セール中

オープンソースの脆弱性診断ツール「OWASP ZAP」とCI/CDツール「GitHub Actions」を使用して脆弱性診断作業を自動化するためのノウハウを集めた書籍です。脆弱性診断の｢内製化｣を進めるきっかけになればと思います。
前半ではJavaで作られたサンプルアプリケーションに対して自動診断を実施する方法を説明しています。前半では最低限の設定で自動診断を実施し、後半ではその設定では診断できないログイン後の画面を診断する方法を解説しています。

【目次】
第1章　Quick Start
第2章　GitHub Actionsのワークフロー
第3章　デフォルト設定による自動診断の問題点
第4章　ちょっと複雑な診断対象アプリのセットアップ
第5章　ワークフローを新規追加
第6章　OWASP ZAPのログイン設定
第7章　GitHub Actionsにコンテキストを登録
第8章　ワークフロー修正
付録A　Java 11 (JDK)のインストール
付録B　OWASP ZAPのセットアップ

必要なのは、センスではなくロジック！

X（旧Twitter）で話題の人気図解デザイナーが紐解く
・本質がつかめる
・思考の流れがわかる
・アイデアがまとまる
・対話が生まれる
図解の「黄金ルール」

わかりやすくするために作ったつもりの図解が、
相手の理解を妨げていたり、
大切な情報が抜けてしまっていたりするかもしれません。

それ以前に、
あなたが作った図解が、
あなた自身を混乱させているかもしれません。

・頑張って作った図解がぱっとしない
・資料を見た相手の反応が薄い
・図解が相手の理解を深めているように思えない
・図解がただの飾りになっている
・図解を作るときに必要な情報が抜け落ちてしまう
・図解したことでかえって誤解や混乱を招いてしまった
・伝わる図解がどういうものか、実はよくわからない

「図解はセンスが問われるもの」
「私にはセンスがないから、無理」
と思った方もいるでしょう。

しかし、図解の良し悪しで大切なのは、
センスではありません。
あくまでも、ロジックです。
つまり、基本とルールがわかれば、
誰でも「伝わる図解」を作ることができるのです。
この本は、
伝わる図解とはどういうものなのか、
伝わる図解を作る思考プロセスを紐解くように、
ひとつひとつわかりやすく紹介していきます。

本書を読み進めるうち、
図解の基本「Why」「What」「How」が
体系的に身につき、
あなたも「伝わる図解」を作れるようになることでしょう。

【目次】
第１章　図解のWhy＆What①「図」と「図解」を区別する
-身の回りは図であふれている
-どれが図で、どれが図解か
-図と図解の違いって何だろう?
-図と図解の違いを定義する
-図と図解の違い1 目的：なぜ作るのか?
-図と図解の違い2 要素：何を使って作るのか?
-図と図解の違い3 方法：どうやって作るのか?
-図解の定義
-図解の定義の価値

第２章　図解のWhy＆What②「伝わる図解」を定義する
-図解のキモは、分解の文法にある
-わかりやすさとは、分けやすさである
-分けやすさとは、差のつけやすさである
-分けやすいように情報を分解する
-情報の分け方には文法がある
-補講 「わかる」と「知る」の違い

第３章　図解のHow①　図解化のための思考のプロセス ～「図解の文法」と「図解作成の３Step」～
-わかりやすい図解の軸「分解の文法」とは
-世界は要素と関係から成り立っている
-図解作成の3つの手順：「整理」「整頓」「図化」
-整理と整頓の違い
-Step1：整理
-Step2：整頓
-Step3：図化
-図解作成の2つの基準
-基準1：目に従う
-基準2：脳に従う

第４章 図解のHow①　図解化のための基本の型 ～「図解フレームワーク９」～
図解をつかさどる9つのフレームワーク
-図解フレームワーク9
-①マトリックス：情報の要素を比較する
-②マッピング：情報の要素を比較する
-③グラフ：情報の要素を比較する
-④オイラー：情報の関係を構造化する
-⑤ツリー：情報の関係を構造化する
-⑥ピラミッド：情報の関係を構造化する
-⑦コリレーション：情報の関係を順序化する
-⑧フロー：情報の関係を順序化する
-⑨サイクル：情報の関係を順序化する
-「図解フレームワーク9」はすべて「マトリックス」に変換できる
-「図解フレームワーク9」以外の型の代表例

