[内容紹介]
【第1特集】QAも、アプリ開発者も
テストの設計してますか?
新しいソフトウェアテスト講座
近年のソフトウェア開発では、テスト駆動開発(テストファースト)の一環で開発者自身がテストを行ったり、自動化できるテストはCI/CDの中で実行されたり、開発プロセスの中にテストが組み込まれてきています。テストは開発の後半に実施するものという考え方は古くなりつつあります。開発プロセス全体に関わってくる以上、QA(品質保証)担当者だけでなく、開発担当者も基本的なテストプロセスやテスト技法について知っておく必要がありそうです。
すべてのITエンジニアが把握しておくべき知識として、現代におけるテスト設計の基本を整理し、提示します。
【第2特集】あなたのサービスは大丈夫?
ゼロから学ぶWeb APIセキュリティ
攻撃から始める設計対策
今やWeb APIはWebサービス開発と切っても切れない関係です。それゆえにサイバー攻撃の対象にも容易になり得ます。攻撃事例も数多く報告されており、セキュリティ対策は急務と言えるでしょう。ですが、いざ対策しようとすると、想像以上に配慮する必要のある箇所が多く、途方に暮れた人もいるのではないでしょうか。そんなあなたのために、本特集ではWeb APIセキュリティのノウハウを集めました。第1、2章ではWeb APIに潜むセキュリティリスクと重要なセキュリティのポイントを紹介し、第3、4章では「脆弱性」と「認証・認可」の2点で対策の心得を伝授します。この機会にぜひ、ご自身のWeb APIについて、一度見直してみてください。
[目次]
■特集
【第1特集】テストの設計してますか?
第1章 ソフトウェアテストとは何か?/風間 裕也
第2章 テスト技法の基礎/谷崎 浩一
第3章 探索的テストで短時間で効率よくバグを見つける/根本 紀之
第4章 シフトレフトテストを支える現代的なテスト設計/井芹 洋輝
【第2特集】ゼロから学ぶWeb APIセキュリティ
第1章 Web APIに潜むセキュリティリスク/石川 朝久
第2章 Web APIセキュリティの重要ポイント/徳丸 浩
第3章 脆弱性/松本 隆則
第4章 認証・認可/川村 修平
【特別企画】
表紙で振り返るSoftware Designの歩み/編集部
【特別広報】
グローバルへ挑戦するココネのエンジニアリング力を探る/編集部
■連載
ITエンジニア必須の最新用語解説/杉山 貴章
平林万能IT技術研究所 2ndシーズン/平林 純
ドメイン解体新書/谷口 元紀
ハピネスチームビルディング/小島 優介
エンジニアのためのやる気UPエクササイズ/えくろプロテイン
あなたの知らないChromeの世界/小河 亮
Google Cloud流クラウドネイティブなシステムデザインパターン/北野 敦資、(監修)阿部 正平
ぼくらの「開発者体験」改善クエスト/高山 温
実践データベースリファクタリング/曽根 壮大
Cloudflare Workersへの招待/福岡 秀一郎
実践LLMアプリケーション開発/西見 公宏
画像解析AIの作り方/高木 優介
MLOpsのすすめ/澁井 雄介
位置情報エンジニアリングのすすめ/小島 聖
なるほど納得Go言語/崎原 晴香(H.Saki)
AWS活用ジャーニー/杉金 晋
現場から学ぶAWSのクラウドセキュリティ/花塚 亮祐
魅惑の自作シェルの世界/上田 隆一
あなたのスキルは社会に役立つ〜エンジニアだからできる社会貢献〜/武貞 真未、田中 伶奈
ひみつのLinux通信/くつなりょうすけ
[内容紹介]
【第1特集】型を制する者はTypeScriptを制す
もっとTypeScriptの力を引き出そう
設計を変革するUnion型、構造的部分型
TypeScriptは大規模開発を目的として、静的型付けの機能を中心にJavaScriptを拡張した言語だと言われています。ですが、TypeScriptの型システムが秘めている力はそれにとどまりません。
本特集では、TypeScriptにおける型の扱い方を基礎から解説し、TypeScriptを本格的に使ううえで避けて通れないUnion型、構造的部分型との付き合い方を紹介します。さらに、発展的なトピックとしてMapped Typesという型表現を取り上げます。TypeScriptを初めて触る方も、ある程度使っている方も、ぜひご一読ください。
【第2特集】WSL、コンテナ、選択肢はいろいろ
Ubuntuで開発環境を整備
