社内でセキュリティ対応するときに参考になるISO/IEC 27001とCIS Controls
社内でセキュリティ対応を進めるときに参考になる、ISO/IEC 27001とCIS Controlsの特徴と使い方をまとめてみた。
Dyuichi Blog
Notes on engineering, side projects, and ideas worth keeping.
About me↗最近の記事
すべて見る →Spanner 論文（Google's Globally-Distributed Database）を読む
Google Spanner の OSDI 2012 論文を読み、TrueTime を軸に、世界規模の分散環境で外部整合性のあるトランザクションを実現する仕組みを整理する。
BigDecimal.valueOf(float) の罠 — 浮動小数点の誤差が切り捨てで表面化する話
ある数値計算で「本来2527になるはずの値が2526になる」というズレに遭遇した。原因は BigDecimal に float を渡していたことだった。float→double 昇格・BigDecimal.valueOf の挙動・切り捨てによる誤差の増幅を整理し、正しい書き方と、再発をバイトコードから検出する方法までまとめる。
ブログにNotion風のCalloutを導入してみた
Astroで作っているこのブログに、Notion風のCallout（情報ボックス）をremark-directiveと自作のremarkプラグインで導入した。導入手順と、実際の表示パターンをまとめてみた。
GitHub ActionsからOIDCでAWSを操作する仕組みを理解する
GitHub ActionsからOIDCを使ってAWSを操作する方法を、TerraformとGitHub Actionsのサンプルコードとともにまとめてみた。あわせて、裏側でどのような認証フローが動いているのかも整理する。