本書はエンジニア有志による「見積もり」についてのノウハウを紹介するための解説書です。見積もりテクニックとしての基本、例えば二点見積もりや工数把握の方法、可視化、また発注者、受注者としてのノウハウ、過去の炎上案件から得たものなど、盛りだくさんの内容です。

【目次】
第1章　見積もりに必要なもの（要件定義）
第2章　タスク見積もり
第3章　若手エンジニアのための作業時間見積もり入門
第4章　2点見積もりとふりかえりのススメ
第5章　アジャイルと見積もり
第6章　安全マージン
第7章　いわゆる相見積とRFPを比較する
第8章　見積もり依頼の基本（小規模Projectを発注する編）
第9章　フリーランス（受注側）にとっての見積もり
第10章　守備範囲外の開発の見積もり
第11章　スクラムとチームと統計的見積り
第12章　見積もる前に作業を終わらせろ
第13章　暖かみのある見積もりをする方法
第14章　納期と信頼
第15章　同人誌を作って見積もり体験
第16章　過小見積もりで炎上するプロジェクトから得られた学びと実践
第17章　フリーランスチームリーダーとしての見積もり失敗談
第18章　工数見積もりアンチパターン
第19章　コンシューマーゲームの見積もり（いにしえの記憶より）
第20章　見積もりきれぬ所要時間
第21章　開発時情報が得られないケースにおいての後付けでの規模見積りについて
第22章　建設業界の見積もり
付録A　フリーランスに必要な嗅覚
付録B　私の見積もり履歴書

明後日シリーズとは、「明日からは無理でも、明後日ぐらいからは使えるようになるといいな」と言うノンビリとした目標を設定し、書かれている本です。

今回のテーマは「Kubernetes」。
いま話題のKubernetesは、いったい何なのか。コンテナって何？　オーケストレーションツールって？　といったことを軽く説明します。

ベストセラー「3秒でハッピーになる 名言セラピー」に待望の続編登場！　「人は言葉で生まれ変わることができる」をテーマに、3秒で目からうろこが落ちるようなエピソードをギュギュッと1冊に凝縮しました。今回は、メルマガ読者から応募した名言も掲載。前作ともども、いつでもどこでも何度でも読みたくなる、笑いと涙と気づきに満ちた人生のバイブルになることでしょう！
あなたのために、4つの「名言メニュー」をご用意しています。

●しあわせセラピー・・いますぐハッピーになれる視点。毎日がしあわせコース
●お仕事セラピー・・・働くのがグッと楽しくなる。ビジネスの達人コース
●お金セラピー・・・・お金に愛される人の考え方。億万長者コース
●恋愛セラピー・・・・モテる人になる。コミュニケーションの達人コース
※各セラピーの間に、メルマガで募集した「名言セラピー大賞」金賞を受賞した「読者セラピー」をランダムに4本はさんであります。

安い医療費で高い健康水準を維持してきた日本。しかし今、少子高齢化で財源は逼迫し、医師は過重労働で疲弊し、問題は山積している。その一方で、医療にもグローバル化の波が押し寄せている。状況に対応した医療制度をつくり直すにはどうすればよいのか。多くの先進国・途上国の医療の現場を見てきた著者が具体的に提言する。 序章 曲がり角にある日本の医療 第１章 医療が提供されている仕組み 第２章 医療財政を考える 第３章 医療の質と安全の担保 第４章 医療政策の意思決定 第５章 日本が進むべき道 (本書は2023/06/28に岩波書店より刊行された書籍を電子化したものです)

【最新テクノロジーの論点を法律の側面から解説！】

本書はテクノロジーの最新テーマを法律の側面から専門家が解説した寄稿集です。IoTやパーソナルデータの収集など身近なテーマから、民事訴訟におけるソースコードの取り扱いなどについても気鋭の専門家が論じています。
【目次】
・民事訴訟におけるソースコードの取扱いについて／伊藤太一
・パーソナルデータの収集・利用と法規制／日置巴美
・強いＩｏＴ特許を取得するには／木下 忠
・スマートコントラクトは裁判で使えるのか（前編）／足立昌聰
・技術と法律についての雑感／隅藏康一
・お金にまつわるリエンジニアリングへの期待／新井秀美
・電子機器を製品化する際に必要な法的対策／岩崎 弾
・ハッカソンから考える法と政策制度／原 亮
・エンタメと知財分科会とは／新井秀美