現代的な使い方&24.04 LTSレポート
2024年4月にLinuxディストリビューションUbuntuの新バージョンである24.04 LTS“Noble Numbat”がリリースされます。これに合わせて、本誌恒例、新LTSの変更点や新機能の紹介を行います。
また、近年、UbuntuはWSL2(Windows Subsystem for Linux 2)やコンテナなどさまざまな形態で使われています。「何気なく触っていたLinux環境がじつはUbuntuだった」というくらい、Ubuntuは開発や運用の現場に広まってきています。そこで、Ubuntuを開発環境として使う場合の選択肢や導入の手引きを整理しました。一番快適な利用形態はどれでしょう? 自分にベストな開発環境探しの参考にどうぞ。
[目次]
■特集
【第1特集】もっとTypeScriptの力を引き出そう
第1章 TypeScriptの力を引き出すための基本/雫石 卓耶
第2章 TypeScriptの型を正しく扱う/鹿野 壮
第3章 Union型でより正確に設計する/うひょ(鈴木 僚太)
第4章 構造的型付けで型同士の関係を操る/suin
第5章 実践Mapped Types/mizchi(竹馬 光太郎)
【第2特集】Ubuntuで開発環境を整備
第1章 開発環境としてのUbuntu/水野 源
第2章 Ubuntu 24.04 LTS Serverの変更点/柴田 充也
第3章 Ubuntu 24.04 LTS デスクトップの変更点/あわしろいくや
■連載
ITエンジニア必須の最新用語解説/杉山 貴章
万能IT技術研究所/万能IT技術研究所
ドメイン解体新書/谷口 元紀
ハピネスチームビルディング/小島 優介
エンジニアのためのやる気UPエクササイズ/えくろプロテイン
レガシーシステム攻略のプロセス/高橋 智也、瀬尾 直利
Databricksで勝つデータ活用/宇田川 聡
あなたの知らないChromeの世界/小河 亮
Google Cloud流クラウドネイティブなシステムデザインパターン/江藤 弘、監修:高鳥 智正
ぼくらの「開発者体験」改善クエスト/石井 幸次
実践データベースリファクタリング/曽根 壮大
Cloudflare Workersへの招待/井手 優太
実践LLMアプリケーション開発/西見 公宏
MLOpsのすすめ/澁井 雄介
位置情報エンジニアリングのすすめ/小松 聖
AWS活用ジャーニー/杉金 晋
魅惑の自作シェルの世界/上田 隆一
あなたのスキルは社会に役立つ〜エンジニアだからできる社会貢献〜/大菊 健太
豊富な問題と仮想マシンで合格レベルの技術が身につく!
[内容紹介]
【第1特集】活用してるつもりになってませんか?
[目的別]Visual Studio Code 教えて! お勧めカスタマイズ
ワンランク上を目指すための拡張機能&テクニック
Microsoftが開発するオープンソースのエディタVisual Studio Code(VS Code)は、直感的な操作性と豊富な拡張機能による汎用性を兼ね備えており、いまやプログラマーにとっての定番エディタとなりました。しかし、VS Codeの標準・拡張機能は数多くあるため、みなさんがまだ知らない、自身の作業をもっと効率化できるカスタマイズ方法があるかもしれません。そこで本特集は、すでにVS Codeを使っている人に向けて、使用目的別にVS Codeのカスタマイズや操作テクニックを紹介します。「自分はVisual Studio Codeを使いこなせます!」と自信を持って言えるようになりましょう。
【第2特集】定番DBをキャッチアップ!
PostgreSQL 16速習
新機能とアーキテクチャを押さえよう
30年近くの歴史を誇る定番RDBMS(リレーショナルデータベース管理システム)の「Postgre SQL」。MySQLとともに今も人気を誇るRDBMSの1つでしょう。PostgreSQLは2017年にPostgreSQL 10がリリースされて以降は毎年新バージョンがリリースされており、2023年9月には最新のPostgreSQL 16が登場しました。
そこで本特集では、データベースの基本やPostgreSQLの概要を振り返りながら、追加された新機能や拡張された機能を紹介します。最後には過去バージョンと非互換になっている機能も押さえます。定番DBの最新バージョンをいち早くキャッチアップしましょう!
