テスト項目運用システムはその名の通り、ソフトウェア開発におけるテスト工程でのテスト項目の作成、実施、障害発行、障害回答、進捗管理を行うWeb-DBシステムです。いわゆる「テスト工程管理ツール（※1）」に分類されるシステムで、ブラウザ上でテスト項目を作成・編集し、テストした項目をブラウザ上でチェックし、問題があれば障害票を発行します。障害の回答もブラウザ上で行います。項目の消化状況、障害の回答状況などもブラウザ上で簡単に確認できます。データはＣＳＶでダウンロードし、Excelマクロで整形・グラフ化できます。 使用するソフトウェアは全てフリーのものなので費用もかかりません。Webシステムなので１台サーバを立てればみんなで使えます。 いわば、拡張されたチェックシートシステムですので、ソフトウェア開発以外の用途にも使えるかもしれません。 次のような特徴があります。 ペーパレス LAN環境内であれば
Linuxに使われる日々 主にLinux関連の話題中心にお届けしております。 たまに、家族や友達のこと。パソコンのことなど趣味や日々の思い付きを書いてます。 < たけのこ狩りお花見！？ > 2010年04月20日11:27 カテゴリ業務連絡（ただの覚書）Webサービス RPGパターン？ My Yahoo!に追加 今日までずっと「RPG」パターンだと思ってました。 ←RPGなイメージ ロールプレイングゲームパターンってなんやねん！とか思ってました。 どうもすいません。 正解は「PRG」パターンです。 何のことだか分からない人は分からないと思いますが、Webサービスを作るときなどに使用する仕組みのことです。 通常のWebアプリでデータを登録するような処理を書くと入力内容を送信してデータベースに書き込みした後、完了画面のようなものがでます。 で、そのときになんの処理もかまさないマヌケなサーバ処理
Web制作やシステム開発で，「一人月」や「一人日」あたりの目安・相場平均はどれぐらいなのか？ 金額に換算しつつ，作業量にも換算してみよう。 作業量としては，ステップ数よりもわかりやすい画面数を引き合いに出す。 （１） 個人が受け取る時給は，経費を考えると「３倍で５千円」にする必要がある （２） 企業のランニングコストを求めるには，正味の作業時間を「半分」にする必要がある （３） 金額の相場から仕事量を逆算すると，「一ヶ月の仕事は100万円の価値を生むべき」「10万円の仕事は２〜３日で仕上げるべき」 （４） Web制作だと，「１ページ２〜３万円を半日で仕上げる」のが目安だが，難易度しだいで大幅に変わる （１）個人が受け取る時給は，経費を考えると「３倍で５千円」にする必要がある 経費を含めると，「個人が得たい時給」の３倍を請求する必要がある。 まず，個人が平均で時給1500円もらうとする（※手
Clojure Web Development Made Simple Luminus is a Clojure micro-framework based on a set of lightweight libraries. It aims to provide a robust, scalable, and easy to use platform. With Luminus you can focus on developing your app the way you want without any distractions. Developer Friendly Start hacking immediately with the REPL and embedded development server Simple and easy to learn REPL driven
webサーバー、アプリケーションサーバー、Rack、Unicorn、Puma、Railsと言った用語や概念の理解がこんがらかっているように見えたので、このあたりをきれいに説明している記事を探してみました。 おそらく以下の記事が回答にぴったりだと思います。 http://www.justinweiss.com/articles/a-web-server-vs-an-app-server/ この記事の中からnakanishiさんの理解に役立ちそうなセクションをピックアップして、ざっくり翻訳してみました。 webサーバーとは webサーバーはユーザー送られてきた自サイトへのリクエストを受け取り、なんらかの処理を加えるプログラムです。そして、場合によってはあなたのRailsアプリケーションにリクエストを投げます。NginxとApacheは最も有名なwebサーバーです。 CSSやJavaScript
