開発速度

品質

ソースコードの品質

エンジニア組織のロール再定義、横断で動くためのCTO室設立...　組織改善にはボトムアップとトップダウンのどちらも大切

相談して言われた「じゃあCTOでよくない？」　松下雅和氏がカオナビでCTOに就任するまで 松下雅和氏 ：ここからはCTOとして組織全体の話をしようと思います。当時「ニューノーマル時代のカオナビへ」ということで、オフィスの移転を行っています。カオナビでは、働き方を選択するのは企業ではなく、社員がするべきだと考えています。 ...

logmi.jp

QA（Quality Assurance）体制の見直しもやっています。QAは本来、本部外から品質を保証する役割だと思いますが、実際は本部の中にいて、それぞれのチームに対して品質担保をするような動きになっていました。（つまり）QAではなくQC（Quality Control）だと。そこで、QA組織自体を解体して各チームにQCとして動いてもらおうということになりました。今はQCが各チームに配属されて、QCの横組織でお互いの知見を深めていく体制に切り替えました。

そして、品質の改善。スライドの例もそうですが、エンジニアには当たり前の品質である「これ、当たり前にできるよね」という考え方があると思うんです。しかし、経験の浅い人など、いろいろなバックグラウンドの人がいるので、なかなか共通認識として持てない。それらを当たり前の品質としてしっかりとドキュメント化して、みんなで共有したうえで開発してもらうように取り組んでいます。

プロダクトの品質

セキュリティ

• ローカル開発環境のセキュリティ

LocalStackを用いてローカル開発のシークレット管理をセキュアにする - LayerX エンジニアブログ

この記事は、6月から始まっている #LXベッテク月間 33日目の記事です。 前日の記事はtaikyyさんの「LayerXのQAは顧客に届ける価値を最大化したい」でした。 ちょりす。CTO室およびFintech事業部で色々やってる @ken5scal です。 本日はアプリ開発をローカルで行うためのSecrets管理のTipsを一部、書きたいと思います。 ぱっとアプリを書いて、さくっとコンテナイメージをビルドし、しゅっとAWS上にデリバリしたいことがありませんか？ 当社では、そういった場合にAWS App Runnerを活用することがあります。 PoCなど初期段階のものをインフラレイヤーのことを意識したくないときに重宝しています。 しかし、AWSのロードマップにもある通り、ECSでできるようなVauleサービスであるAWS.Secrets Managerとの連携ができません。 とても残念なことです。 External Configuration/Secret Sources · Issue #6 · aws/apprunner-roadmap · GitHub つまり、アプリ起動時にAWS Secrets Managerを読み込む処理を書かなければなりません。 AWS App Runnerだけでなく、Lambdaもそうですね。 ローカル上からAWS Secrets Managerを読み込みたい場合は、何かしらの方法でローカルにAWSのアクセスキーやセッショントークンを保持しておく必要があります。 開発用のIAM UserのAccess Keyを用意したり、あるいはAWS SSOなどを通して一時的なアクセストークンを取得することが考えられます。 ただ、前者はローテーションが面倒くさいし、後者は有効期限切れに伴う更新が面倒くさいです。 こういった面倒臭さから逃れるには、そもそもローカル開発で実際のAWS Secrets Managerを叩かない方向に進みたいところです。 CTO室やFintech事業部では、localstackのdocker imageを使うことで、ローカル上の疑似AWS Secrets Mangerを構成しています。 version: '3' services:

tech.layerx.co.jp

コスト