こんにちは、opera 大好き 松岡 剛志 です。今日は部長職ではなくて、セキュリティチームリーダー立場でブログを書いています。 今回は弊社の様々なアプリケーションセキュリティの取り組みのうち、以下の4つのコンテンツについて書きます。この内容はほとんどが弊社のセキュリティイベントである Scrap Challenge で使われたスライドの焼き直しです。 トレーニング セキュリティレビュー コードレビュー セキュリティチェック トレーニング 現在ミクシィでは新卒エンジニアに対して1カ月程度の缶詰の教育を行っています。そのコンセプトは以下です。 関係各所、チーム、チーム横断でのタスクに関して　迷惑をかけずに自分で判断できる/あるいは正しく判断を仰げる状態までの成長。 現状の技術的問題点や課題を把握し、改善策や改善のためのプランニングができる。 各項目への知識体系の羅針盤を提供して、自学自習によ

Dozensサービス終了のお知らせ 長年ご愛顧いただきました、当サービス「Dozens(ダズンズ)」は、2019年11月30日（土）を持ちまして、全てのサービス終了させていただきました。 ご利用いただきましたお客様には日頃より当サービスをお引き立ていただき、誠にありがとうございました。 なお、運用中のDNSサーバー※1に関しましては、2019年11月30日(土)以降弊社任意のタイミングで完全停止とさせていただきます。 現在も当サービスのDNSサーバーをご利用されているお客様に置かれましては、サービスの完全終了までにご利用のドメインレジストラ様にて必要なお手続きを行っていただきますよう重ねてお願い申し上げます。 ※1 ns1.dzndns.com, ns2.dzndns.com, ns3.dzndns.com, ns4.dzndns.com 運営会社 : ウルカ株式会社

[読了時間:1分] 2012年2月28日、三三株式会社は名刺管理サービス「Eight（エイト）」の一般公開を開始した。 Eightは、 iPhoneの専用アプリから名刺を撮影しアップロードすると、クラウドの向こうで「人が」データ化してくれるサービス。そのため正確さが桁違い。しかもこれがなんと無料。 データ化されるのは名前、会社名、電話、メールの４項目。データ化により、例えばiPhoneからの利用では、名刺画面からワンタップでメールや電話が利用出来る。Facebookを連携させれば、名刺データにFacebookのアイコンを表示させ、当人のFacebookアカウントへ移動することも可能。 データがクラウドで一元管理されるため、例えば私がEight上で自分の名刺データを修正すると、私と名刺交換した他のEightユーザーにもそれが反映され、メールなどで改めて伝えなくても済む仕組みだ。現在はiPho

開発と運用の対立を越え、ビジネスのために協力し合う。「DevOps」ムーブメントをテーマにしたイベントが2月24日に都内で行われました。 IT業界がパッケージソフトウェアからオンラインサービスへと転換しつつある中で、優れたサービスを迅速に実現する重要なキーワードとしてDevOpsは注目されはじめています。 この記事では、日本でDevOpsの普及に努めている森川裕和氏(@nxhack)の講演をダイジェストで紹介しましょう。 （この記事は「DevOpsとはどんなもので、何が議論されているのか（前編）」の続きです。 クラウドで、インフラにもアジャイルが入ってきた デベロッパーには、2001年からの十何年かのアジャイル開発の議論やノウハウがあります。では運用にはアジャイルな運用のノウハウはあるの？ インフラというのは固いところがあって、どうしようもないところがあります。例えば、新しい機能を追加する