ウェブサイトを閲覧するユーザーの環境は多岐に渡ります。したがって、ウェブ制作者は多くの環境の動作確認をしなければなりません。その時の手間を大きく省いてくれるBrowsersyncというツールを紹介します。 Browsersyncとはファイル変更を監視し、自動でブラウザリロードを行ってくれるツールです。ローカルサーバーも起動できたり、複数のブラウザで操作の同期が可能といった便利機能も満載です。 Browsersyncのデモ動画 Browsersyncのデモ動画を紹介します。デスクトップブラウザとスマートフォン（iPhone）のブラウザが同期しており、ファイルの編集後に自動リロードしています。CSSでハリネズミを走らせるアニメーションです。HTMLやCSSのファイル編集がリアルタイムに反映されていることがわかります。 Browsersyncは何を便利にしてくれるのか ファイルの編集後に複数ブラ
ソニーDNAさんの『入門！基礎からわかる「失敗しないWeb診断業者の選び方」』というブログ記事を読みました。 全体的に穏当な内容で異論はないのですが、興味深い内容なので、屋上屋を架すようですが少し追加して考えてみたいと思います。 私が特に注目したのは以下の箇所です。 2. 検査対象を適切に絞れるか？ セキュリティ対策をくまなく実施できれば安心ですが、それは大きな費用がかかり現実的ではないというケースも多いでしょう。そのため、Web診断では検査対象を適切に絞り込むことが必要です。ログイン画面や課金機能、個人情報管理機能など、セキュリティ対策が特に求められる機能を重点的に検査するには、検査対象を明確にすることが重要になります。 上記の考え方は、脆弱性診断の現場でよく行われているもので、筆者もこれに従うことは多いのですが、検査対象の選定は重要なのでもう少し掘り下げて考えてみたいと思います。 脆弱
■■序論 徳丸さんのスライド「いまさら聞けないパスワードの取り扱い方」に見られるように、昨今、ウェブアプリケーションの設計要件として、サーバ内に侵入された場合でもユーザーのパスワードをできるだけ保護すべきという論調が見受けられるようになってきました。 上掲のスライドでは、その手法としてソルトつきハッシュ化を勧めています。しかしながらスライドに書かれているとおり、ソルトつきハッシュには、複雑なパスワードの解読は困難になるものの、単純なパスワードを設定してしまっているユーザーのパスワードについては十分な保護を提供できないという問題があります。そして、多くのユーザーは適切なパスワード運用ができない、というのが悲しい現実です。 ソルトつきハッシュを使った手法でこのような問題が残るのは、ウェブアプリケーションサーバに侵入した攻撃者がユーザーの認証情報をダウンロードして、認証情報をオフライン攻撃するこ
さて、2013年12月19日にkoaというフレームワークの0.1.0がリリースされ、Hackers Newsに乗り、それが話題になっています。 これまでNode.jsのWeb Application Frameworkとして最もメジャーなのはExpressだと思いますが、Expressの作者であるTJを筆頭にExpressチームがKoaを積極的にエンハンスし始めているため、今後のNode.jsのフレームワーク勢力図が変わる可能性があります。 作者のメッセージを引用すると Koa is a new web framework designed by the team behind Express, which aims to be a smaller, more expressive, and more robust foundation for web applications and A
DWRはAjaxアプリを作りたいJava開発者にお勧め：MyEclipseでAjax＋Javaをやさしく開発（2）（1/4 ページ） MyEclipseはJava EE開発を効率化するプラグインの集大成でかつ統合開発環境だ。併せてAjaxの開発を容易にする機能も持ち合わせている。本連載では、サーバサイドにJava EEを、クライアントサイドにAjaxを用いたWebアプリケーションをMyEclipseを使って容易に開発する手法を紹介していく。また、AjaxとJava EEの連携にはAjax開発用のJavaフレームワーク「DWR」を活用する。（編集部） Ajaxアプリケーション開発用のライブラリは数多くありますが、Java開発者がすんなり入っていきやすいのはDWR（Direct Web Remoting）でしょう。本記事では、MyEclipseを使ってDWRの簡単なサンプルを開発しながら、DW
