TECH PLAY

セキュリティ」に関連する技術ブログ

4062 件中 3751 - 3765 件目
こんにちは。エンジニアの平木です。 メドレーでは今年度より新卒採用活動を本格化しており、今年はエンジニア 4 名が新卒社員として入社しました。 現在、新卒メンバーは 6 ヶ月の開発研修が無事終了し、各部署で業務に勤しんでいますが、このエントリでは、**初めての新卒研修をどのような視点で計画・実行していったか?**を書いていきたいと思います。 2019 年度新卒入社メンバー 新卒研修を決めるまでやったこと 研修の大枠決定 カリキュラムの大枠を決めるため、まず CTO の平山が「こんなことをやろう」という大枠
こんにちは。エンジニアの平木です。 メドレーでは今年度より新卒採用活動を本格化しており、今年はエンジニア 4 名が新卒社員として入社しました。 現在、新卒メンバーは 6 ヶ月の開発研修が無事終了し、各部署で業務に勤しんでいますが、このエントリでは、**初めての新卒研修をどのような視点で計画・実行していったか?**を書いていきたいと思います。 2019 年度新卒入社メンバー 新卒研修を決めるまでやったこと 研修の大枠決定 カリキュラムの大枠を決めるため、まず CTO の平山が「こんなことをやろう」という大枠
こんにちは。エンジニアの平木です。 メドレーでは今年度より新卒採用活動を本格化しており、今年はエンジニア 4 名が新卒社員として入社しました。 現在、新卒メンバーは 6 ヶ月の開発研修が無事終了し、各部署で業務に勤しんでいますが、このエントリでは、**初めての新卒研修をどのような視点で計画・実行していったか?**を書いていきたいと思います。 2019 年度新卒入社メンバー 新卒研修を決めるまでやったこと 研修の大枠決定 カリキュラムの大枠を決めるため、まず CTO の平山が「こんなことをやろう」という大枠
こんにちは。エンジニアの平木です。 メドレーでは今年度より新卒採用活動を本格化しており、今年はエンジニア 4 名が新卒社員として入社しました。 現在、新卒メンバーは 6 ヶ月の開発研修が無事終了し、各部署で業務に勤しんでいますが、このエントリでは、**初めての新卒研修をどのような視点で計画・実行していったか?**を書いていきたいと思います。 2019 年度新卒入社メンバー 新卒研修を決めるまでやったこと 研修の大枠決定 カリキュラムの大枠を決めるため、まず CTO の平山が「こんなことをやろう」という大枠
こんにちは。エンジニアの平木です。 メドレーでは今年度より新卒採用活動を本格化しており、今年はエンジニア 4 名が新卒社員として入社しました。 現在、新卒メンバーは 6 ヶ月の開発研修が無事終了し、各部署で業務に勤しんでいますが、このエントリでは、**初めての新卒研修をどのような視点で計画・実行していったか?**を書いていきたいと思います。 2019 年度新卒入社メンバー 新卒研修を決めるまでやったこと 研修の大枠決定 カリキュラムの大枠を決めるため、まず CTO の平山が「こんなことをやろう」という大枠
こんにちは!品質改善推進ユニットの 藤澤 です。 この記事は LIFULLアドベントカレンダー3 の15日目です。 今年のアドベントカレンダーは何を書こうかと考えていたところ、CTOからお題が飛んできました。 ゼロから立ち上げてきたというのは正しくなく、最初に立ち上げた方は他にいまして、取り組みの一つひとつもみんなの積み重ねですが、現在この組織で歴史を一番長く知っている人間として、代表してLIFULLの品質組織の歴史や取り組みをご紹介したいと思います。 誰に何を伝えたいか 品質管理・品質保証の仕事は正解が
サービス開発課の丸山です。 今回はちょっとした小ネタを紹介します。 私は開発用インスタンスとしてEC2(AmazonLinux 2) を利用してリモートで開発を行っています。 ローカルPC(Mac)と開発環境が別なので、気楽に重たい処理を動かすこともできますし、ローカルPCをクリーンインストールする時に影響を受けないのでとても便利です。 ただし、AmazonLinuxでの開発で面倒な点としてgitのバージョンアップがあります。 つい先日もgit の古いバージョンの脆弱性が見つかりましたね...。 http
