概要 本書を通して、ソフトウェアテストの知識・技術を体系的に学びます。そしてその中でテストによって次の課題にどのように対応していくか学び、現代的なソフトウェア開発に対応するため総合力・基礎力を強化します。 開発成功や顧客満足実現をどう支えるか 開発の高品質と高スピードの両立を支えるアプローチとは アジャイルや継続的デリバリー、DevOpsの導入にどう対応するか テスト自動化といったテスト技術導入を成功させるには チーム全体でテストを推進していくためには 定番のテスト失敗要因に対しマネジメントでどう対策すべきか こんな方にオススメ テストエンジニアやQAエンジニアにこれからなる人 テストに疎いが、テストに関わることになった開発者やマネージャ 旧来のテストと、モダンな開発現場で求められるテスト技術のギャップに悩んでいる人 個々の担当ごとのテストの遂行はできているが、それらを連携させた、チーム全

はじめに みなさん初めまして、本田技研工業デジタルプラットフォーム開発部のTera-Cです。ソフトウェアエンジニアを10年程度経験してから自動車業界に転職して8年、Hondaでの業務歴は2年の若手?です。 我々の部署ではAWSを活用して、Hondaの車やアプリに向けたWebサービスやサーバーの開発をしています。仕事を進めるうちに得られたAWSに関連する知見や事例、SaaSの活用情報などを発信していきます。 今回はそのような技術的なお話の前に、ソフトウェアエンジニアが自動車会社に転職してきて感じた違いや、困ったこと、良かったことなどを「4選」、お伝えします。 はじめに 1. ソフトウェアの仕事の経験がある人が少ない 2. ソフトウェア開発のインフラが整っていない 3. 能力が高い人が多い 4. 労働組合の正体が分かる まとめ 1. ソフトウェアの仕事の経験がある人が少ない 我々は自動車会社な

うちは特殊だから、と距離を取ってきた利用可能なインクリメントとちゃんと向き合ったら成長できたチームの話

Webスタイルガイドは、本学のWebサイト管理者・運用担当者をはじめ、Webサイトに関わるすべての方が利用することができます。ご利用いただく際は、利用規約の記載事項を遵守し、最新の情報やデータをご利用いただくようお願いいたします。 更新履歴

2025年度 traP新歓オリエンテーションのLTで発表した内容です。5分のLTなので1章のみを話しました。

一緒に働きたくなるプログラマの思想について

こんにちは、Service Reliability Group(SRG)の鬼海 雄太(@fat47)です。 SRGは主に弊社メディアサービスのインフラ周りを横断的にサポートしており、既存サービスの改善や新規立ち上げ、OSS貢献などを行っているグループです。 本記事では2025年度のサイバーエージェントの新卒研修で「100分で学ぶ サイバーエージェントのデータベース活用事例とMySQLパフォーマンス調査」という研修を実施した話と、その内容について簡単に紹介しています。 例年の新卒技術研修について サイバーエージェントでは毎年、新卒のエンジニア全員を対象にした技術研修が実施されており、 セキュリティ研修やAWSなどのクラウド実習、ハッカソン形式のチーム開発研修 などの研修が実施されています。 しかし、データベースに関する内容は新卒のエンジニア全員を対象にした研修では実施されておらず、各部署（子

現時点で個人の感想です。流動的なので、明日にでも意見は変わってると思います。 モデル Claude-3.7-sonnet コーディング性能が圧倒的に良い。迷ったらとりあえずこれを使っておけばよい だいたい1ファイル1000行ぐらいが管理できる限界 Gemini 2.5 今なら無料で使える。今のうちに使い込んでクセを把握するといい。 巨大コンテキスト理解ができるので、「大量にコードを読んでちょっとだけコードを書く」つまり一般的な業務プログラミングに向いてる。 リリースから一週間は負荷が高くて不安定だったが、最近安定してきた さすがに単純なコーディング性能は Claude-3.7-sonnet に劣る deepseek-chat Cline で使うには遅すぎて役に立たない AIツール作るときの壁打ちに使っている。雑に巨大データ送りつけても安くて安心 コーディングエージェント/拡張 Cline