昨日公開した記事「DevOpsとはどんなもので、何が議論されているのか（前編）」では、DevOpsの現状について、先週都内で開催されたDevOpsのイベントで行われた講演を紹介しました。 今回の記事は、同じイベントで行われたもう1つの講演の内容を紹介します。講演を行ったAlexis Lê-Quôc氏は、昨年米国で行われたイベント「DevOps Days Moutain View 2011」でパネリストを務め、DevOps Metrics and　Measurementに関する世界的な第一人者。 Alexis氏は、先週日曜日に行われた東京マラソンに参加するために来日、それにあわせて講演をしていただきました。また、Alexis氏はDevOpsのためのツールDatadogの開発も行っており、講演の最後にはDatadogの紹介も行っています。 Webサイトの複雑化で全体像が見えなくなった Alex

Product { this.openCategory = category; const productMenu = document.querySelector('.product-menu'); window.DD_RUM.onReady(function() { if (productMenu.classList.contains('show')) { window.DD_RUM.addAction(`Product Category ${category} Hover`) } }) }, 160); }, clearCategory() { clearTimeout(this.timeoutID); } }" x-init=" const menu = document.querySelector('.product-menu'); var observer = new Muta

Notchさんストレートすぎです 多くのゲーム会社にとって、ゲームの違法ダウンロードは今も昔も頭の痛い問題とされてきました。しかし、ゲームビジネスの変化とともに、そうした「違法ダウンロード」への接し方についても、少しずつ変化が生じてきているようです。 例えば先日、Rovio Mobile社（「Angry Birds」の開発会社）のCEO、Mikael Hed氏は、カンヌにて行われたカンファレンスの席上にて「海賊（違法ダウンロード）行為は必ずしも悪いものではなく、より多くのビジネスチャンスをもたらす可能性がある」と発言し、話題を呼びました。 Hed氏は「音楽業界から多くのことを学んだ」とし、重要なのは「ユーザー」ではなく「ファン」の数であると説明。「すべてのファンを失えば、我々の事業はたちまち廃れてしまう。しかし逆に、ファンの基盤を育てることができれば、それは我々にとって成長のチャンスになる

@AndresLeay Just pirate it. If you still like it when you can afford it in the future, buy it then. Also don't forget to feel bad. ;)

はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28

2月16日、オープンソースのWeb解析ツール「Piwik 1.7」がリリースされた。多くの新機能や改良が加えられたメジャーアップデート版となり、レポート機能の強化やユーザビリティ/パフォーマンスの改善などが行われている。 Piwikは、「Google Analytics」などの競合となるリアルタイムWebアクセス解析ソフトウェア。Webサイトの訪問者に関する詳細なデータを取得し、レポートという形で閲覧できる。すでに25万以上のWebサイトで利用されているという。PHPおよびMySQLを利用して実装されており、ライセンスはGPL3。 Piwik 1.7では、Web解析レポート機能が強化された。まず、訪問回数に応じた分析（Loyalty）、最終アクセス日による分析（Recency）の2種類の指標が新たに加わった。LoyaltyとRecencyをGoal Trackingと連携させ、コンバージョ

Dart is a client-optimized language for developing fast apps on any platform. Its goal is to offer the most productive programming language for multi-platform development, paired with a flexible execution runtime platform for app frameworks. Languages are defined by their technical envelope—the choices made during development that shape the capabilities and strengths of a language. Dart is designe

本人確認と言った場合、おそらく「本人」も「確認」もは1番目の意味をとっているのではないでしょうか？つまり、本人確認とは、 ほん‐にん かく‐にん【本人確認】 その事に直接関係のある人ということをはっきりたしかめること。 換言するならば、本人確認とは、まず 「その事」を明らかにして、 「その事」との関係性の確からしさを確かめ、そして 「その事」と肉体を関係付ける、 というプロセスのことを指します。それは「本人確認」と言った時には「その事」が指定されていないと意味が無いということです。言葉を変えれば、「一般的な本人確認」という行為はありえないということになります。 これは非常に重要なことです。 銀行に口座を作るときの本人確認を考えましょう。 銀行口座を作るには、まず口座開設申込書に氏名などを記入します。ちょっと専門的になりますが、このように自分で記入するような情報のことを、自己申請情報ないしは