この記事は、 NTT Communications Advent Calendar 2022 7日目の記事です。 はじめに こんにちは、イノベーションセンター所属の志村と申します。 「Metemcyber」プロジェクトで脅威インテリジェンスに関する内製開発や、「NA4Sec」プロジェクトで攻撃インフラの解明・撲滅に関する技術開発を担当しています。 今回は「開発に使える脆弱性スキャンツール」をテーマに、GitHub Dependabot, Trivy, Grypeといったツールの紹介をさせていただきます。

この記事は、 NTT Communications Advent Calendar 2022 6日目の記事です。 はじめに こんにちは、SDPF クラウド・仮想サーバチームの松下です。 普段は OpenStack の開発・運用をしているエンジニアで、今年から新入社員としてJOINしました。 今回は、細々と取り組んでいるOSを自作する個人的な活動についてお話ししつつ、ちょっと普通とは違う開発にチャレンジする同志を増やしたいなと思い執筆しております。 人の子であれば、一度は何か古くからある難しそうなソフトウェ

はじめに サービスのインフラにAWSやGCPを用いる場合、ドキュメントなどで構成図の画像を見かけることはよくあるかと思います。 また、同じくドキュメントに貼り付けられたER図の画像ファイルを見かけることもあるでしょう。 今回は、これらをGithub上でいい感じに管理していきたいと思います。 ER図を描く ER図をコードで描く方法はいくつかあります。 React-diagramsやReact-flow-chartなんかは、もしかしたら触ったことがあるかもしれません。 ですが、個人的にはvscodeにDraw

この記事は CyberAgent Developers Advent Calendar 2022 の ...

こんにちは。X（クロス） イノベーション 本部 クラウド イノベーション センターの柴田です。 この記事は 電通国際情報サービス Advent Calendar 2022 の5日目の投稿です。 前日の記事は宮澤さんの「お金をかけずに AWS Certified SysOps Administrator - Associateに合格した話」でした。 さて、この記事ではArgo CDを使ってIstioをバージョンアップする方法を紹介します。 はじめに Istioとは Argo CDとは Istioをどうやって

Vue 2 でコンポーネントテストを書くために こんにちは。プログラミングをするパンダ（ @Panda_Program ）です。本記事は BASE アドベントカレンダー 2022 の4日目の記事です。 本記事では Vue 2 + TypeScript 環境に Testing Library を導入する方法をご紹介します。なお、Testing Library の使い方については本記事では触れていません。当該ツールの具体的な利用方法を知りたい方は 公式ドキュメント をご覧ください。 Testing Libra

概要 グローバル開発グループの崔です。現在はGlobal KINTO Appチームのプロジェクトマネージャーを担当していますが、以前はグローバル開発Gで開発しているバックオフィスシステムのプロジェクトマネージャーを担当していました。 今回は、そのバックオフィスシステム開発チームにてソースコードを管理する際に採用した、Gitのブランチ管理方法（Gitflow）についてお話します。他のプロダクトにも流用できると思いますので、ぜひ参考にしてください。 Gitflow 注意：今回は、あくまで私の開発チームで採用し

この記事は BASE Advent Calendar 2022 の3日目の記事です。 どうもこんにちは、ShopFrontチームの青木です。 主に ショップデザイン 関連機能の開発を担当しています。 今回は、チームのEMをしていた頃に、メンバーのGitHubやKibelaの活動など一箇所でまとめて見れるWebアプリを作成した話になります。 作成したWebアプリについて 自分のページのスクリーンショット 構成 ローカル環境で利用することを想定したもの 環境変数に各種PAT等設定をし、Asana API, G

本記事は、CyberAgent Advent Calendar 2022 3日目の記事です。 はじめ ...

Luup Developers Advent Calendar の2日目の記事です。 こんにちは、Luup Developers Blog 編集部の堀内（@shinya_h）です。 この記事では下記の内容について記載します。 なぜ Developers Blog を始めようと思ったのか Developers Blog を始めて実感したこと 今年注目度が高かった記事 今後の課題 なぜ Developers Blog を始めたか Luup のエンジニアは「街じゅうを「駅前化」するインフラをつくる」をミッション

Luup Developers Advent Calendar の2日目の記事です。 こんにちは、Luup Developers Blog 編集部の堀内（@shinya_h）です。 この記事では下記の内容について記載します。 なぜ Developers Blog を始めようと思ったのか Developers Blog を始めて実感したこと 今年注目度が高かった記事 今後の課題 なぜ Developers Blog を始めたか Luup のエンジニアは「街じゅうを「駅前化」するインフラをつくる」をミッション

この記事は、RevComm Advent Calender 2日目の記事です。 挨拶 株式会社RevCommでバックエンドチームのマネージャーをしている持田と申します 👨 RevCommとは名前の通り、コミュニケーション ( Com munication) を再発明 ( Re in v ention) することをミッションとしている会社で、普段から相手を思い遣った交流を大事にしています。 私がPMとして定例会議の運営をしているオンライン会議ソリューションの開発プロジェクトでも、ミッションを反映して、より生

この記事は、 NTT Communications Advent Calendar 2022 1日目の記事です。 はじめに こんにちは。イノベーションセンターテクノロジー部門の西野と申します。 「Metemcyber」プロジェクトで、脅威インテリジェンスの運用や活用に関する研究開発をしています。 今回の記事では、SBOMを利用した脆弱性管理の取り組みについてご紹介します。 実は NTT Communications Advent Calendar に6年連続で寄稿しているので、そろそろ名前を覚えてあげてく

はじめに GitHubを開くのが面倒くさい。。なんで、わざわざブラウザ操作してPull Request作らんといかんのか。 後回しにすると忘れるので気がついた時にissueを書きたいけど、ブラウザを立ち上げると集中力が切れるのでエディタやターミナルからissueを書きたい。。 割とよくある悩みだとは思います。少なくとも私はそうです。 そんなわけで、それを解決するためのツール、 GitHub CLI を今回触ってみようかと思います。 GitHub CLIは、GitHub公式が提供しているCLIツールです。

AWSで使ってみたいサービスといえば？ もちろんGround Station 🛰️ですが、AWSのサービスで過小評価されているものを一つ選ぶとしたら、AWS ConfigのAdvanced Queryが候補に挙がります。 AWSリソースを設定から検索するなら、クエリで検索できるAdvanced Queryが便利です。 ユースケース： バージョンが古いLambda Runtimeを特定する 画面上でサンプルクエリが提供されています。便利！ サンプルをNode.js 12以下を検索するクエリに加工してみました