はじめまして、技術開発部セキュリティユニットの志村です。 10月・11月に、NTT Comグループの社員を対象としたCTF形式のセキュリティコンテスト「ComCTF 2019」を開催しました。前年度に引き続き2回目の開催となります。私は運営側としてCTFの作問に携わりました。 今回はその模様をお伝えします。 CTFとは CTFとは “Capture The FLAG” の略であり、セキュリティ分野では、セキュリティなどの技術を競い合う競技のことを指します。国内で開催されるCTFとしては SECCON など
スタメン エンジニアの松谷( @uuushiro )です。 2019年12月01日(日)〜12月06日(金)に AWS 最大のカンファレンス AWS re:invent 2019 がラスベガスで開催されました。 AWS Summit Tokyo 2019 の Startup Architecture Of The Year で スタメンがグランプリを獲得したとき の副賞として re:invent のペアチケットを頂いたので、CTOの小林と2人で初参加してきました! 目的 re:inventの予定を組む前に
qiita.com この記事は、一休.com Advent Calendar 2019の6日目の記事です。 こんにちは、nakashunです。 普段は情シスみたいなことをやっています。 今年のAdvent Calendarについて、Slackでこんなご意見を頂いたので書いてみます。 意外と表に出てこない、入社時に支給されるパソコンに加え 追加で購入する場合・交換する場合のルールも公開してみようと思います。 パソコンの購入・交換ルールの基本スタンス パソコンの購入・交換のルールについては、Qiita:tea
こんにちは! dely株式会社サーバーサイドチームの安尾です。 本記事はdely Advent Calendar 2019の5日目の記事になります。 qiita.com adventar.org 昨日は辻さんが「Jupyterもいいけど、SageMath使って可能性もっと伸ばそう!」という記事を書きました。 tech.dely.jp 本日は 「スピード優先の開発で溜まった技術的負債の返済計画(サーバーサイド編) 」 というタイトルで、今delyのサーバーサイドチームの技術的負債についての考え方から、負債返
はじめに 株式会社リビルドの鈴木です! 2019/12/01(日)に PHPカンファレンス 2019で2回登壇してきました! 今回は20回目の節目となるカンファレンスです。小展示ホールのみで始まった PHPカンファレンス も言語の利用が増えるとともに徐々に参加人数が増え、1500人を超えるPHPerが全国から集う大規模カンファレンスとなりました。 以下はイベント詳細ページになります。 phpcon.php.gr.jp 1つ目の登壇。発表テーマ「コミュニティアップデート」 日本各地の PHP コミュニティが
技術三課の杉村です。2019年11月、Amazon EC2のInstance Metadata Service v2(IMDSv2)が発表されました。 セキュリティ強化のためのアプデですが、どうして、どのようにしてセキュリティ強化になるのか、ピンとこない方もいたかもしれません。 当投稿では下記の公式ブログを抄訳して、IMDSv2がどのようにセキュリティ強化につながるのか簡単に解説したいと思います。 Add defense in depth against open firewalls, reverse p
こんにちはkubotakです。 弊社プロダクトはPHPフレームワークであるLaravelを採用しています。 私が入社した時点(2019/11)は利用しているバージョンがLaravel5.8でした。 現在ではLaravelのバージョンは6を迎え、長期サポートの対象となっています。 LaravelはOSS(オープンソースソフトウェア)であり、有志によりサポートされています。 メンテナンスやセキュリティのサポートなどは各バージョンで特定の期間で実施されていて次のようなスコープになっています。 Version R
みなさんこんにちは。技術5課の佐野です。 最近は18年ぶりに刊行された十二国記の新刊を、時間をみつけてはちまちま読んでます。 感想の共有はネタバレしない程度に、いつでもお待ちしております! さて、みなさんはAWSのEC2でLinuxインスタンスを立てたとき、こんなことはありませんか? 外部の人に一時的に入ってもらうために踏み台サーバを作ったけど、インスタンス作成時に内部用のキーペアで作成してしまった セキュリティが気になるので、内部用のキーペアを外に出したくない かといって、パスワード認証のユーザは作りた