지식

DevSecOps는 DevOps의 자연스러운 진화로, 보안이 개발과 운영 단계에 직접 통합된 핵심 요소가 됩니다. 이 모델은 기업이 위험을 사전에 방지하고, 비용을 최적화하며, 배포 속도를 유지할 수 있도록 지원합니다. 1. DevSecOps란 무엇인가? 1.1. DevSecOps(Development – Security – Operations)의 정의 DevSecOps는 현대 소프트웨어 개발과 운영의 세 가지...

죄송합니다. 이 항목은 日本語 및 English와만 사용할 수 있습니다. ライトニングネットワークは、最近のテクノロジー業界で注目されている技術です。 そして、人々はまだそれについてあまり情報を持っていないので、この記事では、その定義、仕組み、そして長所と短所からライトニングネットワークについての詳細を説明します。 1. ライトニングネットワークとは？ ライトニングネットワーク（LN）は、2015年にJosephPoonとThaddeusDryjaによって確立された概念です。これは、ネットワーク拡張の問題に対するビットコインのオフチェーンソリューションとして使用できる支払いプロトコルを作成するために生まれました。さらに、これは他の暗号通貨システムにも広く適用できます。 ライトニングネットワークは、速度制限があるビットコインや他の暗号通貨に役立ちます。 現時点では、ビットコインのブロックチェーンでは、1秒あたり2〜7トランザクション（TPS）しか実行できません。 暗号通貨エコシステムの広範な開発に伴い、ますます多くの人々がネットワークに参加し、それに応じてトランザクションの数がブロックチェーン上で宣言されています。 ネットワークがさらに混雑すると、全体的なパフォーマンスが影響を受け、グローバルデジタル通貨としてのビットコインの実際の適用性にも影響を及ぼします。 そこで、ライトニングネットワークは、ビットコインのブロックチェーンテクノロジーで発生したネットワークの輻輳を消去する試みのために発明されました。 2. ライトニングネットワークの仕組み ライトニングネットワークは、ビットコインブロックチェーン上に構築されたオフチェーントランザクションシステムで構成されています。 このシステムはピアツーピア（P2P）レベルで動作し、その適用性は、ユーザーがシームレスな暗号通貨トランザクションを実行できる双方向の支払いチャネルを作成するという原則に基づいています。 両当事者が支払いゲートウェイを作成することに合意すると、他のウォレット間で送金できるようになります。このような支払いチャネルの確立にはオンチェーントランザクションが含まれますが、その見返りとして、そのチャネル内で実行されるすべてのトランザクションはオフチェーンであり、システム全体のコンセンサスは必要ありません。 その結果、これらのトランザクションは、高いレベルでのトランザクション速度にを低コストで、スマートコントラクトを通じて迅速に実行できます。 支払いチャネルを設定するには、2人の参加者が一定の金額を利用できるマルチ署名ウォレットを作成する必要があります。アクセスできるのは、2つ以上の秘密鍵を両方の当事者が同時に提供した場合のみです。 これは、他のすべての当事者の同意なしに、どちらの当事者も資金にアクセスできないようにするためです。 より具体的例を挙げます。リンダはライトニングネットワークを使用してビットコインをティナと取引したいと考えています。 まず、両方ともマルチシグニチャウォレットを使用して支払いチャネルを設定します。 その時点で、支払いチャネルはスマートコントラクトの性質を持ち、マルチシグニチャウォレットはトランザクションに必要な金額を保存するための貸金庫になります。この支払いチャネルの存続期間中、リンダとティナは必要な数のオフチェーントランザクションを作成したいと考えていました。 各取引の直後に、ティナとリンダはそれぞれの貸借対照表に署名して更新する必要があります。貸借対照表は、各当事者が保持しているコインの量を記録する責任があります。 トランザクションが完了すると、支払いチャネルを閉じることができ、最終的な貸借対照表がブロックチェーンで宣言されます。 ライトニングネットワークのスマートコントラクトは、各当事者が最終バージョンのバランスシートに基づいて正確な量のビットコインを受け取ることを保証します。 したがって、実際の参加者は、ビットコインのブロックチェーンネットワークと2回対話するだけで済みます。一度支払いチャネルを開き、次にそれを閉じます。これは、支払いチャネルで発生する他のすべてのトランザクションがメインチェーンで直接実行されないことを意味します。 これがライトニングネットワークがブロックチェーンシステムでどのように機能するかであり、ユーザーのトランザクションが保証されることがわかります。 3. ライトニングネットワークの長所と問題点 3.1. ライトニングネットワークの長所 ライトニングネットワークはオフチェーンソリューションを使用して、ビットコインのブロックチェーンシステムの負荷を減らします。 双方向の支払いチャネルを使用することにより、ライトニングネットワークはトランザクションをほぼ瞬時に実行できる機能を備えています。 ライトニングネットワークは、1stsまでのマイクロペイメントに適用できます。 さらに、自動マイクロペイメントを適用すると、スタッフの介入なしで選挙装置によって直接トランザクションが実行されます、 3.2....

