「プロになるためのWeb技術入門」4刷増刷
・以前紹介した「プロになるためのWeb技術入門」、順調に売れて4刷増刷だそうです。
おめでとうございます。ただの増刷にとどまらず、直せるところはかなり大幅に手をいれているそうで。
VBやクラサバ全盛の時代もほぼ終わって今はWeb/モバイル全盛期となっています。
Webアプリケーションは参入障壁が低く、簡単に開発できる反面、良く仕組みがわかっていなくても「なんとなく開発できてしまう」という性質があります。
この「なんとなく開発」が結構危険で、それなりのトラブルシューティイング経験や運用経験がないと簡単にセキュリティホールだらけのアプリケーションができあがってしまうことになります。
この本はCGIからアプリケーションサーバを使ったWebシステムまでのちょっとした歴史的背景から、いかにしてセキュリティ脆弱性が作り込まれてしまうのかといった仕組みを分かりやすく説明しており、
・「これからWebアプリ開発することになるんだけど・・」
・「何となくWebアプリケーション開発できるよ！」
・「脆弱性対策？SQLインジェクション対策はバッチリ。えーとCSRFとXSSって何が違うんだっけ？」
という方には特にオススメです。
またそれなりに詳しい人でも本書から学ぶことは多いと思います。
関連記事:
・[執筆]『プロになるためのWeb技術入門』4刷増刷ありがとうございます - こもりん日記
Tweet |
JIRAを使うプロジェクトのクオリティを測る JiraGrader #jira #jiragrader
JIRAでまわしているプロジェクトのクオリティメトリクスを測定する JIRAGrader というサービスをDZoneで見つけました。
・dzone.com - Introducing JIRAGrader: a world-wide benchmark of JIRA projects
プロジェクト中のissue中のバグの割合や、解決までに要した時間などを基準にランク付けをするみたいです。
試しに Twitter4J を測定してみたところ 1040 プロジェクト中 24位。まぁまぁ悪くない？
・Twitter4J [#24] quality report - JIRAGrader
測定してもらうにはクレデンシャルを入力しなくてはいけないのがちょっと気持ち悪いですが、面白いサービスです。
| Tweet |