目次 はじめに この記事で主に書くこと 基本情報 会場 食事 英語 セッション おすすめセッションタイプ おすすめしないセッションタイプ セッション参加方法 参加セッション セッション紹介 まとめ はじめに Insight EdgeでDeveloperをしているMisawaです。Amazon Web Service (AWS)がラスベガスで開催している世界規模の学習型巨大イベント「re:Invent」に2022/11/28-12/1の期間に参加してきました。私は今回が初めての参加で事前にある程度情報を仕入

こんにちは こんにちは！KINTO ONE開発Gの中川原です。 参加しているプロジェクトではフロントエンドエンジニアとしてNext.jsとTypeScriptを用いて開発を行なっています。 今回はチームで開発を進める上で欠かせない、コードレビューについてのお話です。 私がコードレビューをする際に気を付けていることをレビュイー、レビュワーそれぞれの場合に分けてご紹介したいと思います。 レビュイーとしてコードレビューを依頼するとき 早速本題に入っていきます。 まず自分がプルリクエスト（以後「PR」と記載）を作

2022年新卒入社で現在CS課のOJTを受けていた末廣です。 Security Hubのセキュリティチェックで重大度スコア”中”以下のコントロールを無効化するスクリプトをLambdaで実装する検証を行いましたのでブログにまとめます。 Security Hub について 概要 作成物の内容 作成したpythonスクリプト ステップ 1 (15~18行) ステップ 2 (19~33行) ステップ 3 (34~42行) ステップ 4 (43~50行) CloudFormationのYAMLファイル 動作の確認

はじめに 社内情報システム部 / CISO室 所属 コーポレートエンジニアの 大多和（ id:rotom ）です。 2022年12月5日、一休は本社オフィスを港区赤坂から千代田区紀尾井町の東京ガーデンテラス紀尾井町 紀尾井町タワーへ移転しました。 ヤフーや PayPay、ZOZO をはじめ、Zホールディングス各社やデジタル庁も入居するビルです。 新オフィスのコンセプト、概要についてはプレスリリースをご覧ください。 prtimes.jp 当社は2022年4月に働き方を刷新し、オフィスワークとリモートワークの

この記事は、 NTT Communications Advent Calendar 2022 15日目の記事です。 2022/12/16 追記 想像以上に反響がありましたので、追記します。 「エンジニアのわがまま」発言について そのような発言が出たのは、エンジニア側とシステム担当が互いに本音をぶつけ合ったからこそでした。 限られた時間枠の中でエンジニア側から畳みかけるように数多くの問題意識や要望をシステム担当側に突きつけるような形となり、双方ヒートアップした結果としてそのような発言につながっていました。

はじめまして、AlphaDriveのWebアプリケーションエンジニアの堀と申します。 本記事は、NewsPicks Advent Calendar 2022 の15日目のブログとして記載させていただきました。 はじめに 組織情報とは 組織を構成する要素（マスタ） 社員の所属情報 組織情報の何が複雑なのか？ 階層構造 主務・兼務 履歴 組織情報の何をどこまで扱うべきなのか？ 何を軸に考えるか？ 組織情報を利用しうる機能 検索・照会 セキュリティ・権限制御 集計処理 組織情報のメンテナンスとトランザクションデ

はじめに こんにちは、クラウドエースでSREディビジョンに所属している Shanks と申します。 前回の投稿から間が空いてしまい申し訳ございません。 本日は「GCP-Goat で学ぶ Google Cloud セキュリティ Day2」としまして、以前投稿したDay1（Google Cloud でSSRFに備える記事）の第二弾となります。 もし前回の記事をまだご覧になられていないようでしたら、あわせて是非ご確認いただけますと幸いです。 ターゲットとなる読者層 Google Cloud 上で Cloud S

こんにちは。X（クロス） イノベーション 本部 ソフトウェアデザインセンター セキュリティグループの耿です。これは 電通国際情報サービス Advent Calendar 2022 12/14の記事です。 プログラミング言語 で クラウド インフラをIaC化できるライブラリとして、 AWS Cloud Development Kit (CDK) が使われることが増えています。CDKではリソースのデフォルト値が設定され、便利に短く記述できる一方で、デフォルト値が必ずしも推奨されるセキュリティ構成になっていない

