一覧に足あとボタンはないので、開発陣によるちょっとした“イースターエッグ”（裏ワザ）かもしれない。なお、スタンプを付けた人物は確認できるが、訪問者を記録する機能自体はmixi2にはない。 関連記事 「mixi2」誕生、X風の新テキストSNS　招待制でスタート MIXIがTwitter風の新しいSNS「mixi2」をリリースした。返信・リプライ・いいね・リポストといった基本機能に加えて、「Slack」「Di

しずかなインターネットを運営しているcatnoseという者です。しずかなインターネットをお探しの方は👇️こちらのリンクからアクセスしてもらえると嬉しいです。 サービスのアップデート情報などは しずかなインターネットの公式アカウントでしれっと発信しています。私個人のXアカウント（@catnose99）を見ていただくでも良いかもしれません。 経緯2024年9月からsizu.me内の「しずかなインターネット」というキーワードをタイトルに含むページが検索結果から突然消えてしまいました。ググってもトップページやAboutページがヒットしません。 sizu.meへの検索結果からのアクセス回数「しずかなインターネット」というキーワードをタイトルに含まないページ（記事ページやユーザーごとのトップページ）については、検索順位が下がった傾向はあるものの、現在も検索結果の上位に表示されたりします。 「しずかな

こんな経験はありませんか？ 「開発メンバーになんでこれ優先度高い/低いんですか？」と聞かれるとき 「考えていた新機能以外にビジネスサイドからの要求が尽きない。ユーザー要望は待ったなしで、技術的な課題も放置できない……。どれから手をつければいい？」と思うとき はじめまして。株式会社GaudiyでPdMをしている三島(@kaa_a_zu)です。今は漫画やゲームのIPごとにファンコミュニティを作ることが出来るFanlinkというサービスを作っています。 実際、私も優先順位で悩んだことが何度もあります。多くの要求やアイデアに囲まれたとき、どれを先に取り組むべきか判断するのは簡単ではありません。 今回の記事ではこの課題を打破する一つの手段として、今回はICEスコアをベースにした優先順位づけの方法を紹介したいと思います。 スコアリングによる初期整理、そしてスコア化だけでは拾いきれない部分を対話や情報共

これはpyspa アドベントカレンダー 2024の12日目の記事です。11日目は@aodagの走るということについてでした。 はじめに​ この15年くらいは、おおむね平均すると毎年2，3人程度の技術者をOn the Job Training（OJT）で教育する機会に恵まれており、その中で蓄積した知見や私の考えを散発的に説明していきます。 私自身は受託開発を主たるビジネスとするシステムインテグレータ（SIer）と呼ばれる企業で働いており、足掛け25年程度のキャリアがありますがソフトウェアについて専門的な教育を受けたことはありません。また、教育についても同様です。 このエントリに記載された内容について何らかのエネルギーを注いでくれる方がいるなら、XあたりのSNSでURL付きで指摘して頂ければ非常にありがたいです。 教育によって形成される技術者像​ まずは、どのような技術者なら育てられるのでしょ

こちらの記事はWHOMの中島さんにお声がけをいただきまして書かせて頂いている採用 Advent Calendar 2024の14日目の記事となります。 私は元ウェブエンジニアで2019年から人事になりました。エンジニア採用を主に担当し、さらに2021年に転職をしてからは組織開発が主務になりました。もともとは現場で開発業務を担当していた自分が、一定期間採用業務を中心に担当し、最終的に全社の人事として様々な組織課題に対して横断的に関わる立場になっています。 そこで、採用について、あえて認知〜興味〜応募〜選考〜オファー〜内定受諾に至るまでの範囲ではなく、その前後に対して着目したいと思います。 採用の2大要素 採用は選ばれる活動であり、選ぶ活動でもあります。 選ばれる活動では、採用広報・面談・選考・オファーの際に、働きたい会社として選ばれるために会社や職務の魅力を伝えたり、本人が転職に求める条件に

毎年必ずどこかでウォーターフォールとアジャイルを対立させ「ウォーターフォールwwwww」と味付けしたツイートに待ってましたと総ツッコミが入るムーブがあるように思います。 今シーズンは下記のツイートがK点超えの大ジャンプを記録しました。 今どきウオーターフォール型開発とアジャイル開発の違いをどうこう言う必要はないかと思うが、若手の技術者は間違ってもウオーターフォール型開発のほうに行ってはダメだぞ。失敗は絶対に許されないと連呼する世界と、とっとと失敗しようぜと言う世界では、どちらが成長できるかは明らか。 https://x.com/toukatsujin/status/1863023816290762841 Xでは多方面から「いやいやいやいや、どんな世界線ですかそれ？！」と突っ込みが入った。失敗の許容度がゼロか100かってなんぞ？っていう感じ。そらそうよ。 これを受けて木村氏は「批判の中で呆れ

※この記事は、2024 Speee Advent Calendar14日目の記事です。 昨日の記事はこちら tech.speee.jp はじめに こんにちは！2023卒で入社し、今はイエウールという自社サービスのWebサービスの開発をしている、木俣と申します。周囲からはきまっちゃんと呼ばれています！この記事が、「Speeeのエンジニアになると「開発」の他になにができるようになるか」知りたい方に届くと嬉しいです。 突然ですが、Speeeでは、働くうえでの指針となる15のカルチャーが存在しています。 Speee Style - 株式会社Speee これは、Speeeメンバーが持つ共通の価値観であり、これを深く浸透させるため毎朝数人が自分なりのカルチャーの解釈と体現している人を発表します。ありがたいことに、仕事で関わった幾人かのチームのメンバーからこのカルチャー発表で、次のようなことを褒めていた