はじめに 乗り遅れましたが巷ではMCPが流行っていたので、気になっていたPlaywright MCPを使ってみたいと思います。 今回は、AIが画面操作を出来るならUXも評価してくれるのでは？という思い付きを試してみました。 1. MCPとは？ MCPは、Model Context Protocolの略称です。 Protocolとある通り、「AI」と「サービスやリソース」を繋ぐ、共通規格です。 従来の悩み 従来は、AIと他サービスやリソースを連携させる際、それぞれの接続先ごとに個別の実装が必要となり、開発者に大きな負担がかかっていました。 下記ではAIエージェントが利用できるように「ブラウザ操作」「画像生成」など個別に実装する必要があります。 MCPが解決すること 「AI」と「サービスやリソース」を繋ぐ部分を共通規格化することで、開発の負担が減り、手軽にAIとサービス・リソースを接続できるよ

4/9(水) お昼にYouTubeでも解説します🙌 やさしいMCP入門 ＆ 実践LT会（KAGと学ぼう！勉強会） https://kddi-agile.connpass.com/event/351600/

2024年12月30日、「中国政府が支援する高度で持続的な脅威攻撃者」がアメリカ財務省の機密データを管理するシステムを侵害しました。この侵入にはPostgreSQLに9年以上存在していたのに誰も気付いていなかったSQLインジェクションの脆弱(ぜいじゃく)性が使用されたことが判明しており、ソフトウェアエンジニアのニック・アグリアーノ氏が記事にまとめています。 Hidden Messages in Emojis and Hacking the US Treasury https://slamdunksoftware.substack.com/p/hidden-messages-in-emojis-and-hacking SQLインジェクションは多くのセキュリティの教科書の冒頭に載っているような非常に有名な攻撃手法で、SQLインジェクションを通して攻撃者はSQL文を書き換えられるためシステムに重

この記事は、ソフトウェア工学が専門のMITのDaniel Jackson教授が書いたブログ記事 "How software succeeds"を、本人の許可の元翻訳するものです。 なおこの記事と同じトピックを扱っている、彼のTEDx Talkもあります。 ソフトウェアが成功する仕組み 優れたソフトウェアへの第一歩は「成功のシナリオ」である ソフトウェアの成功を診断する 成功するソフトウェアを作りたいなら、まず成功例を調べることから始めるとよい。この記事では、よく知られた1つの事例を取り上げ、それが成功した理由、その秘訣を特定し、同じ戦略が同様の成功例にどう適用できるかを示す。 あるアプリが大成功した理由を理解しようとして、ユーザーにそのアプリが好きな理由を尋ねると「とにかくちゃんと動くから」という答えが返ってくることがよくある。これが何なのか、つまり「とにかくちゃんと動く」とは実際に何を意

システムと呼ばれるものは、さまざまな要素の関係が複雑で、要素とその関係が変動し、予測が難しく、とらえにくいものである。 システムと呼ばれるものに取り組む時に、自分が意識している５つの視点を簡単にまとめてみた。 ①文脈で考える ②全体と部分で考える ③関係で考える ④ネットワークで考える ⑤プロセスで考える まとめ ①文脈で考える システムを取り巻く環境や、そのシステムがおかれた状況が、そのシステムのさまざまな特徴を生み出しているという、という捉え方。この環境や状況が、システムが存在し持続する文脈となる。 システムと環境は相互に作用する関係にある。つまり、環境が変わればシステムが変化し、システムが変われば、環境になんらかの変化が生まれる。 システムが人工物の場合、取り巻く環境を構成する要素は、三つに分類できる。 その人工物を作る理由や目的 その人工物を作るために利用可能な資源 その人工物を作

BuriKaigi 2025 https://fortee.jp/burikaigi-2025/proposal/b0bb7bb3-c9b5-44a7-8124-a66e96ba3305

スマートフォンなどのモバイル機器を狙った脅威に関して、状況はますます悪化している。先日、iPhoneとAndroidユーザーに向けて「もっぱらモバイル機器を標的にして」「認証情報や機密データを盗もうとする」危険な攻撃が確認されているとの警告が発せられた。攻撃を隠す「これまで見られなかった」手段により、今、あなたのスマートフォンは危険にさらされている。この脅威を回避するだけでなく、すでに標的にされている可能性についても考慮する必要がある。 この警告は、米国テキサス州に拠点を置くモバイルセキュリティ企業のZimperium（ジンペリウム）から発表された。同社の調査・開発を行う「zLabs」チームは、この新たな攻撃に関するすべての技術詳細をウェブサイトで公開している。とはいえ、本当に知っておかなければならないことは基本的なことだ。攻撃者は、PDFファイルがメールなどの添付ファイルとして広く普及し

