Notices by いつも魚とトマトを買いに来る客 (momosetkn@qiitadon.com), page 79

念のために言っておきますが、コードレビューをしていいか、提案はしました…

コードレビューの文化無いです。
こっそりバレないようにやろうかと思いましたが、もう総合テストとかいう工程にさしかかってしまいました…

フレームワークって大まかには、以下の2種類あると思う。
1. 簡単・便利にかけるようにする、
2. 決まったやり方でしかできないようにして品質向上、
前者はセキュリティバグが作られてしまうことが多いが、後者はセキュリティバグが少ない。

SPA開発では、見積もり段階で各template(HTMLコーディング)、template内の各イベント（ボタン等の）、各WebAPIの一覧表を作成して、それぞれどれぐらいかかるのか？を入れていって見積もりした。
見積もり段階で若干の設計もしてる。

上流？に居るオジサンって、Web開発だとしてもSQLをベースに工数を見積もる傾向があるような気がする。画面の複雑さではなくて。
JavaScriptのコーディングやWebデザインの工数が考えられていなかったりで、オジサンが思ってるよりも工数かかるんですよってパターンがある。
CSVインポート機能よりも、Web画面からの入力画面のほうが圧倒的に工数がかかることを理解していないような。

※好評につき追加開催※安全なウェブアプリケーションの作り方2018年版の話　9/20
申し込んだ

「ワーキングスペースを利用したいです」
「大のほうですか？小のほうですか？」

＃小working space

これを高負荷にならずに解決する方法として、家で仕事する時間を事前に報告していただいて、その時間になったらSlackとかで報告、仕事終わったらまた報告とかっていう案を思いついた。

社内のみんなは「リモートワークはうまくいかない。家じゃ遊んじゃって仕事やらない。」って言ってるが、帰ってから遊ぶ時間と仕事する時間の2つを取ろうとしてるからうまくいかないんじゃ。
帰ったら飯食べる・仕事する・寝るの３つだけ考えればいいんじゃ（それをやれとは言っていない）。

確認が簡易な一時情報ではなく、確実な一次情報で確認しよう…。

GitでReviewしないでみんなで同じブランチにコミットしていくと、後でやっぱりその修正マージしちゃいけなかったrevertしてっていうのが多くなってきてなんだかイマイチになる…。

既存システムの改修、DBのcommentと画面側の表示項目名が基本的には一致しているけど、1割ぐらい一致していないつくりなのがイラつく。
DDL文から資料起こしたら、お客さんに画面の項目名と違うよって言われて気づいた。
DBのcommentと一致してると思い込んでしまってた…。

人生リアル脱出ゲーム
#混ぜるな危険

女の子のほうがある面では話しやすいから女友達のほうが多い

「計画は作業の設計」[出典不明]という言葉をどこかで読んだ。
この言葉を聞くと計画を立てることってエンジニアっぽいよね。

社内開発だと、みんな見知ってるメンバーだから、「ぼくがかんがえたさいきょうのせんりゃく」を推進しやすいし、どうせ分かってないだろなとか察知しやすいから、計画通りにやる意欲アップしやすい…という発想は無いのか

すごい、最近のWebセキュリティ勉強会で出たネタがすぐに現場に生きてる！
XSSとディレクトリトラバーサル。

#徳丸本輪読会

先週報告したディレクトリトラバーサルの修正タスクのチケットにWebセキュリティ勉強会でかろてん氏が作成したスライドを貼り付けておこう。

ファイルアクセスに関する脆弱性 - Speaker Deck https://speakerdeck.com/carotene4035/huairuakusesuniguan-surucui-ruo-xing

ミスってプライベートの内容を仕事用のLINEグループへ投稿?

【生存報告】
ぼく生きてます。
社員旅行的なのから帰ってきました。