脆弱性を探す話 2023 - Qiita

2023/05/12 116 users パク メモ 現状 診断 行為

最近年2回のサイボウズ以外はほぼバグバウンティしていない現状であるが、やる気が起きたときようにメモ 主にWebアプリに関すること 診断と自分で勝手に脆弱性を探す行為との違い 網羅性は全く必要ない 診断は網羅してないと怒られることがあるが好きな脆弱性だけ探せる。 期間が永遠 診断期間は自由なので後で気づいて... 続きを読む

第4回　テストダブル ～忠実性と決定性のトレードオフを理解する～ | gihyo.jp

2023/02/22 11 users 利点 gihyo.jp 速度 テクニック 使いどころ

自動テストを書く際に使いどころをマスターしたいテクニックがテストダブル（Test Double）です。テストダブルを効果的に使えばテストの網羅性、速度、再現性を向上させますが、使いどころを誤れば変更や改善の妨げになりかねません。今回は、テストダブルの利点と注意点をまとめます。 テストダブルとは何か テストダブ... 続きを読む

GitHub Actions 逆引きリファレンス

2022/05/29 461 users リファレンス GitHub Actions 挙げ句 Tips

1.この記事の立ち位置#自分がいつも調べていること、忘れがちな Tips や小ネタを列挙していく。そのため、網羅性は重視しない。 というのも、なにか調べていていろいろ読み漁った挙げ句、1周回って行き着くところは GitHub Actions の公式ドキュメントであり、たとえば Workflow の書き方は以下のページをよく開いている... 続きを読む

自動運転・先進運転支援システムの実現のために　Unreal Engineを使って検証シーンの網羅性を向上するデンソーの技術開発事例

2022/03/29 8 users デンソー Unreal Engine 先進運転支援システム

株式会社デンソー が主催するイベント「DENSO Tech Links Tokyo」。14回目の今回は、ゲーミング技術を活用した仮想環境上での試験評価の取り組みについて紹介します。さらに今回は、パートナー企業である株式会社ORENDAのエンジニアとデザイナーの方にご登壇いただき、ゲーミング技術の進化や活用の拡がりについてご紹介... 続きを読む

公共図書館の選書業務における選書ツールの研究

2022/02/15 11 users 公共図書館 論述 研究 傾向 視点

公共図書館における選書業務を実践的な視点から考察し，選書ツールの具体的な内容や作成過程，その役割を明らかにした。選書ツールの代表例として図書館流通センター発行の『週刊新刊全点案内』を取り上げ，掲載情報の網羅性や傾向等について詳細に論述。 続きを読む

無料で読めるセキュリティ定期発行物のまとめ - 午前７時のしなもんぶろぐ

2021/03/30 190 users シナモン しなもんぶろ 年次レポート メモ セキュリティ分野

こんにちは。しなもんです。 今回は自分用のメモを兼ねて、無料で入手できるセキュリティ分野の定期発行物をまとめます。 注意点 日本の公的機関 海外の公的機関 日本の企業 海外の企業 週次まとめ 注意点 ・私が認知しているものに限るので、網羅性はあまりありません。 ・年次レポートだけを出している会社は挙げだす... 続きを読む

シミュレーションとは、乱数を呪文とした「神への祈り」である

2021/02/27 138 users 事象 呪文 信仰 代替 人類

世の中には、全てのパターンを網羅的に調べることができないほど複雑な事象がある。 その一部の要素に乱数を用いて網羅性の代替とすることを、人類は「シミュレーション」という科学っぽい名称で呼んだ。 しかし、乱数を用いるシミュレーションは、科学を途中過程に置いた信仰だと思う。 乱数を用いた時点で、結果がそれ... 続きを読む

市民主導のCOVID-19対策の取り組み総まとめ

2020/04/11 13 users COVID-19対策 ソリューション 数々 コミュニティ 全部

世界中でCOVID-19対策のソリューションが数々と誕生しているので、それらを比較・整理してみます。 日本ではCOVID対策エンジニアというコミュニティも立ち上がるようです！ ※私が所属している多様な世界中のコミュニティのソースを参考にしているため、網羅性は比較的高いと思いますが、全部網羅するのは不可能なので、... 続きを読む

リレーションシップ駆動要件分析(RDRA) - Qiita

2019/05/22 41 users Qiita RDRA 要件 要件定義 整合性

リレーションシップ駆動要件分析(RDRA)とは？ 要件定義において、重要な要素が3つあります。 「網羅性」：システムの目的や、それを実現するための要件が漏れや重複無く定義されている 「整合性」：各要件の整合性が取れている 「表現力」：それぞれの要件が分かりやすく表現されている 複数の人間で共同作業する際にも... 続きを読む