web2pyは、データベースを使用するタイプのWebアプリケーションを、アジャイルで開発するためのオープンソースのフレームワークである。web2py はPythonで書かれており、Pythonでプログラム可能である。web2pyはセキュリティーの確保に重点を置いている。例えばデフォルトで入力値の検証を行ったり、出力のエスケープを行う仕組みを提供している。これらの仕組みはSQLインジェクション、クロスサイトスクリプティング、安全でないオブジェクトの直接参照といったよくある脆弱性の問題を未然に防ぐ。またweb2pyはModel View Controllerパターン、フォームの自己URLに対する送信、サーバー側でのセッションの維持、ファイルのアップロードの安全な取り扱いの仕組みなど、ソフトウェア工学に基づいた健全な開発手法を積極的に取り入れている。 web2pyはサイト構築に必要となる主な部品
このシリーズはHTTPリクエストの理解を通じてWebパフォーマンスの重要性について考える5章構成になっている。 【序章】HTTPリクエストは甘え 【CSS Sprite編】スプライト地獄からの解放 【WebFont編】ドラッグ＆ドロップしてコマンド叩いてウェーイ 【DataURI編】遅延ロードでレンダリングブロックを回避 【終章】我々には1000msの猶予しか残されていない 1日目は、HTTPリクエストの概要について説明する。 例えに、私のポートフォリオページ（t32k.me）が表示されるまでの流れを見ていく。まず、検索からでも方法はなんでもよいが、ブラウザのURLバーにt32k.meと打ち込んでアクセスする。そのページを見にいくということは、つまりt32k.meに対してHTTPスキームでリクエストするということを意味している。 クライアントであるブラウザは入力されたURLを判断して、リソ
資料の紹介 Excelを使ったDB（データベース）連携のWebアプリ開発ツールである「XCute」の事例集。XCuteは、Excelで作った帳票のセルをDBのテーブルに関連付けてDBの読み書きを行い、ExcelのHTML保存機能を使いWebアプリを実現。2007年からは、ブラウザからExcelを直接開く機能を実現し、ブラウザとExcelをシームレスに連携できる。 本事例集には、700社を超える同製品の導入企業のうち、製造業、サービス業など多岐に渡る業種の28社が登場する。OracleやIBM System i を使ったデータ収集、生産管理・在庫管理システム、SAPのERP（統合業務システム）でのExcel帳票としての利用例、ワークフローの開発例や、PHPとの開発スピードの比較があるが、予算と実績管理はXCuteの定番となっている。
今月の初めに弊社はてなで開発合宿を行いました。2泊3日の合宿の中でチームを組み、テーマを決めて開発をし、最後に各チームがプレゼンをする、というものです。成果物は今後のサービス開発に生かされます。 僕のチームはバックエンドがCommon Lisp、フロントエンドがCoffeeScriptで、お互いが独立していてAPIでのみ通信する設計のWebアプリケーションを作りました。僕とhitode909とswimy1113の3人の最小チームでしたが、最後のプレゼン投票で優勝できました。 ↓ 優勝したときの図。 東北で開発合宿を実施しました - はてな広報ブログ 左の灰色のはてなパーカーを着てるのが僕です。 Common Lispで書かれたアプリケーションが社内1位ってのはかなり夢があります。 合宿が終わってからも継続して開発を続けており、そろそろ数週間が経ちました。ので、この辺りでCommon Lis
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Amazon.co.jp: Perl徹底攻略 (WEB+DB PRESS plus): 大沢和宏 (著), cho45(さとう) (著), 小林篤 (著), 和田裕介 (著), 嶋田裕二(xaicron) (著), 牧大輔(lestrrat) (著), 奥一穂 (著), 広木大地 (著), 伊藤直也 (著), 長野雅広 (著), 藤原俊一郎 (著), 伊藤智章 (著), まかまか般若波羅蜜 (著), 小飼弾 (著), 近藤嘉雪 (著), 中川勝樹 (著), 宮川達彦 (著), tokuhirom (著),
Amazon.co.jp: ウェブアプリケーションセキュリティ: 金床: 本