パワポプレゼンの“あるある課題”鈴木一成氏：それでは始めたいと思います。突然ですが、みなさんはこんなパワポプレゼンの会議に直面したことはありますか？ スライドで準備した感はあるんだけれども、提案の中身が考えられていない。「提案の中身」より、「提案者が誰か」に影響を受けている。それから質疑応答や議論の時間が足りない。誰かがプレゼンを遮ると議論が脱線して、もっと時間が足りなくなる。あとは、会議後に参加していなかったメンバーにニュアンスを伝えるのが難しい。 これらは、パワポプレゼンならではの欠陥と言えます。なぜこういうことが起きるのかという問題の真因に迫ると、大きく3つほど挙げられます。 まず1つ目は、人が聞きながら考える・考えられることには限りがあるということです。意図していなくても、巧みにしゃべればある程度ごまかしが効いてしまう。 2つ目は、そもそも人が聞き取れるスピードにも限りがあります。

表題の通りで、ガンダムシリーズ最新作の挿入歌にVTuberの星街すいせいの起用が発表された際、Xの一部で阿鼻叫喚が巻き起こっている。 ・絵畜生が関わってるなら観るのやめた ・V豚はYouTube内だけでブヒブヒしてろ ・どれだけ自衛してもあらゆるコンテンツに侵食してくるのやめろ。さながら不法移民だ ・この起用を決定した関係者みんな○ね△す。家族ともどもみんな不幸になれ ・作品は100点。絵畜生の歌でマイナス×億点 ・ラーメン食ってたら知らないキモおじさんに痰吐かれた気持ち ・食べようとしてた唐揚げに無断で下痢便をかけられた気持ち いくらなんでも拒否感の噴出の仕方が凄まじすぎて驚いた。親でも殺されたかのような様相である。 （本当にこんなふうにに投稿している人がたくさんいるので、ぜひXでそれっぽいワードで検索してみてほしい） 百歩譲って、 ゲスト出演！とかいって作品内にチョイ役で登場するとか、

ドイツのインディー開発者のGreenGuy氏は、自身が音楽と翻訳を除きほぼ単身で手掛けたSRPG『Our Adventurer Guild』について、2024年12月9日の日本語翻訳実装後、半月程度における売れ行きを明らかにするとともに、その翻訳に至った内情についての報告を行いました。 ファンタジー世界を舞台にした同作は、亡き友人の遺志を受け、冒険者たちが集うギルドのマスターに就任したプレイヤーが、様々な冒険者を集めてパーティを結成させ舞い込む依頼を攻略、やがては友人の死の真相やその裏にある陰謀へと立ち向かっていく、ターン制の戦闘が特徴のシミュレーションRPG。 キャラクターの死亡が永久的なもの（オプションで無効化可能）であったり、大半の冒険者や、ストーリーに関わらない依頼はランダム生成であったりなどでリプレイ性が高く、冒険の合間には限られた資金の中での冒険者やギルド自体の強化や、冒険者た

ES2025 / ES2024 / ES2023 / ES2022 JavaScriptの仕様は、TC39というところで決められています。 ブラウザベンダや関係者が定期的に会合を行い、様々な新機能について話し合って今後のJavaScriptの方向性を決めていきます。 ここでは2024年にFinishedになった、すなわち仕様が確定して複数のブラウザで実装がなされたproposalについて紹介してみます。 主要ブラウザでは既にほとんどの機能を使用可能です。 ちなみに、2024年2月から2025年1月までにStage4になったproposalがES2025と呼ばれます。 ややこしいですね。 Finished Proposals Promise.try 同期かもしれないし非同期かもしれない、Promiseを返すかもしれないしそうでないかもしれない、そんな関数があります。 その関数を使う際に、いち

カシオ計算機は去年、会社のサーバーが不正アクセスを受け、従業員や取引先など、あわせて8400人余りの個人情報が流出したと発表しました。会社は今後、セキュリティー対策を強化するなど、再発防止に努めるとしています。 カシオ計算機によりますと、去年10月、会社のサーバーに不正アクセスがあり、社内のシステムが一時、使用できなくなるなどの被害を受けました。 その後、会社が外部の専門家などと調査を進めたところ、従業員や取引先、それに顧客の合わせて8478人の氏名やメールアドレスなどの個人情報が流出したということです。 このうち、従業員には迷惑メールが届くなどの2次被害がありましたが、取引先や顧客についてはこうした被害は確認されていないということです。 今回の不正アクセスは、従業員がフィッシングメールを開いたことがきっかけだったということで、会社は、専門家のもとでセキュリティー対策を強化するとともに社内