本書は英国の著述家であり美術雑誌の編集者であったP・G・ハマトンが1873年に刊行した知的生活論、自己啓発論の世界的名著である『知的生活』から現代人に必要な部分を精選して編訳したものです。
　ハマトンの『知的生活』については、渡部昇一氏がベストセラーである『知的生活の方法』（講談社現代新書）を執筆するきっかけとなったことで有名であり、同氏と下谷和幸氏による翻訳も講談社学術文庫から出版されています。
ただ、残念ながら、渡部氏らによる翻訳本は550ページを超える大著であるため、相当の忍耐力がなければ、なかなか通読することができません。また、この本は今からほぼ150年前、日本でいえば明治維新直後に書かれたものであるという時代的制約もあるため、特に「女性と結婚」や「貴族階級と庶民階級について」などハマトンが書いた内容の中には、現代の考え方にはそぐわないものや、女性蔑視ともとられかねないところも散見されます。本書では、そうした今の時代にそぐわない、あるいは不適切だと思われるような部分については除き、知的生活を目指す現代人にとって有益だと思われるハマトン流知的生活論のエッセンスを分かりやすく書くように努めました。
ハマトンにとって知的生活とはそれによって得られる具体的な研究成果ではなく、何よりも人間としての正しい生き方や、世の中の真理を希求するという生活全般に対する心的態度のことでした。本書がそうした心的態度、さらには知的生活全般に対する皆様の関心を刺激する一助になることができれば、筆者にとってこれ以上の喜びはありません。

本書は著者による前著『Python3で学ぶ！プログラミングはじめの一歩』を理解した読者に最適な続編です。前作の「実践的な学習」のスタイルを継承しながら、今回はWebアプリケーション開発に特化した内容となっています。Pythonやプログラミングの基礎を扱っている前著に続き、本書ではWebアプリケーションの設計原理、関連する技術スタック、そしてその運用メカニズムについて具体的に解説しています。
本書では、Webアプリケーションの基本から高度な概念まで、全体的な理解を得ることができます。一歩一歩確実にスキルを積み上げたい方、次のレベルのWebアプリケーション開発者を目指す方におすすめです。

【目次】
第1章　Webページを制作してみよう
第2章　Webページをデザインしてみよう
第3章　Web アプリケーションとは
第4章　Djangoとは
第5章　環境構築
第6章　DjangoでHelloWorld
第7章　HTMLを出力してみよう
第8章　モデルからデータを取得して表示
第9章　Djangoの管理サイト（Django Admin）
第10章　モデルからデータを条件付きで取得
第11章　クラスベースの汎用ビュー
第12章　CRUDアプリを作ってみよう（設計編）
第13章　CRUDアプリを作ってみよう（制作編）
第14章　DjangoでBootstrapを使ってみよう
第15章　検索フォーム
第16章　ユーザー管理機能
第17章　DjangoアプリをGitHubにアップしてみよう
第18章　Djangoアプリをデプロイしてみよう（本番環境構築編）
第19章　Djangoアプリをデプロイしてみよう（アプリデプロイ編）

ビジネスパーソン1万8000人を
定点カメラ・ICレコーダー・GPSで調査、AI分析した
働き方の結論。

効率よく成果を出す人には、シンプルな「共通点」があった!

「働き方改革」がはじまり、
・残業できない
・仕事が終わらない
・休みたいけど、休める状況ではない
……など、ネガティブな思いを抱いている人も多いのではないでしょうか。

本書は、そんなビジネスパーソンに、
「効率よく成果を出す方法」を紹介する1冊です。

著者の越川氏は、IT企業、日本マイクロソフトの業務執行役員などを経て、
現在、働き方改革の支援をする会社の代表を務めています。

その仕事の中で、クライアントの困りごとである
・残業できない
・人を増やせない
・でも仕事量は変わらない
という3大課題を解決するために、確立したのが本書で紹介する「トップ5%社員の習慣」です。

トップ5%社員は、特別な能力や才能に長けているというよりは、
「仕事が早く終わるツボ」を心得ている人です。
そのため、本書で紹介する仕事術は、誰でもできるもの。

・常に時間に追われているのに仕事が終わらず、努力だけでは限界を感じている人
・働き方改革やテレワーク導入を機に働き方を見直したいと思っている人
必読の1冊です。

トップ5%社員の五原則
1 「目的」のことだけを考える
2 「弱み」を見せる
3 「挑戦」を「実践」だと捉える
4 「意識変革」はしない
5 常に「ギャップ」から考える