コンピュータ・ITの書籍一覧

オープンソースの脆弱性診断ツール「OWASP ZAP」とCI/CDツール「GitHub Actions」を使用して脆弱性診断作業を自動化するためのノウハウを集めた書籍です。脆弱性診断の｢内製化｣を進めるきっかけになればと思います。
前半ではJavaで作られたサンプルアプリケーションに対して自動診断を実施する方法を説明しています。前半では最低限の設定で自動診断を実施し、後半ではその設定では診断できないログイン後の画面を診断する方法を解説しています。

【目次】
第1章　Quick Start
第2章　GitHub Actionsのワークフロー
第3章　デフォルト設定による自動診断の問題点
第4章　ちょっと複雑な診断対象アプリのセットアップ
第5章　ワークフローを新規追加
第6章　OWASP ZAPのログイン設定
第7章　GitHub Actionsにコンテキストを登録
第8章　ワークフロー修正
付録A　Java 11 (JDK)のインストール
付録B　OWASP ZAPのセットアップ

本書は、実用的なサンプルを題材として、Outlook VBA（Visual Basic for Applications）の基本と概要を身につけられる「Outlook VBA入門」です。
日々の業務においてメール処理は業務時間に占める割合が大きく、その効率化は非常に大きなポテンシャルを持っています。その自動化を可能にするのが、Outlook VBAです。しかし、その情報に関してはWebでも書籍でも十分に供給されておらず、Excel VBAと比較して入門のハードルが高いのが現状です。
Excel VBAをある程度身につけている人であれば、本書を使ってOutlook VBAによる以下のような便利ツールを作成できるようになります。
・所定の⽂書の書かれた返信メール作成
・ボタン⼀つで⽇報⾃動作成
・ボタン⼀つで受信メールデータと添付資料を⼀瞬で保存

【目次】
第1章　Outlook VBAを使ってみよう
第2章　Outlook VBA入門
第3章　各種サンプルコード
第4章　Excelでメール作成入門
第5章　イベントマクロ
第6章　Outlook VBAの応用例

本書は、Java開発を行う際に、Eclipseで利用してきた機能や操作を、Visual Studio Codeでどうすればできるのかを解決する入門書です。
開発者にとって、今まで慣れ親しんだエディタやIDEという道具を変えることは、非常に抵抗があることです。操作や設定方法を覚えなおすだけではなく、今まで使っていたIDEでは簡単にできるのに、新しいIDEではどうすれば良いのか、というストレスを解消するのは容易ではありません。
筆者達は、⻑年Java開発にPleiades All in One Eclipseを愛用してきました。しかし、昨今の開発ではJava以外の言語で開発する機会も増えてきており、Visual Studio Codeを選択するケースがあります。「IDEを切り替えるのが面倒だから一本化したい」というニーズに応え、IDEの操作や設定などのナレッジを共有することが本書の目的です。

【目次】
第1章　Visual Studio Codeの導⼊
第2章　Javaアプリケーションの作成と実⾏
第3章　Java開発の準備
第4章　Java開発の実践
第5章　基本的な操作
付録A　その他

If you are interested in the experiences of Bill Gates, Thomas Edison, or Soichiro Honda as an engineer, you can easily find the information by searching the web. However, there must be many other engineers in the world who have made endless efforts in addition to such well-known engineers. And each of them must have a unique and precious experience.
If you wanted to know more about the experiences of these engineers, how would you go about finding out about them? When I thought about the answer to this question, I could not find an easy way to get that information.
Imagine this.
If you are a newcomer to the world of engineering, don't you think that if you can hear in advance about the most successful and most unsuccessful experiences of engineers who have had a variety of careers, you will be able to make great use of them in your own career?
If you are a young engineer in the middle of your growth, don't you want to learn from your predecessors to further improve your skills and accelerate your work in the future?
If you are a veteran engineer, wouldn't you like to take some time to compare your past experiences and appreciate your own efforts and those of other engineers, even if only indirectly?
I had a strong desire to learn about the most successful and most unsuccessful experiences of "unknown" engineers who were not readily available in the search results.

In this book, we have interviewed engineers (with their permission) about their successes and failures in all kinds of technical fields, from newcomers to veterans, to create a collection of useful information that we can share with you.
In addition to paying the engineers for their experiences and efforts, we also interviewed them with our own money, and ordered the work of a designer to ensure that we do not treat their soulful experiences carelessly. In order to pay respect to the engineers as well as to avoid treating the soulful experience carelessly, we ordered a designer to help us with the binding and design.

I hope this will be of some help to you in your career.

October 01, 2021
KASATA

　あなたがもし、ビル・ゲイツさんやトーマス・エジソンさん、本田宗一郎さんの技術者としてのこれまでの体験について興味が沸けば、 WEBで検索をすればすぐにその情報が手に入るでしょう。しかし、 そのような知名度のあるエンジニア以外にも世の中には果てしない努力をしてきたエンジニアが世の中にはたくさんいるはずです。またそのエンジニア一人一人に唯一無二の貴重な体験があるはずです。
　もしあなたがそのようなエンジニアこれまでの体験について知りたくなったとき、どのような手段を取ればそれらの情報が得られるでしょうか。私がその答えを考えたときに容易にその情報が得られる方法は出てきませんでした。
想像してみてください。
　 もしあなたがこれからエンジニアとして社会に出ていく新人の立場だとして様々なキャリアを積んだエンジニアの一番の成功体験や一番の失敗体験などについて事前に聞いておくことができたら、その後の自分のキャリアに大きく活用できると思いませんか。
　もしあなたが成長途中の若手エンジニアだとしたら更なるスキルアップのため、今だからこそ先人から学びより今後の仕事を加速していきたいと思いませんか。
　もしあなたがベテランエンジニアであれば、ご自身のこれまでの経験と照らし合わせて、ご自身のされてきた努力、他のエンジニアのされてきた努力を互い間接的にでも労う、そんな時間を少しとってみたくありませんか。