IT 인력난과 디지털 전환(DX)의 가속화 속에서, 시스템 개발을 아웃소싱으로 검토하는 기업이 점점 늘고 있습니다. 그렇다면 구체적으로 어떤 이점이 있을까요? 이 글에서는 BAP IT가 실무 관점에서 시스템 개발 아웃소싱의 핵심 장점을 정리했습니다. 속도 수 주 내 착수 비용 고정비 → 변동비 전문성 즉시 활용 가능...

죄송합니다. 이 항목은 日本語와만 사용할 수 있습니다. 1. オフショアに関する意識調査結果から 少し古くなりますが、IPAの調査データに次のようなものがあります。IPA (Information technology Promotion Agency) がオフショアに関してIT企業に出したアンケートの結果です。調査Aでは、70％以上が「現在より拡大したい」と言っており、調査Bでは、「70％以上が予定なし」と答えています。 まったく相反するような結果が出ていますが、実はこれ、調査Aは既にオフショアを実施している企業からの回答であり、調査Bは過去に一度もオフショアを実施したことがない企業からの回答なのです。 一概には言えませんが、オフショアで開発を経験した企業はそのメリットを享受し、さらに利益を求めて拡大へと向かい、経験したことがない企業は、実感としてメリットを捉えることができないためにさらにオフショア実施に対して消極的になってしまっているという構図がうかがえます。 2. オフショアを始める前に何をする必要があるか？ このように経験したことがない企業が、オフショアを検討し始める際には当然のごとく不安が付きまとうことになります。また、何も考えずにオフショアを始めたのでは、過去の失敗事例同様の結末になりかねません。オフショアでの開発は、少なからずリスクが存在します。ここでは、リスクに対する不安を少しでも和らげるために、何をすれば良いかについて紹介します。オフショアを始める前には、最低でも次のことはやっておきましょう。 目的を明確にする 概要を理解する オフショアの事例を研究する オフショア先（国）候補を決める 2.1 目的を明確にする まず、オフショアの目的を明確にしておきましょう。目的により、オフショアの進め方、オフショア先が違ってきます。目的としては次のようなものが考えられます。 コスト削減 人件費の低い国での労働力を活用し、開発予算を抑えます 人材不足解消 日本国内での人材不足解消の手段を海外に求めます スキル導入 自社に技術スキルがなく、即時にそのスキルを導入したい場合に活用します  2.2 概要を理解する 次に、オフショアの契約形態とそのフォーメーションについて理解しておきましょう。大きく分けると受託開発型とラボ型の二つに分類することができます。 受託開発型 オフショア側に納品責任が有る、日本で一般的に採用されているものと同様の契約モデルです。事前に決められた仕様、期間、金額通りにシステムを納品することでプロジェクトが完了します。現地とブリッジSEを窓口にして開発を進めます。 ラボ型開発 同ーのオフショアチームを一定期間、一定予算で抱え込んで開発を進めるやり方です。お客様は、ブリッジSEを通して、或いは直接オフショア側のチームに指示を与えます。  3. オフショアの事例を研究する 目的がはっきりして、オフショアの概要を理解したら、次に他部門・他社のいろいろな事例について研究するとよいでしょう。先達が残してくれた事例は、失敗しないための貴重な財産になります。事例については、インターネットを検索しても、すぐにたくさんの成功事例、失敗事例を見つけることができます。その事例から、注意点やリスクを自分で読み取ることはとても役に立つでしょう。 4....

