セキュリティチェックシート、やっていますか？B2Bのサービスを提供している企業では、お客様にシステムを導入いただく際にセキュリティチェックシートを受領し、回答するケースも多いでしょう。私たちも主力事業の Teachme Biz を導入検討いただくお客様からセキュリティチェックシートをいただき回答することがあります。 セキュリティチェックシート、誰がやっていますか？私たちは直近では、開発組織内のマネージャー+SREチームが連携してセキュリティチェックシートを回答していました。これは後述するように回答にあたっての必要知識が広範であるためでした。 以下ブログでご紹介した記入の部分的な自動化と並行して、現在この回答体制を各プロダクト開発チーム（Stream-aligned team）主体に変更しようとしています。「You build it, you run it!」を体現するにあたって、セキュリテ

この記事はTLS/SSLを実装してみたいという人が増えるといいな！という気持ちで書いています。実装の詳細は別記事で書こうかと思います。 数年前からいつかTLS/SSLのプロトコルをPHPで実装したいと思い、まずは本で知識を得ようかとラムダノートの「プロフェッショナルSSL/TLS」や 「徹底解剖TLS1.3」を買って読んでみましたが、なかなか頭に入らずに読んでは寝てしまうというパターンに。 やはり自分でTLSを実装してみないとなと思ってたところに、PHPカンファレンス福岡2024で hanhan1978 さんの「PHPでデータベースを作ってみた」を見て大いに刺激をもらい、ついにTLS実装に着手できました。 speakerdeck.com この資料は本当によくて名言の宝庫です。たとえば、 「まじめに作ろうとすると大変な努力が必要になる。もっと迂闊につくりたい」 「不格好でもいいので、動く完成

高等学校段階までの学習で身につけてほしいこと 東京大学を志望する皆さんには、アドミッション・ポリシーにも明示されているように、本学に入学するまでに、できるだけ多くのことを、できるだけ深く学んでほしいと思います。以下、本学を受験しようと考えている皆さんに向けて、高等学校段階までの学習において、特に留意してほしいことを教科別に掲げます。 【国語】 国語の入試問題は，「自国の歴史や文化に深い理解を示す」人材の育成という東京大学の教育理念に基づいて，高等学校までに培った国語の総合力を測ることを目的とし，文科・理科を問わず，現代文・古文・漢文という三分野すべてから出題されます。本学の教育・研究のすべてにわたって国語の能力が基盤となっていることは言うまでもありませんが，特に古典を必須としているのは，日本文化の歴史的形成への自覚を促し，真の教養を涵養するには古典が不可欠であると考えるからです。このような

本セッションのテーマは「プロダクトディスカバリー」キムダソム氏：本日、私から話をするのは「BtoBの顧客理解が捗るミニリサーチ」についてです。 プロダクトマネジメントのカバー範囲は、プロダクトの戦略だったり、ビジネス戦略から実際動くものを作るまでのステークホルダーとのコミュニケーションだったり、データの分析だったりと、多岐にわたって広がっています。（スライドを示して）その中でも本日のテーマに特に関わっているのが、右上のプロダクトディスカバリー領域です。 プロダクトディスカバリーとは、顧客が抱える問題の解像度を上げて事実を明らかにするプロセスで、優れたプロダクトディスカバリーは、そのプロセスの全体を通して顧客を巻き込むことが大事だそうです。 今まで私がプロダクトマネージャーとしてBtoB・BtoCの両方に携わっていたり、BtoBの中でもホリゾンタル・バーティカルサーチ両方を経験する中で、ちょ

はじめに find コマンドの使い方は、ざっくり調べただけではよくわからんとなりますが、見逃しがちなルールを知れば簡単に理解できます。find コマンドに限りませんが使い方を調べるのが面倒だからと曖昧な理解で使うと逆にもっと分からなくなって時間がかかります。急がば回れ、理解して正しく使ったほうがシンプルで楽で簡単です。この記事では find コマンドの使い方を理解するために必要なルールと使い方の実践的な知識をまとめました。 Q&A（？）: -type や -perm の説明はしないの？ ⇒ それらはドキュメントを読むか検索すればすぐにわかることで難しいポイントではありません。重要なのは基本のルールを理解することです。 関連記事 POSIX 準拠のシェルスクリプトでは find | xargs よりも find -exec {} + を使うべき！ 移植性の話はこちら ⇒ findコマンドのオ

