「セキュリティ」に関連する技術ブログ
企業やコミュニティが発信する「セキュリティ」に関連する技術ブログの一覧です。
全1698件中 1126 - 1140件目
コードレビューを通じたチームパフォーマンス向上のための取り組み
2022/07/05
ブックマーク
こんにちは。ECプラットフォームサービスSREチームリーダーの川崎（ @yokawasa ）です。本記事では、コードレビューを通じたチームのパフォーマンス向上のための取り組みについてご紹介します。なお、コードレビューそのもののテクニックに関する話はしないので、あらかじめご了承ください。 目次 目次 はじめに コードレビューはチーム全体のパフォーマンス向上のた
GtiHub Actionsでオンプレミス環境のCI/CDを実行する方法
2022/07/04
ブックマーク
こんにちは。X（クロス） イノベーション 本部 ソフトウェアデザインセンター の山下です。 今回は、 GitHub ActionsのSelf-Hosted runnerを利用して、社内にあるオンプレミス環境へのContinuous Integration(以降CI)とContinuous Deployment(以降CD)を実現したのでその方法について紹介します。 GitHub actionsをオンプレミス環境に適用しようとする際の課題 GitHub actionsのようにインターネット上
GraphQL + Go による画像投稿機能の実装談･･･Exif 情報の削除、AWS S3 での画像管理、ユーザー体験の模索など
2022/06/30
ブックマーク
こんにちは。宿泊プロダクト開発部 UI開発チーム エンジニアの香西です。 半年ほど前に、一休.comとヤフートラベルで、クチコミ画像の投稿機能をリリースしました。 一休.comとヤフートラベルでは、ユーザーに画像をアップロードしてもらう機能の実装は前例が無かったため、試行錯誤しながらの開発となりました。 今回はその時の開発についてお話したいと思います
AWS JumpStart に参加してきました
2022/06/29
ブックマーク
はじめに エンジニア二年目、寺井です。 先日行われた AWS JumpStart というAWS初学者向けイベントに参加した際のレポート記事になります。 ■ イベント概要 AWS JumpStart はAWS初学者のエンジニアの方々を対象とした、実践的な研修プログラムです 将来的にAWS活用をリードする人材になるための第一歩をスムーズに踏み出せるようなプログラムをご提供します 単なるAWSサービ
Preview版のサービスを使うとはどういうことなのか
2022/06/28
ブックマーク
G-genの杉村です。 Google Cloud (旧称 GCP) では新機能やプロダクトが「Preview (プレビュー)」版などとしてリリースされることがあります。Preview が何を意味しているのか解説します。 プロダクトのリリースステージ プレビュー版は何が問題なのか 規約の違い Pre-GA Offerings Terms GA を待つ Google Workspace の場合 プロダクトのリリースステージ Google Cloud プロダクトには以下の2つの
【イベントレポート】potatotips #78 iOS/Android開発Tips共有会に弊社メンバーが登壇！
2022/06/23
ブックマーク
技術広報の飯野です。 2022/6/22(水)に開催されましたLTイベント「 potatotips #78 iOS / Android 開発Tips共有会 」に弊社メンバーが登壇しました！ 当日の発表内容をまとめさせていただきます。 目次 目次 イベント詳細 ラクスエンジニアの登壇内容 アーキテクチャを明文化して開発に臨んだ話 終わりに イベント詳細 potatotipsは iOS / Android アプリを開発する中で見つけたTipsをLT（
【AWS Systems Manager エンドポイント】プライベートサブネットにあるEC2インスタンスに踏台サーバを使わずにOSログインする方法
2022/06/22
ブックマーク
こんにちは、イーゴリです！ 「プライベートサブネットにあるEC2インスタンスに踏台サーバを使わずにOSログインするにはどうすれば良いの？」と疑問に思う方へ、本日の記事でVPC エンドポイントをご紹介したいと思います。 記事の目標 解決方法 VPC エンドポイントとは？ 構築 SSM Agentの確認 IAMロールの付与 VPC エンドポイントの作成 要件 エンドポイント VPCのDNS有効化
