プログラミング学習サイト

2024年12月26日振り返り

life

    # 成果目標

低レイヤーエンジニアとして、屈強な地盤を発揮する状態

: CTF大会で優勝すること
⭐︎⭐︎⭐︎⭐︎⭐︎⭐︎⭐︎⭐︎⭐︎⭐︎⭐︎⭐︎⭐︎⭐︎ : インフラエンジニアとしてプロジェクトをリードした状態
: セキュリティエンジニアとしての役割の一角を担うこと
⭐︎⭐︎⭐︎⭐︎⭐︎ : セキュリティの攻撃手法が一通り網羅された状態

「インフラエンジニアとしてプロジェクトをリードした状態」は、達成している。自分よりも10個以上年が離れた先輩とも、プロジェクトが抱える問題を提起し対応するきっかけを作ろうと試みている状態。

確かに、「セキュリティエンジニアとしての役割の一角を担うこと」は上記のプロジェクトが圧迫するあまり、達成できていない。しかし、リードをする経験は貴重なので引き続きリードを行い、より良いプロジェクトになるように改善していく。

心理士として、ブランドを確立した状態

: 特定のプラットフォームでのいいねの数が100を超えること
: トレンドランキング1位に乗ること
⭐︎ : 人間関係を優位に進めれるアプリケーションを作ること

「人間関係を優位に進めれるアプリケーションを作ること」の初めの一歩は踏み出すことができた。しかし、「一発目から成功するアプリケーションを作る」という点ではまだ足りない。

来月の目標

リードエンジニアとして、技術的なサポートだけでなく心理的なサポートも行うこと。

低レイヤー

: 低レイヤー : https://qiita.com/aaaaaaa8888/items/51c8084c00853d36cd01

セキュリティ関連

: CTFリアルタイム攻撃確認会
- DOING : 脆弱エンジニアの日常 https://www.youtube.com/watch?v=7SiAQbA5aUo
- : CTF times writeup https://ctftime.org/writeups
: CTF大会で優勝する
webhacking.kr
- DONE : old01 クッキー
- : old02 ブラインドSQLインジェクション
- DONE : old-08 user agent
- : old-09 like関数を使うSQLインジェクション
- DONE : old-15
- DONE : old-18 SQLインジェクション
- DONE : old-19 HASH
- : old-20
- DONE : old-21 ブラインドSQLインジェクション
- DONE : old-23 XSS
- DONE : old-25 初心者用 flag
- DONE : old-33 8個のサイト
- DONE : old-36 vi swpファイル
- DONE : old-38 ログインジェクション
- DONE : old-43
- DONE : old-49 SQLインジェクション文字列リテラルと16進数/ ||演算
- : old-51
- DONE : old-56 ブルートフォースアタック

自治体向け

コーディング
- DONE : user_group_manage(アプリグループ管理)
  - : post_subscribe_gruops
  - : get_subscribe_gruops
  - : delete_subscribe_gruops
- : articles(アプリ記事)
  - DONE : get_articles_detail (記事詳細取得)
  - DONE : get_articles (記事一覧取得)
  - DONE : post_article_reads (記事既読作成)
  - DOING : post_article_replies (記事回答作成)
テスト駆動開発
- Bashを使ったテスト駆動開発を行う

業務

セキュリティチェック
- DONE : PTH宣言
- DONE : セキュリティチェックマネジメント
  - DONE : セキュリティチェック全体像把握
  - DONE : 共有
  - DONE : やることリスト作成
- DOING : セキュリティチェックリスト
  - DONE : 概要wiki化
  - HOLD : WEBセキュリティチェックリスト確認
staffit
- DONE : SREとしてコミュニケーション対応
- DONE : Terraform巻き取り
- DONE : Batch処理構築
- DONE : リファクタリング
- DONE : VPC再構築申請
- DONE : CICDクロスアカウント
- DONE : KeyCloak構築
- DONE : Secrets ManagerでのDB管理
- DONE : DB投入
- DONE : CICD Testフェーズ追加
- DONE : trivyによる脆弱性診断
- DOING : AUth構築
tour
- DONE : Batch処理実装方法共有
SRE
- DONE : terraformモジュール構造相談

心理学

心理アプリ -コードネーム:ゼウス-

: シナリオに応じて、心理的アドバイスを行うアプリを作成する。
: ver0.0 : リリースできた状態
- : LLM実装(on mac)
- : LLM実装(on linux)
- : プロンプトを作成
- : 参考記事を出力
- : ツルッとしながらも温かみのあるUI
- : 注意:第三者に見られても良いものを！
: ver1.0 : Twitterで宣伝を始めた状態
- : 他の人の回答を「参考として見れる」機能(?)
- : 回答速報をTwitterに流せる機能

page:https://minegishirei.hatenablog.com/entry/2024/12/26/223606