サーバ業務周りの管理、運用について役に立ちそうなナレッジをまとめました。 長期的に書いているため用語に統一性がなかったり、不足分など随時修正したいと思います。 1. サーバ設計 サーバスペックはどうするべき？ 使用するOSは？ CentOS開発終了について MWは何を使うべきか Webサーバ構築にはどちらを使うべき？Apache？Nginx？ サーバセキュリティで最低限押さえておきたいことは？ listenするポートは最小限にしましょう ファイアウォール設定で送受信IPアドレス、ポートの通信制御はしておきましょう 外部に出る際にはプロキシサーバを経由するようにする 随時パッチを当てるようにする linuxでのアンチウイルスソフトの検討 個人アカウントで変更系コマンドは実行させないようにする ログについて考えること ストレージ容量には気をつける データベースはどう決めたら良いか MySQLか

タイムラインに流れていた『もう発注側企業に要件定義能力はないので、要件定義を専門でやる技術者(Requirement Engineer)が世界でも日本でも出てきている』という話に関する極めて個人的な雑感。あるいは記憶のダンプ。 b.hatena.ne.jp 要件定義を専門でやる技術者(Requirement Engineer)の話はいつか来た道 要件定義を専門でやる技術者という話は新しい話ではなく、ゼロ年代後半から議論がされていたものである。 ゼロ年代後半というと、SIerを中心にわりと適切なプロジェクトマネジメント方法論が普及しはじめて、「要求された通りのシステムは開発できるようになってきた」という時代だ。 一方で「システムは開発できるが、要件定義がゴミだと、完成するシステムもゴミ」という問題が残っていて、要件定義の高度化や専門家育成の議論があったのだ。 要求開発~価値ある要求を導き出す

世の中に、投資に関する本が何冊あるか知っていますか？ 実は、Amazonで「投資」と検索すると50,000冊以上もの本がヒットします。 それだけの選択肢があると、「投資をするために本で勉強したいけど、何を読めばいいかわからない」と悩んでしまう人も多いのではないでしょうか。 今の時代はTwitterやブログ、YouTubeなどでも投資に関する多くの情報を集めることができますし、本屋に行けば投資や資産運用関連の入門書が数多く並んでいるのを目にします。 それらは手軽でわかりやすい反面、（特にインターネット上の情報は）信憑性が定かではなかったり、内容があまり充実していなかったりするものもあります。 そんな玉石混淆の情報から、初心者が有益な情報を見分けるのはとても難しいでしょう。 そこで私がおすすめするのは、投資の「名著」といわれるような本を読むことです。 それらは世界中の投資家たちに長く読み継がれ

PMBOKとはPMBOKは「Project Management Body of Knowledge」の略語で、日本語に訳すと「プロジェクトマネジメントの知識体系」です。読み方は「ピンボック」です。米国のプロジェクトマネジメント協会（PMI）が1986年にPMBOKのガイドブックの初版を刊行してから、ほぼ4年ごとに改訂され今では「プロジェクトマネジメントの世界標準」とされています。 本来「PMBOK」は体系そのものを指しますが、PMBOKのガイドブック「PMBOK GUIDE」を指す言葉としても用いられています。 【参考】PMI日本支部 2017年に発刊されたPMBOKの第6版はA4判750ページの大冊でしたが、第7版は250ページと1/3のボリュームになりました。目次の構成もガラリと変わっています。この大改訂にショックを受けたのが、プロジェクトマネジメント協会が主催するPMP試験（プロジ

