OTSUMU KNOWLEDGE
品質・運用・セキュリティ.
知ることを、事業を動かす力へ。
検証・開発・運用の現場で使える知識を集めました。
18件のナレッジ
該当するナレッジはありません。お探しのテーマは、事業の状況に合わせて個別にご相談ください ↗
暗号化とは？意味・種類とシステム開発での使いどころ
暗号化とは、データを第三者に読めない形に変換し、鍵を持つ人だけが元に戻せるようにする技術です。共通鍵・公開鍵・ハッシュの違い、通信と保存の暗号化、開発で押さえる注意点を…
続きを読む ↗コードレビューとは？意味・目的と効果的な進め方
コードレビューとは、プログラムの変更を作成者以外の開発者が読み、不具合や設計上の問題を本番反映前に見つける活動です。目的、見るべき観点、うまく回すための進め方と注意点を…
続きを読む ↗CSRFとは？クロスサイトリクエストフォージェリの仕組みと対策
CSRF（クロスサイトリクエストフォージェリ）とは、ログイン中の利用者に、本人の意図しない操作を別サイト経由で実行させる攻撃です。仕組み、XSSとの違い、トークンやCookie設定に…
続きを読む ↗E2Eテストとは？意味・他のテストとの違いと使い方
E2Eテスト（エンドツーエンドテスト）とは、利用者と同じように画面を操作し、入口から最終結果までの一連の流れが正しく動くかを確かめるテストです。単体テストとの違い、対象の選…
続きを読む ↗負荷テストとは？意味・種類と進め方のポイント
負荷テストとは、大量のアクセスや処理を意図的に発生させ、システムがどこまで耐えられるか、どこが詰まるかを事前に確かめるテストです。種類と目的、計画の立て方、実施時の注意…
続きを読む ↗Git（バージョン管理）とは？意味・仕組みと使い方
Gitとは、ソースコードなどのファイルの変更履歴を記録し、複数人で並行して開発できるようにする分散型のバージョン管理システムです。基本の仕組み、GitHubとの違い、発注側が知っ…
続きを読む ↗インシデント管理とは？意味・対応の流れと体制づくり
インシデント管理とは、システム障害など通常の運用を妨げる出来事に対し、影響を抑えて早く元の状態に戻すための管理の仕組みです。対応の流れ、役割分担、事前に決めておくことを…
続きを読む ↗稼働率とは？意味・計算方法とSLAでの扱い方
稼働率とは、システムが動くべき時間のうち、実際に正常に動いていた時間の割合のことです。計算式、停止許容時間への換算、SLAで扱うときの注意点を具体例とともに解説します。
続きを読む ↗システム監視とは？意味・監視項目とアラート設計の基本
監視（システムモニタリング）とは、システムの稼働状況や性能を継続的に計測し、異常に早く気づくための仕組みのことです。監視の種類、見るべき項目、アラート設計の注意点を解説…
続きを読む ↗レスポンスタイムとは？意味・測り方と改善の考え方
レスポンスタイム（応答時間）とは、利用者が操作やリクエストを行ってから結果が返ってくるまでの時間のことです。測る区間や指標の選び方、遅くなる原因と改善の順番を実務目線で…
続きを読む ↗セキュリティチェックシートとは？意味・設問の傾向と回答の進め方
セキュリティチェックシートとは、取引先が委託先やサービス提供者のセキュリティ対策を確認するために使う質問票です。よく問われる項目、回答の進め方、回答に詰まらないための体…
続きを読む ↗SREとは？意味・SLOやエラーバジェットの考え方
SRE（サイトリライアビリティエンジニアリング）とは、ソフトウェア工学の手法でサービスの信頼性を設計・運用する考え方と役割のことです。SLIやSLO、エラーバジェットの仕組みと小…
続きを読む ↗テスト自動化とは？意味・種類と導入の進め方
テスト自動化とは、システムが正しく動くかの確認をプログラムで自動実行し、人手の確認作業を減らす取り組みです。テストの種類と役割分担、自動化すべき範囲の決め方、導入時の注…
続きを読む ↗XSSとは？クロスサイトスクリプティングの仕組みと対策
XSS（クロスサイトスクリプティング）とは、Webサイトに悪意のあるスクリプトを埋め込み、閲覧者のブラウザで実行させる攻撃のことです。攻撃の種類、被害の例、開発と発注の両面で…
続きを読む ↗可用性とは？意味・高める仕組みと要件の決め方
可用性とは、システムが必要なときに止まらず使える状態を保てる度合いのことです。可用性を高める仕組み、稼働率との関係、費用とのバランスを取った要件の決め方を実務の視点で解…
続きを読む ↗ポストモーテムとは？障害振り返りの意味と書き方
ポストモーテム（障害振り返り）とは、システム障害の収束後に経緯・原因・再発防止策を記録し、組織の学びとして残す取り組みです。書くべき項目、進め方、責任追及にしないための…
続きを読む ↗回帰テスト（リグレッションテスト）とは？意味と進め方
回帰テスト（リグレッションテスト）とは、機能追加や修正のあとに、これまで正しく動いていた機能が壊れていないかを確かめるテストです。必要な理由、対象範囲の決め方、効率よく…
続きを読む ↗SSL/TLSとは？HTTPSの仕組みと証明書の基礎知識
SSL/TLSとは、インターネット上の通信を暗号化し、通信相手が本物であることを確かめるための仕組みです。HTTPSとの関係、証明書の種類、運用で起きやすいトラブルと対策を解説しま…
続きを読む ↗FROM KNOWLEDGE TO ACTION
知識を、次の一手に。
新規事業の検証からMVP開発、運用の自動化まで伴走します。
事業について相談する ↗ 事業開発支援を見る ↗