自作のRubyの動的解析ツールを使って、モジュラーモノリスの境界を試行錯誤している話 - SmartHR Tech Blog

2024/04/30 17 users Ruby モジュラーモノリス 試行錯誤 境界 自作

DPE(Developer Productivity Engineering)ユニットに所属している、alpaca-tcです。 最近モジュラーモノリス化を進めるためにRuby動的解析ツールを作ったので、その話をします。 📝 私事ですが、新潟の佐渡島に移住しました。新潟や佐渡島のRubyistの方がいらっしゃいましたら、ぜひRubyKaigiでお友達になってください！... 続きを読む

SQLインジェクションが通った原因は“静的解析ツールのバージョンアップ”　「自動修正機能」に気をつけるべき理由

2023/10/18 18 users SQLインジェクション 静的解析ツール 小川 脆弱性 小川氏

「静的解析ツールで生まれたSQLインジェクション」というタイトルで登壇したのは、小川 氏。「面白かった脆弱性」について解説し合い、脆弱性に関する知識を深めるためのイベント「Security․Tokyo #2」で、静的解析ツールによって生まれたSQLインジェクションの事例について発表しました。 登壇者の自己紹介 小川氏：小... 続きを読む

level=0 から始める PHPStan(Larastan) 導入ガイド - Shin x Blog

2021/08/25 91 users PHPStan level Psalm Shin x Blog

PHP にはアプリケーションを実行せずに静的にコード品質をチェックする静的解析ツールがいくつかあります。有名なところでは、PHPStan や Psalm、Phan、PHPMD などがあります。本エントリでは、まだこうした静的解析ツールを導入していないプロジェクト向けに PHPStan 導入の流れをまとめてみました。 3(4) 行まとめ サ... 続きを読む

ワクチン接種予約システムの不具合について　東京都福祉保健局

2021/04/27 14 users ワクチン接種予約システム 東京都福祉保健局 都民 シス 経緯

令和3年4月26日午前9時から医療従事者等向けの接種予約を開始したＷＥＢサイトの「ワクチン接種予約システム」に関して、次の2点の不具合があることが判明しました。関係者の皆様に多大なるご迷惑をおかけしたことを深くお詫び申し上げます。 （経緯） ・4月27日午前1時30分頃 都民から、特殊な解析ツールを用いて、シス... 続きを読む

米FacebookがPythonコード解析「Pysa」をオープンソースに | OSDN Magazine

2020/08/12 23 users 造語 米Facebook OSDN Magazine 解析

米Facebookは8月7日、Pythonコードの静的解析ツール「Pysa」をオープンソースとして公開した。 PysaはPython Static Analyzerを省略した造語で、Pythonコードにおけるセキュリティ欠陥を追跡できる。Pythonコードの型チェック、静的解析などの機能を持ち、セキュリティ問題はTaint Analysisをベースに識別する。 元々は... 続きを読む

「AzureをJavaにとってよりよいプラットフォームにする」、マイクロソフトがJavaツールベンダのjClarityを買収 － Publickey

2019/08/20 18 users Publickey Azure ペンタ Java 買収

「AzureをJavaにとってよりよいプラットフォームにする」、マイクロソフトがJavaツールベンダのjClarityを買収 マイクロソフトはJavaツールベンダのjClarityの買収を発表しました。 jClarityは、Javaアプリケーションの解析ツールおよびそれらを活用したJavaアプリケーションの最適化サービスなどを提供しているベンダで... 続きを読む

golang.org/x/tools/go/analysisでLinterツールを自作する #gounco #golang - My External Storage

2019/02/01 12 users Analysis golang Conference

この記事ではGo(Un)Conferenceで発表したGoにおけるLinterツールの作成方法をまとめる。 Go(Un)Conference（Goあんこ）LT大会 5kg https://gounconference.connpass.com/event/112942/ golang.org/x/tools/go/analysisで静的解析ツールを自作する #gounco https://speakerdeck.com/budougumi0617/how-to-create-the-stat... 続きを読む

golang.org/x/tools/go/analysisで静的解析ツールを自作する #gounco / how to create the static analysis tool for go - Speaker Deck

2019/01/31 29 users Analysis Conference Event LT大会

golang.org/x/tools/go/analysisで静的解析ツールを自作する #gounco / how to create the static analysis tool for go golang.org/x/tools/go/analysisの簡単な使い方と実際に静的解析ツールの作成する流れを説明します。 - Go(Un)Conference（Goあんこ）LT大会 5kg - https://gounconference.connpass.com/event/112942/ 続きを読む

コードを静的解析して脆弱性を検出する「SCALe」、米CERTがオープンソースで公開 － Publickey

2018/08/21 209 users Publickey scale Sei 米CERT 脆弱性

米Software Engineering Institute（SEI）のCERT部門は、静的解析によってコードの脆弱性を検出するアプリケーション「SCALe」（Source Code Analysis Laborator）をオープンソースで公開しました。 SCALeは、複数の静的解析ツールをまとめて実行するためのフレームワークでできており、今回公開されたアプリケーション... 続きを読む