こんにちは！ Webフロントエンドエンジニアの眞野 隼輔です。 毎年大きな反響を頂いている、エンジニアコースの新人研修の内容を紹介させていただきます。 研修の概要 リクルートでは、エンジニアコースでスペシャリスト採用された新卒のエンジニアを対象に、現場で培われた「本当に必要な生きた知識・技術」を取り入れた新人研修を開催しています。 前半は研修では各分野に長けた社員による講義形式の技術研修を行い、後半は仮配属という形でそれぞれ別の部署に配属されて実際の業務を経験するOJTとなっています。 この技術研修はそのほとんどが内製されており、ベテラン社員による経験を元にした講義を通して生きた知識・技術を獲得できます。また、実際に手を動かす演習型の講義ではベテラン社員からのレビューやフィードバックを得られるため、知識の定着や更なる成長へと繋がります。 本年度の技術研修も、昨年度に引き続きフルリモートでの

「タイムゾーン呪いの書」は、もともと 2018年に Qiita に投稿した記事でしたが、大幅な改訂を 2021年におこない、同時にこちらの Zenn に引っ越すことにしました。 この改訂では Software Design 誌の 2018年 12月号に特集の一章として寄稿した内容も取り込みつつ、夏時間をめぐって各地で起きつつある変化について 2021年 6月現在の状況なども追加しました。そんな追記もしていたら記事全体が長大になってしまったため、この「知識編」と、「実装編」・「Java 編」に記事を分けました。「知識編」は、導入にあたる第一部です。 Qiita のほうは、引っ越した旨とこの引っ越し先へのリンクだけ追記して、しばらくそのまま残すつもりです。 はじめに タイムゾーンという概念のことは、ほとんどの人が聞いたことがあると思います。ソフトウェア・エンジニアでも多くの方が、時刻やタイムゾ

Webフルスタックエンジニアになるためのチェックリスト Zennでの投稿にあたって この記事は、2020/03/22に自分のgithubリポジトリで公開していた内容を、Zennのgithubリポジトリ連携機能を用いて一般公開したものです。 投稿にあたって、Zennの記事連携フォーマットに準拠する以外の修正は加えておりませんので、一部Zennというプラットフォームの方針や雰囲気に合わない内容などあるかもしれません。あらかじめご了承ください。 はじめに 日本のWeb開発業界で「フルスタックエンジニア」になるために必要な知識を、個人的経験からまとめました。 フルスタックエンジニアの定義ですが、ここでは、 企業で開発リーダー/テックリードとして、Webブラウザアプリケーションを前提としたサービスの立ち上げからリリース、運用まで面倒を見られる。 というロールと仮定し、前提条件としては、どちらかという

※2020.8.13 1部加筆修正しております。 生活習慣病のひとつ、糖尿病。 文字通り、尿の中に糖が出る病気です。 では、ここで問題です。 尿の中に糖が出たら なにが問題なんでしょうか？ ほとんどの人がこの病気を知っているはずですが、理解している人は少ないように思います。上記の質問に答えられる人も、きっと多くはないでしょう。 というわけで、今日は糖尿病の話。 一般の人が思い浮かべる糖尿病の重症例って、太っていて汗っかきでインスリンの注射が手放せないって感じでしょうか…？ そういう人はここから先を読むと、びっくりするかもしれません。 残念ながら、上記の例は中等度。 ここからちょっとグロテスクな表現が出てくるので、苦手な人は気をつけてください。 わたしが病棟でみてきた重症例は ・網膜がやられて失明寸前 ・腎臓がやられて人工透析中 ・手足がやられて壊死、そして切断という人たちです。 見事この3

「働いても働いてもお金がたまらない」 「将来の年金は危なそうだけど、きちんと暮らしていけるの？」 こう思ったことはありませんか？かつての私もそうでした。 収入が増えたとしても、同じ様に支出も増えていきました。 このまま結婚したり、子どもを持ったり、家を買ったり、自分の親と同じような人生を歩むにはお金が足りないんじゃないかと不安に思っていたものです。 なぜなのかと自分で考えても、中々答えは見つかりません。たどり着いたのは 「そもそもお金の事って、分かっているようで全然分からない」 という事でした。 考えてみれば当たり前のことです。学校では、将来お金を稼ぐために、仕事につくための知識や一般教養は教えてくれますが、お金そのものにまつわる知識は教えてくれないからです。 また家庭でもお金に関する話はタブーだったりして、私たちの多くが大学生になったり、遅ければ社会人になって初めてお金について考えなけれ