会議で使える『88個の質問』：ファシリテーション・パラダイス：オルタナティブ・ブログ

2019/04/28 52 users 正式名称 日経BP社 会議 オルタナティブ・ブログ 質問

2月に『88の質問』という本を出版しました。正式名称は『仕事の質が劇的に上がる88の質問』（日経ＢＰ社）です。 質問は70個くらいはすぐにピックアップできました。その後いくつかの状況に分けて、状況ごとに質問を選別し、増やし、88個は比較的容易に決めることができました。心がけたことは、質問の網羅性と実際に使... 続きを読む

SEOにもSXOにも効く「良い記事」の作り方と既存記事の簡単なチェック方法 - ENJILOG

2017/12/27 42 users アルゴリズム ENJILOG SXO 長文記事 Google

「網羅性を意識した長文記事が弱くなった」「外注記事や質の低い記事がことごとく圏外になる」という声をよく聞くようになりました。 検索結果に大きな影響を与えた健康に関するアップデートはともかくとして、最近のGoogleのアルゴリズムの変化に対して落ちてしまった記事やこれから書く記事をどうすればいいか悩んでいる方は多いと思います。 で、そのような中で これからのGoogleに対する記事の作り方 として「... 続きを読む

【ドラクエ11攻略まとめ】クリアの参考になったサイトや記事を一気に紹介！ - 僕の人生、変な人ばっかり！

2017/10/16 125 users クリア 情報過多 参考 人生 正確性

2017 - 10 - 16 【ドラクエ11攻略まとめ】クリアの参考になったサイトや記事を一気に紹介！ DQ・FFなど まとめ記事 Twitter Google+ Pocket この一週間、 ドラクエ11 をやっていました。 なるべく効率的に進めたい→行き詰る→検索→上から5つくらいまとめて開く作業をしていたのですが、あまりにも多くの攻略サイトが存在し、網羅性や正確性もバラバラ。情報過多になってい... 続きを読む

2015年に1億未満の調達を実施した72社の行方：4社がM&A済 | The Startup

2017/03/12 29 users 調達 行方 The Startup NANA ４社

nana、シナプスらがM&Aに成功。IPO予想はSmartHR一部でコアなファンがいる？と思われる、過去調達企業たちの検証記事。 今回は2015年に1億未満の調達を実施した72社を対象（各テックメディアにリリースがあった企業をまとめていますが、当然ながら資金調達のリリースを出していない企業もあるため、網羅性は全然完璧ではないことをご了承ください）として、その後を追いました。 数千万円調達でスタート... 続きを読む

【やじうまWatch】これは便利、東京都内の銭湯・日帰り温泉など700軒を網羅した地図データベースが公開中 - INTERNET Watch

2017/02/06 32 users やじうまWatch Twitter 銭湯 日帰り温泉 日帰り

やじうまWatch これは便利、東京都内の銭湯・日帰り温泉など700軒を網羅した地図データベースが公開中 tks24 2017年2月7日 06:00 　銭湯や日帰り可能な温泉を訪れることを趣味にしている人は多いが、自治体が提供しているそれらのマップは見づらかったり、そもそも掲載が少なかったりと、網羅性はイマイチであることがしばしばだ。いまTwitterを中心に話題になっているのが、「東京都 銭湯・... 続きを読む

テストエンジニアの面接の際にするとよい20の質問

2016/06/29 237 users テストエンジニア 面接 質問 カバレッジ DZone

みなさんこんにちは。 @ryuzee です。 DZoneという海外のサイトで “The 20 Best Software Tester Interview Questions” (テストエンジニアの採用面接の際にすると良い20個の質問)がまとまっていたので紹介します。 ここにあがっている質問を必ずすべきかという話ではありませんし、完全な網羅性があるわけでもありません(カバレッジの話やブラックボック... 続きを読む

最新Java情報局 - Java 8 SEのラムダ式はどうやって活用するか：ITpro

2016/01/14 29 users ITpro トピック ラムダ式 Java技術最前線 連載

2015年12月から始まった本連載ですが、12月掲載分はJavaOneレポートだったので、実質的にはこの2016年1月からとなります。 2015年までの連載「Java技術最前線」では1つのトピックに関して網羅性を重視して解説していましたが、最新Java情報局では方向性を変更し、トピックを2～3カ月でまとめていくようにしたいと思います。 また、先月はJavaOneレポートで変則的に記事の公開をしまし... 続きを読む

IT エンジニアにオススメ LINE スタンプ100選！ | プログラミング生放送

2015/06/19 68 users プログラミング生放送 IT エンジニア プログラマー 記載

IT エンジニアにオススメ（？）の IT 関連の LINE クリエイターズスタンプをまとめてみました。 網羅性を重視してプログラマーやシステムエンジニア向けと記載のあるスタンプは見つけたものすべて含めています。基本、それらしいキーワードで検索して、ピックアップしました。はずせないオススメのスタンプがあれば教えてください。 IT 系キャラクター スタンプ まずは、使うだけで楽しい LINE スタンプ... 続きを読む

