組織のコード品質を向上させる “レビューシステム”の取り組み

2023/09/19 106 users 組織 レビューシステム

アジャイルのライトウィングとレフトウィングはひとりで両方できなくてもいいんじゃない？ - “ひとりでできるもん”から“みんなでできるもん”への道のり 続きを読む

静的解析ツールで生まれたSQLインジェクション | ドクセル

2023/09/04 112 users SQLインジェクション ドクセル 静的解析ツール SQLi

面白かった脆弱性 - CVE-2023-22727 PHPフレームワーク CakePHP 4 のSQLインジェクション脆弱性 ORM limit(), offset() でSQLi CVSS v3 9.8 2023/01に修正済み CakePHP Laravelの次に使用率高いフレームワーク(多分) 割と使いやすいからお勧め 一般にコード品質が上がる静的解析ツールの使用で逆に発生 続きを読む

コード品質はやはりビジネスに影響を与える - mtx2s’s blog

2023/04/26 659 users mtx2s’s blog ビジネス 影響 エンジ 欠陥

私たちソフトウェアエンジニアは、コード品質についてしばしば論ずるけれども、ではコード品質の良し悪しがどれほどビジネスに影響するのかと問われると、回答に窮する。只々、「コード品質が悪いと変更により多くの時間がかかります」だとか、「欠陥の修正に追われて開発時間が奪われます」だとか、個人の経験やエンジ... 続きを読む

「コード品質？レビュー効率？いや、PR数だ！！！」 - Paytner Tech Blog

2022/12/15 120 users Paytner Tech Blog 脇田 半年 開発チーム

開発生産性 Advent Calendar 2022 16日目の記事です。 はじめに ペイトナー株式会社の脇田です！『ペイトナー ファクタリング』開発チームでエンジニアリングマネージャー兼スクラムマスターとして、開発生産性と日々向き合っています。 「コード品質？レビュー効率？いや、PR数だ！！！」これは、他の誰でもなく、半年... 続きを読む

level=0 から始める PHPStan(Larastan) 導入ガイド - Shin x Blog

2021/08/25 91 users PHPStan level Psalm Shin x Blog

PHP にはアプリケーションを実行せずに静的にコード品質をチェックする静的解析ツールがいくつかあります。有名なところでは、PHPStan や Psalm、Phan、PHPMD などがあります。本エントリでは、まだこうした静的解析ツールを導入していないプロジェクト向けに PHPStan 導入の流れをまとめてみました。 3(4) 行まとめ サ... 続きを読む

はてなのエンジニアに期待する「アウトプット」 - Hatena Developer Blog

2016/02/26 538 users アウトプット エンジニア stanaka はてな はてなで

2016 - 02 - 26 はてなのエンジニアに期待する「アウトプット」 id:stanaka です。はてなでは1月末と7月末に評価の時期を迎えます。毎回この時期になると評価プロセスや評価軸について議論になります。 はてなでのエンジニア評価として、コード品質などいくつかの項目がありますが、その中の一つとして「アウトプットする」ということを設定しています。 「アウトプットする」ということは直接的に... 続きを読む

Jenkinsを利用したAndroidコード品質の見える化 - Qiita

2015/03/22 80 users Jenkins Qiita 未然 ビルド ジョブ

目的 CIツールの一つであるJenkinsを利用してAndroidコードの静的解析結果の見える化を行う。コード品質を数値化することでバグを未然に防ぎ、また品質改善へのモチベーションへとつなげる。 具体的なゴールとして、Jenkinsの環境構築(今回はUbuntu Server上に構築)、Androidプロジェクトのビルドを行うジョブの作成、下記ツールを用いた解析結果をJenkinsでグラフ化するま... 続きを読む

ドメイン駆動設計とオニオンアーキテクチャ

2014/11/17 72 users オニオンアーキテクチャ DDD 英人 ドメイン駆動設計 作者

ドメイン駆動設計とオニオンアーキテクチャ 作者： Jan Stenberg , 翻訳者 吉田 英人 投稿日 2014年11月16日 | 共有 |  後で読む マイリーディングリスト ドメイン駆動設計(DDD/Domain-Driven Design)とオニオンアーキテクチャを数年前から使い始めたWade Waldron氏は，このコンビネーションによってコード品質が劇的に向上したと考えている。中堅ソ... 続きを読む