GitHubで扱うPersonal access tokenの利用方法をセキュアにする - 10X Product Blog

2024/08/19 60 users GitHub セキュリティチーム セキュリティリスク うち

こんにちは、セキュリティチームの@sota1235です。 セキュリティチームでは昨年の夏頃からGitHub上のセキュリティリスクを洗い出し、順に対応や改善を行っています。 そのうちの1つとして、昨年の秋ごろからGitHubのPersonal Access Tokenの取り扱いの改善を行ってきました。 具体的には以下の取り組みを行いました。 CI... 続きを読む

GitHub Dependabot Alertを愚直に潰し込んだ話 - 10X Product Blog

2024/01/05 8 users セキュリティチーム 10X Product Blog 本年

こんにちは、セキュリティチームでソフトウェアエンジニアをしてる@sota1235です。 明けましておめでとうございます！本年も10X Product Blogを何卒よろしくお願いします。 さて、今回はセキュリティチームで今年の6月ごろから取り組んできたGitHub Dependabot Alertの削減についてお話しします。 サマリーとしては以下... 続きを読む

障害対応プロセスを改善してきた話 - 10X Product Blog

2023/06/12 216 users 10X Product Blog Reliability

障害プロセスを改善してきた話 こんにちは。Reliability & Securityチームに所属するSoftware Engineerの@sota1235です。 今回は10X内における障害対応プロセスの改善をご紹介します。 今が完成系ではなく道半ばではありますがこの半年 ~ 1年で大きく進化したので同じくらいのフェーズの会社で困ってる方がいたら参考に... 続きを読む

メルカリのWeb MicroservicesにおけるSLI/SLO - Mercari Engineering Blog

2018/12/25 35 users SLO Sli Microservicesアーキテクチャ

Mercari Advent Calendar 2018の24日目はメルカリBackendエンジニアの@sota1235がお届けします。 現在、私はWebのシステムをリプレースしMicroservicesアーキテクチャに移行するチームで働いています。 メルカリのMicroservicesアーキテクチャでは各Microserviceチームが責任を持ってSLI/SLOを定め、運用する必要があり... 続きを読む

Firebase Summit 2018に参加してきました #FirebaseSummit - Mercari Engineering Blog

2018/11/05 24 users プラハ チェコ カンファレンス メルカリ 筆者

こんにちは、エンジニアの@sota1235です。 先日、チェコのプラハにて行われたFirebase Summit 2018に参加してきたのでその様子をお伝えします。 写真には筆者が写っていませんがメルカリからは自分含め、4人が参加しました。 firebase.google.com カンファレンスのセッション内容や新しいアップデートは動画や公式サイト... 続きを読む

メルカリチャンネルにおけるFirebaseの利用例 - Mercari Engineering Blog

2017/12/16 141 users Firebase 文脈 PHPカンファレンス 工夫 チーム

2017 - 12 - 16 メルカリチャンネルにおけるFirebaseの利用例 Mercari Advent Calendar 2017 の16日目は @sota1235 がお届けします。 この記事では私のチームが開発している メルカリチャンネル でFirebase Realtime Databaseを使うにあたり行っている工夫をご紹介します。 同じ文脈の話を 今年のPHPカンファレンスでも発表... 続きを読む

Firebase Dev Summit 2017に参加してきました #FirebaseSummit - Mercari Engineering Blog

2017/11/07 11 users アムステルダム オランダ エンジニア

2017 - 11 - 07 Firebase Dev Summit 2017に参加してきました #FirebaseSummit こんにちは、エンジニアの @sota1235 です。 先日オランダのアムステルダムで開催された Firebase Dev Summit 2017 に参加してきたので、その詳細をお伝えできればと思います firebase.google.com Firebase Dev S... 続きを読む

愚直にESLintを導入した話 - Mercari Engineering Blog

2017/07/31 125 users eslint メルカリ アプリ内WebView エンジニア

2017 - 07 - 31 愚直にESLintを導入した話 JavaScript こんにちは、エンジニアの @sota1235 です。 タイトルの通り、今回は愚直に改善をした話をします。 メルカリのJavaScript メルカリにおけるJavaScriptの活用場面は以下のようなものがあります。 メルカリWeb アプリ内Webview 社内ツール React Native Node.js製のbo... 続きを読む

PHPカンファレンス福岡2017に参加してきました #phpconfuk - Mercari Engineering Blog

2017/06/16 13 users Hiraku phpconfuk yui_tang メルカリ

2017 - 06 - 16 PHPカンファレンス福岡2017に参加してきました #phpconfuk こんにちは。 @sota1235 です。 2017/6/10に開催された PHPカンファレンス福岡2017 にてメルカリからは3人のエンジニア登壇しました。 PHPカンファレンス福岡2017 発表資料 メルカリからは @yui_tang 、 @hiraku 、 @sota1235 が発表しました... 続きを読む