【イベントレポート】JJUG CCC 2022 Springに登壇・協賛しました！
2022/06/21
ブックマーク
こんにちは、技術広報の yayawowo です。 皆さん！ 2022年6月19日(日)に開催した JJUG CCC 2022 Spring に参加されましたでしょうか？ 今回は、 弊社テッ クリード が発表した内容 をまとめさせていただきましたので 当日 JJUG を視聴できなかった方、視聴したけれど改めてレポートを読みたい！という方のご参考になれば幸いです！ 目次 目次 ラクスエンジニアの登壇内容 短納期で
テックブログはじめました
2022/06/13
ブックマーク
はじめまして。「Assured（アシュアード）」エンジニアの岩松です。「Assured」の技術やデザイン、セキュリティに加え組織や採用などプロダクト開発に関わる取り組みやノウハウを発信するために「Assured Tech Blog」を立ち上げました。 まずは「Assured」の紹介と、なぜテックブログをはじめるのかお伝えさせてください。 クラウドリスク評価「Assured（アシュアード）」とは
ラクスのSaaSプロダクト紹介【12種類まとめ】
2022/06/10
ブックマーク
こんにちは。株式会社 ラク ス技術広報のlandhです。 ラク スには、現在（2022年6月時点）12種類の SaaS プロダクトが存在しています。 本記事では、当社の SaaS プロダクトを簡単にご紹介し、 SaaS プロダクトから ラク スがどのような企業なのかを読み解いていければと思います。 【目次】 ラクスのSaaSプロダクトラインナップ サービスの強み 12種類のSaaSプロダクトご紹介
アクセスログ解析サービスVisionalistで利用していたドメイン（tracer[.]jp）の脅威分析と注意喚起
2022/06/07
ブックマーク
はじめに イノベーションセンターの神田です。 みなさんはVisionalistというサービスをご存じでしょうか。 VisionalistはNTTコミュニケーションズのグループ会社であるNTTコム オンライン・マーケティング・ソリューション（以下 NTTコム オンライン）が提供していたアクセスログ解析サービスです。 2020年7月にサービスを終了しましたが、2022年5月にこのサービスで利用して
TexAIntelligenceにWRIMEデータセットを学習させて感情分析してみた
2022/06/06
ブックマーク
お疲れさまです。XI本部、 AIトランスフォーメーションセンター の徳原 光です。 この記事で2回目の投稿になります。今回は所属センターで開発しているAI製品、 TexAIntelligence を使用して、 SNS での投稿に感情ラベルを付与したデー タセット である WRIMEデータセット ver.2をAIモデルに学習させた結果をまとめたいと思います。 感情分析とは？ 感情分析は NLP 、 自然言語処
ブロックリストの概要と対応方法について、ざっくりとまとめてみました。
2022/06/02
ブックマーク
ブロックリストサービスとは 概要 ブロックリストサービスとは、不正なメールを送信しているIPアドレスやドメインを採取、一覧にしたものです。 それにより、ブロックリストサービスの利用者は迷惑メールの受信を制限する事などを行 […]
AuroraクラスタのパスワードローテーションをCDKで実装する
2022/06/02
ブックマーク
こんにちは。X（クロス） イノベーション 本部 ソフトウェアデザインセンター セキュリティグループの耿です。 CDKで Amazon Aurora データベース クラスタ を作成し、Secrets Managerで管理しているパスワードをローテーションしてみました。 ローテーションはSecrets Managerのマネジメントコンソールからでも設定できますが、CDKでも非常に簡単に書けました。やり方は 公式ドキ
【初心者向け】Network Load Balancer(NLB)の設定・動作を改めて確認してみた
2022/05/31
ブックマーク
クラウドインテグレーション2部技術3課の山下です。 Network Load Balancer（以下、NLB）をあまり使ったことがなかったので、 今回、改めて、必要な設定や動作について確認してみました。 （前提）今回の構成と設定 はじめに結論 EC2からクライアントPCへ通信を返すために、NAT Gateway・クライアントPC向けのルーティング設定は不要。 EC2のセキュリティグループ NLBのプライベ