recently updated 1072 scraps · 19 tags
- ghaction-github-labeler GitHub の label を YAML の定義へ収束させる GitHub Actions の action。label に絞った Infrastructure as Code 2026-08-26 3 refs · 0 backlinks
-
実践ドメイン駆動設計
Authors
2026-08-26
8 refs · 0 backlinks
- 一人SREが歩んだPlatform Engineeringスモールスタート実践録 ~ クラウドネイティブ会議版 ~ Platform Engineering #Team Organization 2026-08-26 5 refs · 0 backlinks
- ユーザーストーリーマッピング Jeff Pattonが考案したユーザーストーリーを洗い出すためのプラクティス。フラットなバックログの代わりに、ストーリーを地図（マップ）の形に並べてプロダクト全体を俯瞰する。 2026-08-26 5 refs · 8 backlinks
-
オブジェクト指向入門 第2版 原則・コンセプト
Authors
2026-08-26
5 refs · 0 backlinks
-
The BDD Books - Discovery
Authors
2026-08-26
23 refs · 1 backlink
- Minimum Viable Platform Platform Engineering #Product Management 2026-08-26 2 refs · 2 backlinks
- GitHub Actionsの脆弱な構成の検知ツール、任せられる範囲と人が見極めるべきリスク GitHub Actions ワークフロー脆弱性の検知ツール比較と、ツールに任せられる範囲・人が見極めるべきリスクを整理した Flatt Security ブログ記事（シリーズ V… 2026-08-26 5 refs · 0 backlinks
-
テスト駆動開発
Book
Authors
2026-08-26
4 refs · 0 backlinks
- 生成AIでスクラムによる開発はどう変わるか 吉羽 龍太郎による、生成AIを前提としたスクラム開発の変化についての発表資料。価値観や原則は変わらないが、イベントや作成物には大きな影響があるとしている 2026-08-23 10 refs · 0 backlinks
- オポチュニティキャンバス Jeff Pattonが考案した、プロダクトの機会（オポチュニティ）を1枚で記述するためのキャンバス 2026-08-20 2 refs · 1 backlink
- Platform Engineering Maturity Model PEMM 2026-08-20 2 refs · 0 backlinks
- Recommended Labels Kubernetes Kubernetesリソースを標準的な方法で記述するための共通Kubernetes/Labelセット 2026-08-20 2 refs · 0 backlinks
- Helmfile Helmチャートをデプロイするための宣言的な仕様を提供するツール 2026-08-20 5 refs · 1 backlink
- FinOps クラウドの財務管理を行う運用フレームワークおよび文化的プラクティス 2026-08-20 2 refs · 1 backlink
- DevSecOps DevOpsにセキュリティを統合したアプローチ 2026-08-20 3 refs · 6 backlinks
- Error Tracking Datadog Datadog上でエラーを追跡・管理するモニタリング機能 2026-08-20 2 refs · 0 backlinks
- Beyond the Twelve-Factor App The Twelve-Factor Appを現代のクラウドネイティブ環境向けに拡張した方法論。Kevin Hoffmanによって著され、オリジナルの12要因を15要因に拡張している 2026-08-20 3 refs · 1 backlink
- DoS攻撃 Denial of Service 2026-08-20 3 refs · 8 backlinks
- tj-actions changed-files の compromise GitHub Actionsの人気 action tj-actions/changed-files が侵害されたサプライチェーン攻撃事例 CVE-2025-30066 2026-08-20 7 refs · 0 backlinks
- Denial of Service OWASP Cheat Sheet Series DoS攻撃の防御戦略をまとめたOWASP Cheat Sheet Series 2026-08-20 3 refs · 0 backlinks
- IDOR Insecure Direct Object Reference 2026-08-20 1 ref · 0 backlinks
- gosec Go言語のソースコード静的セキュリティ分析ツール 2026-08-20 2 refs · 0 backlinks
- Trivy Aqua Securityが開発するオープンソースの脆弱性・設定ミス・シークレットスキャナー。コンテナイメージ、Kubernetes、IaC、gitリポジトリを対象とする 2026-08-20 8 refs · 1 backlink
- SonarQube コード品質とセキュリティを継続的に検査するオープンソースの静的解析プラットフォーム 2026-08-20 3 refs · 0 backlinks
- Quay.io Red Hatが提供するコンテナイメージレジストリサービス 2026-08-20 4 refs · 0 backlinks
- DevGuard OWASP Incubating Project の開発者向け統合セキュリティプラットフォーム。AGPL-3.0、Go + PostgreSQL 実装 2026-08-20 13 refs · 0 backlinks
- DigitalOcean 開発者と中小規模のビジネスに向けてクラウドインフラを提供する米国企業 2026-08-19 0 refs · 0 backlinks
- excessive-permissions zizmor zizmorの audit。job が必要とする以上の write 権限を permissions: が与えているケースを検出する 2026-08-16 4 refs · 1 backlink
- Community of Practice CoP 2026-08-16 0 refs · 0 backlinks
- LayerX コーポレートエンジニアリング室のサプライチェーンセキュリティ LayerX のコーポレートエンジニアリング室（アプリケーショングループ）による、ソフトウェアサプライチェーン攻撃対策の運用事例（2026-02 の発表）。使う技術を絞り、少人数で… 2026-08-01 9 refs · 0 backlinks
- GitHub Advisory Database GitHub が管理するオープンソース脆弱性の公開データベース。GitHub は CVE Numbering Authority (CNA) として CVE ID を採番し、GHS… 2026-08-01 2 refs · 2 backlinks
- 6 security settings every GitHub maintainer should enable this week GitHub リポジトリのメンテナーが今すぐ有効化すべき 6 つの無料セキュリティ設定をまとめた GitHub Blog 記事。 2026-08-01 7 refs · 0 backlinks
-
テストサイズ
SRE サイトリライアビリティエンジニアリング
Book
Googleの信頼性を支えるエンジニアリングチーム
2026-07-26
15 refs · 2 backlinks
-
データ指向アプリケーションデザイン
信頼性、拡張性、保守性の高い分散システム設計の原理
2026-07-26
29 refs · 0 backlinks
- tbls k1LoW Go言語で書かれたデータベースドキュメント化ツール 2026-07-22 5 refs · 0 backlinks
- OpenObserve O2 2026-07-22 6 refs · 0 backlinks
- How GitHub gave every repository a durable owner GitHub 社内のリポジトリオーナーシップ刷新事例記事。14,000+ リポジトリのうち約 11,000 のアクティブリポジトリに対し、45日以内に全リポジトリへ検証済みオーナー… 2026-07-18 5 refs · 0 backlinks
- Kimi K3, and what we can still learn from the pelican benchmark Moonshot AI が2026年7月16日に発表した2.8兆パラメーター推論モデル Kimi K3 のレポートと、Simon Willison によるペリカンベンチマークの有効… 2026-07-18 3 refs · 0 backlinks
- AsyncAPI ソフトウェアサプライチェーン攻撃の概要と対応指針 2026年7月14日に @asyncapi エコシステムの npm パッケージ群が侵害されたサプライチェーン攻撃事例。ワーム型マルウェア「Miasma」が注入され、窃取トークンを使… 2026-07-15 3 refs · 0 backlinks
- GitHub Advisory Database の脆弱性登録量が過去最高を更新 GitHub Advisory Database のレビュー済みアドバイザリ発行量が2026年に過去最高を更新した状況と、キュレーションチームの対応を伝える GitHub の記事。… 2026-07-04 3 refs · 0 backlinks