[目次]
■特集
【第1特集】[目的別]Visual Studio Code 教えて! お勧めカスタマイズ
第1章 [コーディング]GitHub Copilotによる最新コーディングテクニック/erukiti
第2章 [プログラミング、開発]言語サーバ完全活用の手引き/阿佐 志保
第3章 [テスト、デバッグ]リンター、ユニットテスト、デバッグ完備の環境構築術/森下 篤
第4章 [チーム開発]コラボレーションの効率を高める秘訣/職業「戸倉彩」
【第2特集】PostgreSQL 16速習
第1章 これからはじめるPostgreSQL/喜田 紘介
第2章 SQLに関する新機能を押さえる/中村 憲一、上原 一樹
第3章 ユーティリティと拡張モジュールの改善/篠田 典良
第4章 アーキテクチャの強化と非互換機能/篠田 典良
【特別広報】
グローバルへ挑戦するココネのエンジニアリング力を探る/編集部
■連載
ITエンジニア必須の最新用語解説/杉山 貴章
平林万能IT技術研究所 2ndシーズン/平林 純
Stable Diffusionで学ぶ画像生成AIのしくみ/國田 圭佑
ハピネスチームビルディング/小島 優介
エンジニアのためのやる気UPエクササイズ/えくろプロテイン
ぼくらの「開発者体験」改善クエスト/文字 拓郎
実践データベースリファクタリング/曽根 壮大
Cloudflare Workersへの招待/福岡 秀一郎
実践LLMアプリケーション開発/西見 公宏
画像解析AIの作り方/高木 優介
MLOpsのすすめ/澁井 雄介
位置情報エンジニアリングのすすめ/小松 聖
Google Cloudを軸に実践するSREプラクティス/飯迫 正貴、(監修)小森 裕介
なるほど納得Go言語/崎原 晴香(H.Saki)
現場から学ぶAWSのクラウドセキュリティ/花塚 亮祐
AWS活用ジャーニー/杉金 晋
魅惑の自作シェルの世界/上田 隆一
あなたのスキルは社会に役立つ〜エンジニアだからできる社会貢献〜/Pen
ひみつのLinux通信/くつなりょうすけ
バージョン10.0の出題範囲に完全対応!いちばん新しい教科書!
「新規システムをRHEL8/9で構築することになった」「RHEL8からの移行のため、RHEL9の最新技術を調べて試しておきたい」「RHEL8/9を導入したが、メンテナンスや運用管理の方法に悩んでいる」…etc。こうした要望や悩みは、全て本書で解決できます。必要な情報は全て本書のどこかに書かれています。サーバー管理者、インフラエンジニア、アプリ開発者などが現場ですぐに使える&役立つ知識がギッシリと詰まっています。
本書は、ポートスキャンを用いて攻撃者がネットワークを経由してどのように攻撃してくるのかを具体的な手法を交えて学び、攻撃手法を知ることでセキュリティレベルの向上を目指す書籍です。Scapyを用いてポートスキャナを自作し、ポートスキャンの仕組みや動作原理をしっかりと学びます。そのあとで、脆弱性診断やペネトレーションテストに不可欠なNmap、Nessus、Metasploit Frameworkなどのツールについて解説します。ハンズオンで学習を進めながら徐々にステップアップしていける構成となっています。攻撃者側の思考プロセスを理解し、対策を強化しましょう。付録ではペンテスターのキャリア形成、関係の築き方などにも触れ、著者の豊富な経験からのアドバイスを紹介しています。
本書はLinuxシステムを組み込み機器上に構築するための解説書です。多種多様なアーキテクチャやハードウェア構成に対応するための実践的かつ詳細な情報を提供します。本書の内容は「GNUツールチェーンの構築」「Linuxカーネルの選択、設定、クロスコンパイル、インストール」「開発ツール」「ルートファイルシステムの構築」「記憶装置のセットアップと操作」「ブートローダのインストールと設定」「ネットワークサービスのセットアップ」「デバッグのためのツールとテクニック」など。第2版では、カーネル2.6に対応した全面的な改訂とリアルタイムLinux関連情報(Xenomai、RTパッチなど)を大幅に追加し、開発ツールの解説においてEclipseを大きく取り上げました。
Linuxのmanページプロジェクト主催者によるLinuxプログラマ必携のリファレンス。Linux開発者(主にシステムプログラマとアプリケーションプログラマ)にとって、プログラミングする上で必要な情報を一冊で網羅。本書で扱う内容は広範囲にわたり一冊でLinuxプログラミングのほぼすべての情報を知ることができます。Linux/UNIX開発者のバイブルとなる一冊。
「サーバー公開」の前に知っておきたいオープンソースツール群の知識。暗号/攻撃パターンの基礎知識、インストールやOS設定、ツール/サービスの設定まで、サービス運用時のトラブルを避ける必須の知識を丸ごと解説。IaaS環境にも対応可能!
社員アンケートや面談はもう古い!MITメディアラボの最先端技術が、社員の生産性や満足度を大幅に上げる方法を明らかにする。それも、机の長さや休憩時間を変えるといったシンプルなものばかり。会社も社員もハッピーになれる、未来のオフィスを考えよう。
ハッカーとはどのような知識を持ち、どのような順でサーバーに侵入して情報を盗むのか?サーバー侵入達成までの具体的な流れを知識の浅い方にも理解できるよう順を追って丁寧に解説しています。ロングセラー『ハッカーの教科書』10年振りの最新作。ハッカー育成講座。ハッキング技術を教えます。
101&102試験の出題範囲を網羅。やさしい解説と豊富な用例・練習問題。模擬試験各1回分を掲載。