私は検索をしてもなかなか出てこない”無名の”エンジニアの方の１番の成功体験・１番の失敗体験について、知りたい気持ちが強かったです。

そこで本書ではあらゆる技術職における、新人からベテランまでの成功体験・失敗体験について、ヒアリングを行い（エンジニアの方の了承を得た上で）有益な情報のまとまりとして皆さんに共有ができるものに仕立て上げました。
また、エンジニアの方々の体験や労力にはきちんとした対価を支払うべきで身銭を切ってヒアリングを行い、また単なるエンジニアさんへの報酬だけでなく、魂のこもった体験をぞんざいに扱うことにはならないように敬意を払う意味でも、デザイナーさんにもお仕事として発注させていただき装丁やデザインに関してご協力いただきました。

どうか少しでも皆さんのキャリアの一助になれば幸いです。

本書ではWebスクレイピングを、PythonとScrapyフレームワークを利用して行うことをソースコードとともに解説します。Webサイトには多くの情報があり、ブラウザの利用だけでも取得できます。しかし、Webサイトを閲覧するという行為が能動的であり手間と時間を使うことになります。本書はPythonを使って普通のサイトからWebスクレイピングをはじめ、少しづつ難易度を高めていく実践的な内容です。

【目次】
第1章　環境構築
第2章　最初のスクレイピング
第3章　POSTメソッドがあるサイトでスクレイピング
第4章　データベースを使用する
第5章　動的画面のスクレイピング
第6章　Lazy loading画面のスクレイピング
第7章　Dropboxと連携する
第8章　Cloudサービスを使ってスクレイピング
第9章　cloudサービスで定期的実行をする

本書は、ビッグデータを分散処理するためのフレームワーク「Apache Spark」のクエリのパフォーマンスチューニングのノウハウを紹介した解説書です。Apache Sparkでのクエリのチューニングのための知識として、基本的なアルゴリズム、ログの見方、チューニングの考え方、Salted Join, Skew Joinなどのチューニングの手法を説明します。
【目次】
第1章　Apache Sparkとは
第2章　チューニングのための情報取得
第3章　基本的なアルゴリズム
第4章　チューニングの考え方
第5章　チューニングの手法

本書は「猫でもわかるPlayFab入門」の続編として、難解といわれるサーバー処理の理解を目的とします。
PlayFabを使いこなす上で自動化まわりの機能の理解は欠かせません。しかし、自動化まわりの機能は学習コストが高く、なかなか手を出しにくい分野であることも事実です。公式ドキュメントだけでは理解が難しいのが現状です。
本書はこのサーバー処理と自動化についてのエッセンスを凝縮し、最小限の学習でPlayFabを習得することができます。節約した時間で、開発をさらに加速させましょう！

【目次】
第1章　CloudScriptを使おう
第2章　Azure Functions を使おう
第3章　Azure Functions で API を実行しよう
第4章　ローカルデバッグをしよう
第5章　セグメントを使おう
第6章　スケジュール済みタスクを使おう
第7章　アクションとルールを使おう
第8章　リワード広告を使おう
第9章　おまけ

本書はRust初学者に向けて、ゲームエンジンAmethystを解説します。Amethystの紹介から始まり、Amethystで実装する上での基礎を解説し、最後にブロック崩しの実装を紹介します。なお、OS Xの環境下においては一部描画に不具合が発生する場合がありますので、可能であればWindowsやLinuxなどの環境での開発を推奨します。

【目次】
第1章　Amethystとは
第2章　Amethystの開発手引き
第3章　Amathystでブロック崩しを作ってみる

本書では、nginx+Laravel+MySQL+Redisで構成されるアプリケーションをAWS上に構築する方法を解説します。nginxとLaravelは、AWSのコンテナオーケストレーションサービスであるECS(Fargate)を使用します。また、AWSの各リソースはTerraformで構築し、デプロイはGitHub Actionsで行います。
・LaravelをAWS Fargateに⾃動デプロイする⽅法を知りたい⼈
・上記のAWS環境をTerraformで構築する⽅法を知りたい⼈
・GitHub Actions の基本的な使い⽅を知りたい⼈
これらを実際に手を動かしながら効率良く学びたい方におすすめです。

【目次】
第1章　Laravelアプリケーションの作成
第2章　Terraformのセットアップ
第3章　ECRの構築とTerraformの基本操作
第4章　GitHub ActionsでイメージをECRにプッシュする
第5章　ネットワーク(VPC)の構築
第6章　ドメインの取得とロードバランサーの構築
第7章　ECS(Fargate)の構築
第8章　GitHub ActionsでFargateにデプロイする
第9章　Laravelとnginxを本番環境向けに修正する
第10章　RDSとプライベートホストゾーンの構築
第11章　ElastiCache(Redis)の構築