오늘날의 비즈니스 환경에서 EC(전자상거래) 사이트와 ERP(전사적 자원 관리) 시스템을 통합하는 것은 운영 효율성을 향상시키기 위해 필수적이 되었습니다. 기존에는 다양한 시스템 간 데이터를 관리하고 프로세스를 조율하는 데 시간이 많이 소요되었으며, 종종 오류와 지연이 발생하곤 했습니다. 하지만 당사의 사용자 친화적인 EC 사이트와 ERP 시스템 통합 솔루션을...

암호화폐 시장은 최근 몇 년간 상승세를 보이며 많은 투자자들을 끌어들입니다. “암호화폐란 무엇인가?”를 이해하지 못하는 사람들이 많은데, 이는 그만큼 “암호화폐”라는 용어가 널리 사용되고 있기 때문입니다. 만약 당신이 초보자이고 암호화폐에 대해 배우고 싶다면, 이 기사가 도움이 될 것입니다! I. 암호화폐란 무엇인가요? 암호화폐 또는 암호통화는 간단히 가상...

COBOL에서 Java로의 전환은 기업의 레거시 시스템을 현대화하기 위해 중요한 단계입니다. 이 과정은 단순한 코드 변환이 아니며, 올바른 접근 방안을 선택하고 데이터의 보안을 보장하며 운영에 지장을 주지 않도록 원만하게 이관해야 합니다. 다음은 이러한 프로세스의 초기 평가 단계부터 최종 구현에 이르기까지 기업이 알아야 할 주요 사항들입니다....

I. Microsoft Power Automate란? 이전에는 Microsoft Flow로 알려졌던 Microsoft Power Automate는 클라우드 기반 소프트웨어로, 직원들이 복잡성에 상관없이 도움 없이 다양한 앱 간의 작업 및 프로세스를 구축하고 자동화할 수 있게 해줍니다. 플로우는 자동화된 프로세스 시스템입니다. 사용자는 특정 이벤트가 발생할 때 무엇을 해야 하는지 정의하여 플로우를...

Stable Diffusion은 입력된 사진으로부터 고품질의 예술 작품을 생성하기 위해 확산 과정을 사용하는 딥러닝 모델입니다. 간단히 말해, Stable Diffusion에 대한 신호를 모델에 제공하면, 그 설명에 맞는 현실적인 이미지를 생성하도록 학습됩니다. 최근 몇 년간, AI 이미지 생성 모델은 크게 발전했습니다. 그 중 하나의 혁신적인 모델이 바로...