クラッシュで「アプリ継続率」に10％の影響が。世界2,000アプリが利用する解析ツール「SmartBeat」に聞く、顧客満足度を高めるクラッシュ率の活用法 | アプリマーケティング研究所

2018/04/26 26 users SmartBeat クラッシュ クラッシュ率 顧客満足度 影響

クラッシュ解析ツール「SmartBeat」さんに、クラッシュ率の活用法についてお話を伺いました。 ※本記事はFROSK株式会社より、依頼を受けて執筆したPR記事です。 ※FROSK株式会社クラッシュで「アプリ継続率」に10％の影響が。世界2,000アプリが利用する解析ツール「SmartBeat」に聞く、顧客満足度を高めるクラッシュ率の活用法 クラッシュ解析ツール「SmartBeat」さんに、クラッ... 続きを読む

アバストが自社のマシンコード逆コンパイラをオープンソース化

2018/01/29 291 users アバスト 悪意 プラットフォーム ソフトウェア 自社

Threat Intelligence Team , 2018年1月25日 アバストは、7年にわたり開発を続けてきた自社のマシンコード逆コンパイラを、プラットフォームに依存しない実行可能ファイル解析のためにオープンソース化します。 アバストは、悪意を持ったソフトウェアと闘うサイバーセキュリティコミュニティを支援するために、自社の解析ツール、RetDec をリリースしました。このツールを利用すると、... 続きを読む

コードレビューの機械的な指摘はSideCIに任せる - LCL Engineers' Blog

2017/11/24 16 users GitHub JSHint rubocop SideCI 筆頭

2017 - 11 - 24 コードレビューの機械的な指摘はSideCIに任せる コードレビューを自動化してくれるSideCIを導入しました。GitHubのプルリクエストを自動で解析して指摘してくれます。 主にRubyを使用しているのでRuboCopを筆頭に解析ツールが豊富に揃っているのは助かっています。 導入の経緯 もともとRuboCop, JSHint, ESLintは使用しており主にローカル... 続きを読む

私が耳にしたアクセス解析に関する10の誤解 | ベイジの社長ブログ

2017/11/21 94 users ペイジ 一方 Adobe Analytics ツール 依頼

Google AnalyticsやAdobe Analyticsなど、最近の企業サイトには必ずアクセス解析のツールが導入されています。一方でそれを有効活用できていない企業もまだまだ多いようです。先日もある企業から依頼され、アクセス解析の基本レクチャーを実施しました。私たちは解析専門の会社ではなく制作会社ですが、そんな会社に対しても「教えてほしい」と依頼が来るような状況ともいえます。 解析ツールの設... 続きを読む

競合サイトや自サイトの状態を知るSEOツール10選 | うさちゃんねるフロンティア

2017/05/19 47 users さちゃんねるフロンティア 競合サイト 自サイト 状態 時間

今日は競合サイトや自サイトの状態を知るSEOツールを紹介していきたいと思います。 前回SEOTOOLSだけを紹介ましたが、自サイトの状態、どのように評価されているか、気になりませんか？ 僕は自サイトの状態を把握するほうに記事を書く以上に時間を割くほうですｗ 割きすぎていたので、最近は我慢して、見ないようにしています；； そこで今回は、SEO対策に使える解析ツールを紹介していきたいと思います。 MO... 続きを読む

更新フィード（AtomおよびRSS）を経由したアクセス数を、カスタムキャンペーンとしてGoogle Analyticsで計測できるようにしました - はてなブログ開発ブログ

2017/03/07 25 users Atom パラメーター 更新フィード RSS フィード

2017 - 03 - 07 更新フィード（AtomおよびRSS）を経由したアクセス数を、カスタムキャンペーンとしてGoogle Analyticsで計測できるようにしました 機能修正・改善 news はてなブログでは、ブログごとの詳細設定画面で「解析ツール」欄に「 フィード用のパラメーター 」設定を追加しました。「 フィードで配信するリンクにパラメーターを付加する 」にチェックを入れると、更新フ... 続きを読む

｛はてなブログ｝開設１ヶ月　アクセス解析と初めてのブログの書き方 - え、僕ですか？

2016/12/10 10 users アクセス解析 書き方 開設1ヶ月 見出し 目次

2016 - 12 - 10 ｛はてなブログ｝開設１ヶ月　アクセス解析と初めてのブログの書き方 ブログ運営 Twitter Google Pocket ブログ開設１ヶ月　 読者数・PVの推移と解析ツールを分析 推移 アクセス解析の分析 Google ブックマーク 初めてのブログの書き方 ブログのコンセプト 専門と雑多 記事の書き方 文字数 色、見出し、目次 内容 一番最初の記事 参考になった記事 ... 続きを読む

アナリティクスで過去記事PV推移確認後に修正か削除を判断する - ポジ熊の人生記

2016/12/09 29 users ポジ熊 アナリティクス 修正 削除 人生記

2016 - 12 - 09 アナリティクスで過去記事PV推移確認後に修正か削除を判断する 解析ツール 解析ツール-Analytics 広告不要 Twitter Google Pocket フォローする はてな Twitter Feedly もっと読む コメントを書く 続きを読む