はじめに 本日12月15日は C++14 (ISO/IEC 14882:2014) と C++20 (ISO/IEC 14882:2020) のリリース日です。 C++14 は8年前の2014年12月15日、C++20 は2年前の2020年12月15日 にリリースされました。 C言語といえば、先日(2022/11/19)に「人間Cコンパイラコンテスト」に参加し、ランキング1位を獲得することができました。このエントリーでは人間Cコンパイラのはじめかたをまとめていきます。 人間Cコンパイラコンテストとは？ 「

こんにちは！ 株式会社ココナラのシステムプラットフォーム部でプロダクトインフラと社内情報システムを担当している ゆーた と申します。 4回目のブログ投稿になりますが、今回はイベント参加レポートです。 12/1（木）にGoogle Cloud社主催の「第一回 Digital Native Leaders Meetup」に参加してきましたので、その内容をかいつまんでご紹介します。 Google Cloud社の渋谷オフィスで開催されたオフラインのMeetupです。 会場はGoogle Cloud社の食堂でした。

こんにちは、あるいはこんばんは。すぱ..すぱらしいサーバサイドのエンジニアの( @taclose )です☆ インフラエンジニアもサーバサイドエンジニアも ssh コマンドを叩かない日はないんじゃないでしょうかっ gitコマンドなんかでも ssh の設定が有効だったりもしますのでエンジニアにとって重要な アーティファクト と言えるでしょう。 今日は私も毎日お世話になってる ssh コマンドの話を 実践で使えるノウハウやオススメの設定をまとめて公開 していきます！ ※記事の内容はインフラエンジニア１年目でも読

はじめに マイナビではマネージドなWordPress基盤「SMEW」が社内向けに提供されており、WordPressを使ったサイトの多くがSMEW上で稼働しています。 ご存知の通り、WordPressは多くの脆弱性が報告されます。脆弱性に迅速に対応できるよう、WPScanとElastic Stackを使って、SMEW上で稼働している各サイトのWordPress脆弱性を自動でスキャンするシステムを開発しました。本記事で簡単に紹介します。 ▼SMEWについての詳細はこちらをご覧ください ###card_post

はじめに こんにちは、KINTOテクノロジーズでコーポレートエンジニアをしている及川です。 今回は、KINTOテクノロジーズのIT管理チーム（情シス）ではどのような環境やチームの活動基準で仕事をしていて、何を目指しているのかについて書きたいと思います。 目次 IT管理チームの業務内容や雰囲気 IT管理チームが挑戦したいこと IT管理チームが目指す姿 IT管理チームの業務内容や雰囲気 IT管理チームは幅広い社内業務システムを担当していて、ロケーション的にも遠隔の複数拠点（東京2拠点・名古屋・大阪）で業務をす

この記事はLuup Advent Calendarの10日目の記事です。 はじめに こんにちは、Luupのサーバサイドチームに業務委託でジョインしているrendaman0215です。 日々開発を進めていくなかでプロジェクトが大きくなっていくにつれ依存パッケージが増えていきますよね。 我々のチームでもnpmパッケージの更新検知や脆弱性への対応に以下のような課題を持っていました。 脆弱性や更新を誰かが定期的にチェックする必要がある バージョンアップを行う際、リリースノートを確認しつつ慎重に行う必要がある アッ

この記事はLuup Advent Calendarの10日目の記事です。 はじめに こんにちは、Luupのサーバサイドチームに業務委託でジョインしているrendaman0215です。 日々開発を進めていくなかでプロジェクトが大きくなっていくにつれ依存パッケージが増えていきますよね。 我々のチームでもnpmパッケージの更新検知や脆弱性への対応に以下のような課題を持っていました。 脆弱性や更新を誰かが定期的にチェックする必要がある バージョンアップを行う際、リリースノートを確認しつつ慎重に行う必要がある アッ