報道ステーションGood Job!：憲法判例百選の執筆者１９８人にアンケート調査 - 発声練習

2015/06/16 185 users 憲法判例百選 安保法制 発声練習 憲法学者 送付

報道ステーションがとても良い調査をし、その結果を公開してくれている。報道ステーション：憲法学者に聞いた〜安保法制に関するアンケート調査の最終結果憲法判例百選の執筆者１９８人にアンケート調査を行い、１５１人の方々から返信をいただきました。（調査期間６月６日〜１２日　他界した人や辞退した人などを除き、アンケート票を送付）この調査の良い点は調査対象を機械的に決めており、かつ、網羅性が高いということ。これ... 続きを読む

ヒューマンエラーを仕組みで防ぐこと - けんちゃんくんさんのWeb日記

2015/05/15 108 users ヒューマンエラー 頻度 エラー 構築 コスト

仕事でそういう話をしていて、もやもやしたので考えを整理しておく。 リスクとコストを正しく評価する ヒューマンエラーをシステムや仕組みによって防ぐといっても、全てのエラーが起きないようにするのは、網羅性とコストの面から不可能ではないかと思う。 つまり、ヒューマンエラーのリスク(原因となる作業の頻度と発生した場合の影響)と、それを仕組み化するコスト(構築と維持)を正しく評価した上で、費用対効果のよいも... 続きを読む

[脆弱性まとめ] glibc Libraryの脆弱性 CVE-2015-0235（通称：GHOST）についてまとめてみた - piyolog

2015/01/28 342 users piyolog Ghost Qualys 通称 脆弱性まとめ

10:52 | 2015年1月27日(現地時間) QualysはLinuxのglibc Libraryに脆弱性を発見し、情報を公開しました。ここでは関連情報をまとめます。(暫定まとめなので精度低め、網羅性無しです。。) (1) 脆弱性関連情報 Qualysが公開した脆弱性情報The GHOST VulnerabilityQualys Security Advisory CVE-2015-0235脆... 続きを読む

HiPE(High Performance Erlang)について - Qiita

2014/12/02 37 users Qiita OTP 文書 範囲 経験ベース

日本語でHiPEについて触れている文書が少ない気がしたので、自分が知っている範囲の情報を取り留めもなく書いてみた。 ※ 経験ベースで書いているため情報の網羅性や信頼性にはあまり期待しないでください HiPEって何？ 「High Performance Erlang」の略。 HiPEコンパイラはOTPが提供する標準アプリケーションの中に含まれている(OTP17.3現在)。 HiPEコンパイラを使うと... 続きを読む

いまさら聞けないTDD/BDD超入門（4）：開発現場で保守性の高いTDD／BDDを実現するための3つのポイント――テストレベル／網羅性とは (1/3) - ＠IT

2014/10/17 110 users BDD TDD デス BDD超入門 結合テスト

いまさら聞けないTDD/BDD超入門（4）：開発現場で保守性の高いTDD／BDDを実現するための3つのポイント――テストレベル／網羅性とは (1/3) 連載目次 前回の『TDD／BDDにおける「振る舞い』の意味するところとは何なのか」までで述べたような、TDD／BDDを導入するときには、現場で「で、今までやってきた単体テストと結合テストって、どうやってこれに組み込めばいいんだっけ？」「網羅的なテス... 続きを読む

五反田界隈IT企業地図を描きました｜インターネット界隈の事を調べるお

2014/08/07 150 users インターネット界隈 eBay グリーベンチャーズ toc 愛着

前回恵比寿界隈を描いた事に「次は五反田」と書きましたが、五反田ベンチャーのチケストがeBayとグリーベンチャーズから資金調達したというニュースがあったので、良いきっかけかなと五反田界隈IT企業地図を描いてみました。相変わらず網羅性はありませんので、悪しからず。 五反田は子供の頃から慣れ親しんだ地域なので、愛着ある。バンドの練習をしたスタジオとか今もあるのかなぁ。「TOC」は地元では有名ですが、東京... 続きを読む

「優秀」な医療機関はごく一部、医療のビッグデータが示す現実とは：JBpress(日本ビジネスプレス)

2013/09/30 70 users JBpress 外科 全身麻酔手術 現実 ごく一部

あまり知られていませんが、日本では2011年より「National clinical data base（NCD）」として、年間120万件にも及ぶ全国の医療機関で行われた手術のデータが蓄積されています。 実に外科で行われている全身麻酔手術の90％以上が登録されており、これにより全国の施設別、医師別の手術成績を比較することが可能です。 網羅性の高さと症例数の多さから、多彩な成果を生み出しうる世界的に... 続きを読む