죄송합니다. 이 항목은 日本語와만 사용할 수 있습니다. 前回の記事で ブロックチェーン はネットワークにいる全員で台帳を共有していると言いましたね。 参考：中学生でもわかる！ブロックチェーンの仕組み それでは「悪い人が誰かの台帳にアクセスして書き換えることができるのでは？」と疑問に思う方もいるでしょう。もちろん ブロックチェーン にはデータの不正利用を防ぐ仕組みがあります。今回は不正を防ぐための３つの暗号技術について初心者にも分かりやすく説明します。 １．特定の人にしか見られないようにする暗号技術：公開鍵暗号化方式  ブロックチェーン に用いられる１つ目の暗号技術は公開鍵暗号化方式です。この技術によって、データを盗み見られたり、書き換えられたりすることを防いでいます。鍵による暗号化は共通鍵と公開鍵があります。 ブロックチェーン に用いられている公開鍵暗号化方式をより理解するために、まずは従来の方式である共通鍵暗号化について説明します。 共通鍵暗号化方式は二人が共通の鍵を持っていて、データを暗号化、復号化する方法です。これは、データを送りたい相手に事前に共通鍵を渡しておく必要があるのですが、どうやって共通鍵を渡すかが難しい点です。 情報が漏洩しやすいインターネット上で共通鍵を渡すことは危険であるため、厳重に管理されたルートで相手に渡す必要があります。また、第三者に共通鍵が流出した場合、簡単にデータを開封されてしまいます。このような鍵配送問題を解決したのが公開鍵暗号化方式です。 公開鍵暗号化方式の最大の特徴は暗号化するための鍵と復号化するための鍵が異なるということです。受信者はあらかじめ暗号化用の鍵を送信者に渡しておきます（相手に渡すため公開鍵と言われています）。 そして、暗号化された情報を復号化するための鍵は自分だけが持っておきます（自分だけが持っておくので秘密鍵と言われています）。 そして、送信者は事前に渡された公開鍵でデータを暗号化しておくります。この場合、もしデータが盗まれたとしても秘密鍵がなければ第三者は暗号文を読みとくことができません。 このデータを読むことが出来るのは秘密鍵を持っている受信者のみです。公開鍵暗号化方式は共通鍵暗号化方式の鍵配送問題を解決した暗号方式であり、情報漏洩を防ぐことができます。 しかし、注意すべき点は秘密鍵の管理です。秘密鍵が流出すると情報を盗まれる可能性があるため、秘密鍵の管理は慎重に行う必要があります。 ２．本人を証明するためのしくみ：電子署名 ブロックチェーンに用いられる２つ目の暗号技術は電子署名です。これは紙の文書におけるサインの役割を果たすもので、ネット上のなりすまし対策のために作られました。 電子署名は上記で説明した秘密鍵と公開鍵を利用していますが、注意すべき点は、電子署名と公開鍵暗号方式では鍵の役割が違うことです。 ＜公開鍵暗号方式＞ 秘密鍵：暗号文を復号化する。開鍵：平文を暗号化する ＜電子署名＞ 秘密鍵：平文に署名をする　公開鍵：署名が正しいか検証する では、電子署名は具体的にどのようにして行われるのでしょうか？メールを例にして説明します。 まず、一郎さんはまい子さんにメールを送るとき、通常のメッセージ（平文）と同時に、秘密鍵によって暗号化したメッセージ（暗号文）も同時に送ります。この過程で、送信するデータを秘密鍵を用いて暗号化することを電子署名といいます。 暗号化されたメッセージを受け取ったまい子さんは、誰の公開鍵で読めるか試してみます。すると、太郎さんの公開鍵で暗号文を読むことができました。さらに、解いた暗号文と平文を比べると一致していました。 こうして、確かに一郎さん本人からのメールだということが分かりました。このように、電子署名を用いると本人が送ったことを証明することができます。 ３．データを瞬時に照合できるしくみ：ハッシュ関数 ブロックチェーンに用いられる３つ目の暗号技術はハッシュ関数です。ハッシュ関数とは、どんな値を入力しても２５６ビットの長さの文字列が出てくる関数のことです。 どんなに長いまたは短い文字列を入力しても、一定の長さのハッシュ値が出てきます。また、入力値が一文字違うだけで、全く異なる文字列がでてきます。 ハッシュ関数の重要な特徴は一方向性です。データをハッシュ化するのは簡単ですが、ハッシュ化された結果から元のデータを推測することは不可能となっています。では、ハッシュ関数はどのように活用されているのでしょうか？ 例えば、オンラインで音楽ファイルなどのデータをダウンロードするときにハッシュ関数が役に立ちます。ダウンロード中にデータが破損する可能性がありますが、ダウンロード後に膨大なデータを隅々までチェックして破損しているかどうか調べるのは大変な作業です。 その際、ダウンロードしたデータのハッシュ値と、ダウンロード元のサイトに載っているハッシュ値を比較します。比較した結果、２つのハッシュ値が一致していれば、正常にダウンロードされたことが確認できます。 ビットコインのブロックチェーンではデータを受け取った後、その送信元のデータのハッシュ値と照合して本物かどうか確認するために使われています。...