WartRemover で Scala を静的解析 - たにしきんぐダム

2016/12/07 20 users Scala たにしきんぐダム 解析 パターン ビルド時

2016 - 12 - 07 WartRemover で Scala を静的解析 静的解析 Scala この記事は CAMPHOR- Advent Calendar 2016 7日目の記事です。 WartRemover は Scala のASTレベルの静的解析ツールで、 WartRemover に組み込まれているパターンに加えて、自分で定義したパターンをビルド時に検出することができます。 これを使... 続きを読む

アドセンスNG問い合わせまとめ【酒・タバコ・解析結果公開など】 - ポジ熊の人生記

2016/02/08 15 users タバコ アルコール 規約違反 ポジ熊 画面

2016 - 02 - 08 アドセンスNG問い合わせまとめ【酒・タバコ・解析結果公開など】 知識 解析ツール 広告 シェアする Twitter Google+ Pocket 僕が今までに問い合わせたアドセンスサポートチームへの「規約違反」に関わるものをまとめて記事にしましたので、参考にしてください。 Q：Google関連ツールの画面をキャプチャーして公開することはNG?  Q：アルコールとタバコ... 続きを読む

AMPが広告とGoogleアナリティクスをサポート開始 | 海外SEO情報ブログ

2016/02/01 52 users AMP スクリプト Googleアナリティクス 上級 不可

[レベル: 上級] AMP (Accelerated Mobile Pages) プロジェクトは、 広告 と 解析ツール のサポート状況を公式ブログで説明しました。 徹底的に、高速で見やすいモバイルページを提供することがAMPの目的です。 そのため、コンテンツの閲覧に直接関係がないパーツやロードを遅らせるスクリプトの使用がAMPでは厳しく制限されています。 結果として、広告表示やアクセス解析が不可... 続きを読む

パッとWebデザインのカラーを抽出して可視化してくれるウェブサイトの「配色」解析ツール*ホームページを作る人のネタ帳

2015/08/07 62 users 配色 割合 ウェブサイト ネタ帳 URL

パッとWebデザインのカラーを抽出して可視化してくれるウェブサイトの「配色」解析ツール 2015/08/07 ツイート スポンサーリンク DZINERSLANEにて最高のウェブサイト解析ツールに選ばれていた配色解析ツールが、手軽に使えてよかったのでご紹介。 Web Colour Data URLを入力するだけ。ね、簡単でしょう？ どの色をどれくらいの割合で使っているのかんかを手軽に確認出来ます。 ... 続きを読む

公開されたUnreal Engineのソースコード、サードパーティの解析ツールで多くの問題が発見される | スラド デベロッパー

2015/06/19 31 users スラド デベロッパー サードパーティ ライセンス 第三者

先日著名ゲームエンジン「Unreal Engine」のソースコードが公開された。ライセンスはオープンソースライセンスではないが、第三者がソースコードを閲覧できるようになったということでこのコードをC/C++向けのコード解析ツールを開発するPVS-Studioが解析したところ、多くの問題が見つかったそうだ（公表されている解析結果）。 これを受けて、Unreal Engineの開発物であるEpic G... 続きを読む

Google Analyticsデビューした人向けにマイレポートを使用してポイントを解説します。 - 髪の毛がフニャフニャすぎて泣きたい。

2015/06/12 54 users Google Analytics マイレポート 髪の毛 なか

2015-06-12 Google Analyticsデビューした人向けにマイレポートを使用してポイントを解説します。 Google Analytics マーケティング photo by https://www.pakutaso.com/ 解析データを用いる事で問題や課題を”より理論的”に解決する事が出来ます。Googleの提供するGoogle Analyticsは無料の解析ツールのなかではもはや... 続きを読む

FROSKが開発するスマホアプリのエラー検知・分析ツール「SmartBeat」が成長中 - THE BRIDGE（ザ・ブリッジ）

2015/06/09 10 users SmartBeat FROSK MAU エラー検知 デバイス

スマートフォンアプリに関連する解析ツールの数は年々増加している。新しいツールがリリースされていく中、以前から存在しているツールもその存在感を増している。 FROSKが運営するスマートフォンアプリのエラー検知・分析ツール「SmartBeat」もそんなツールの一つだ。同社の発表によれば、同ツールを導入しているデバイスの累積数が1億4,000万台を突破し、導入アプリのMAUは6,000 万人を突破してい... 続きを読む

サーモグラフィーで一目瞭然！アクセス解析ツール『Ptengine』を導入してみました - IT系女子ログ

2015/03/27 13 users サーモグラフィー Ptengine ヒートマップ 実際

2015-03-25 サーモグラフィーで一目瞭然！アクセス解析ツール『Ptengine』を導入してみました IT Web はてなブログ開発ブログを読み返していると、面白そうな解析ツールの無料プランが紹介されていたので、実際に導入してみました。 紹介されていた記事はこちらです。 ヒートマップが特徴的なアクセス解析ツール「Ptengine」が、はてなブログユーザー向け特別無料プランで利用できるようにな... 続きを読む