40歳になると支払う義務が生じる介護保険料。ですが、無職の方にとってこの出費は痛手となるものではないでしょうか。40歳を迎えるにあたり、無職でも介護保険料は払う必要があるのか、もし払えないとどうなってしまうのかなど、介護保険料支払いについて気になる点をまとめました。介護保険料の支払いが難しいと考えている方は特に必見です。 介護保険料は40 歳無職でも払わないといけません 結論から言わせていただくと、介護保険料の支払いは国民の義務にもなるため支払わないという選択肢はありません。 そのため、職の有無に関係なく介護保険料の支払いはしなくてはなりません。介護保険料は医療保険料と一緒に徴収されるため、健康保険証を持っていれば介護保険料は徴収されます。 日本は国民皆保険ですので、無職であっても健康保険証を持っていないという方は少なく、したがって介護保険料の支払いも避けては通れないといえます。 また、こ

そよ風が教える介護の基本 ミンナノミライは介護施設「そよ風」を展開する株式会社SOYOKAZEが 運営しています。みんなの介護の未来を一緒に考えるためのメディアサイトです。 介護会社に勤めている30代の私は、最近ようやく介護について考え始めた一人です。 30代ということもあり、親を介護する年齢は当分先だと思っているのですが、祖父母の介護をきっかけに、「介護のこと」「お金のこと」について考えるようになりました。 ほぼ同時期に介護が必要になった祖父母。 祖父母と同居している叔父が面倒を見ていましたが、在宅介護に限界が訪れ、今は二人が別々の老人ホームに入居しています。 介護だけでも大変そうなのに「貯蓄が……」「土地が……」と、母たちが知らなかったお金の事実が判明し始め、兄弟間でやりとりをしているのを常に目の当たりにしています。 介護会社に勤めている私ですら、身近で介護について考えるきっかけがなけ

クラウドって何？ 「クラウド触りたいけど、どうやったらいいのか分からない」 「色んなサービスあるけど、何が良いの？何ができるの？？」 「いや、学習時間ないし・・・」 そういう方にやってみて頂きたい！！ そういう想いで書いていますが、クラウドを解説しているわけではありません。 この教材で、こんな気持ちで、このやり方でやれば、資格とれるくらいの知識と経験が積めますよというものです。 方向性が決まってるのでそれなりの気持ちで挑めば、挫折することなく走り切れると思います。 (知識と経験から、自宅・業務の環境改善にも繋がればいいなくらいの軽い気持ちが◎) AWSとは Amazonが提供しているクラウドサービスです。(そのまま) サーバー等はAmazonが管理するので、そのサーバー上で提供しているサービスを自由に使ってね。みたいなイメージです。 もちろんサービスなのでお金はかかりますが、無料利用枠とい

年金とか投資とかに怯えず、この先生きのこるための基礎知識オススメ本。専門知識なしに読めるやつ集めました。恐怖や不安の根源は「知らないこと」。まずは知識を得ることが大事。知識があれば、無用な恐怖や不安は減り、すべき行動が見えてくる。 経済政策はお金を配ることも大事だけど、知識と教育を配ることが一番大事だと思う。以下、自分が読んだ中から、とっかかりとしてオススメできそうな本のまとめ。 普通に、上から順番に読んでいくと楽しいかも 父が娘に語る 美しく、深く、壮大で、とんでもなくわかりやすい経済の話。 ギリシャの財務大臣が、10代の娘のために作った本。経済破綻中のギリシャは財務大臣がダメな人なのかなぁ…と思ったら、むっちゃ知性的な人でした。読み物として面白く、経済をからめた世界の仕組みがわかります。