5日目の記事として、GithubActionの何にどれくらいコストが掛かったかを可視化した話をしようと思います。組織でGitHubを契約する場合、OrganizationやEnterpriseアカウントと言った単位で一括で契約をし、支払いをまとめることが多いと思います。組織の構造や予算の関係上、上記契約のGitHubの料金を複数の請求先に按分して請求することになり、この際の費用按分の計算方法はすでに確立されているものと思います。基本的に現在のGitHubはユーザー単位($xx/User)の課金なので、組織/プロジェクトに所属するユーザー数で割ったり、関連するリポジトリ数で割ったり。Slackに通知させてみた話をしたいと思います。Alert)とは、Azure内のサービスに障害が起こったときに通知してくれる仕組みで、メール通知やWebHookなど、いろいろな通知方法が選べます。これでいいじゃん!ってやってみたんですけど、結果こんな感じ。2日めの記事として、オススメの初心者・入門者向けCTFを紹介します。私自身、そんなにたくさんCTFに参加できているわけではないですが、参加してみて成長のきっかけになったCTFを紹介できればと思います。題したCTFと同じコンセプトのgameにも取り組んでいて、これもまた面白いものがあったので紹介。CTF始めたいけど何から手を付けていいかわからない、紹介されたCTFが難しすぎて全然解けない、ちゃんと基礎からやりたい、みたいな人の目に少しでも留まれば嬉しいです。userstech.kusuwada.com自分のためのwikiを始めるにあたって使用するサービスを検討してみました。今使っているサービスからあまり新しいものに手を出したくないという思いと、新しいサービスで良さげなものは試してみたいという思いの両方を抱えながら調べてみた。wikiツールを比較/構築/管理するのが目的ではなく、あくまでまとめたい情報があって、これをちゃんと形にする・継続することが目的なことを胸に刻みつつ...。ProsCons表もないし、サービス名だけ羅列している所もあるので完全に自分用メモ。一度解いた問題・脆弱性が「あれあれ、なんだっけ」となかなか検索できなかったり、作ったツールも探せなかったり、色々教えていただいたリンクを管理しきれていなかったりなので...。userstech.kusuwada.com某CTFの復習していて、"ReverseShellをやる"というwriteupがあったのだけど、具体的なやり方が分からなかったので1から調べてみました。あたりに応えられる内容になっていればと思います。Loungeのイベントに参加してきました!すでに7回目の開催ですが、はじめて参加してきました。SREチームを部署内で立ち上げてみて半年以上が過ぎ、これまでの活動のまとめ・自分の引き継ぎ(産休のため)・来期の計画/活動方針などを考えるタイミングだったので、他社の取り組みを聞いたり、SREs/SREに興味のある方と交流できたのはとても良かったです。チームが中心となり、発足した勉強会です。22日目に寄せて書きました。1の方でも一つ投稿したのですが、マネジメント・チームビルドっぽい話になったので今回は技術よりの話を。今日は、下記の記事でやってみた、「CIでOSSライセンスを自動チェック」の続編になります。いうOSSを使って、ライブラリの一覧・ライセンス情報抽出・ライセンスのOK/NG判定までを実施してみました。Licensedでは多言語に対応しているしわ寄せが検出精度に出てしまっている印象です。16日目の投稿が空いていたので、めっちゃ日が過ぎてますが飛び込み投稿。活動で重要になってくる、「セキュリティテストも自動で回す」を実現するためのツールを紹介します。DevSecOpsについてはこのあたりを参照。2018年のトレンドらしいです。呼ばれるものがあります。10日目に寄せて書きました。これから参加される場合は、2もあります。今回は、自分たちの部署が2014年頃から築いてきたDevOps体制の中で、どうSREの考え方と活動を導入していったかについて書きます。同じような事情・背景の組織も多いのではないでしょうか。DevOpsとは?SREとは?についてはたくさん記事が出ていますので、参考リンクを読んで頂ければと思います。前置きが長くなってしまったので、お急ぎの方は「どういう体制がFitしたか」から読み始めていただくとよいかと思います。この作業、人手でやるにはかなり面倒なところ。この記事では「じゃあ実際どうやって管理するの?」という点について書きたいと思います。下記記事にて、今のところ一番オススメの方法を掲載していますので、実例が見たい場合は下記をご参照下さい。typescriptあたりに対応しています。Reserved.設定を変更しましたx。