2020-03-17

DDDオンライン勉強会「集約・境界付けられたコンテキスト」（3/15）

先週に引き続き、今回もリアルタイムで参加しました。

ddd-community-jp.connpass.com

タイトルには「集約」と「境界付けられたコンテキスト」とありますが、質問が多数寄せられた関係で「集約」のみで打ち切ってあとは「大質問大会」になっていました。

（本編よりも質問回答の時間のほうが長かったのです…。）

実はこれ、結構「大事」というか。

とりあえず「まだよく理解していないけど興味があるので参加している勢」にとっては、「わからないこと＝なんとなくボヤっとしていてどういう表現で質問したらいいのかわからない」ので、それを言語化できるレベルの人が質問をしてくれて、それに松岡さんが回答されているのを聞いているだけでかなり勉強になります。

集約に関係するところで複数の制約が存在する場合にどう実装したら良いか？
- 片方だけ集約内に実装する？
- 両方とも集約内に実装する？（これは集約が大きくなりすぎる＝ロックの範囲が大きくなりすぎるので NG）
集約またぎで制約を実装するときに、どう実装する？
- 集約の中に集約を「階層化」する？（これは NG）
- ユースケース層（アプリケーションサービス側）に書く？
- ドメインイベントを用いる？（ちょっと難易度が上がる）
- ドメインサービスに書く？
集約内でエンティティのリストはどう持つ？
- エンティティ ID のリスト？
- エンティティ自体のリスト？（これは NG）

このあたり、いざ実装しようとするときに悩みそうなものばかりです。

オフラインの勉強会にも質問タイムはありますが、言葉で聞いているだけになる分聞き逃しやすいですし、オンラインで録画も残るとなると、後で再確認することもできるのでありがたいです。

今回もリアルタイム参加の後、録画を（前回より少し慣れたので 1.25 倍速で）見て復習しました。

理解度や「慣れ」の程度に合わせて、標準～ 1.5 倍速の間で再生して復習するのはお勧めです。

アーカイブこちらから見れます。
講義30分、ライブコーディング30分、質疑2時間という異様な構成です。笑#ddd_online https://t.co/xIY1lrSbdL
— 松岡@DDDブログ書いてます (@little_hand_s) 2020年3月15日

2020-03-10

第5回情報セキュリティ事故対応アワード（3/10）

イベント・勉強会

こちらも Web セミナー化されたおかげで参加することができました。

news.mynavi.jp

表彰（辞退が多かったのは残念）でのビジュアルアーツさんのお話もパネルディスカッションも面白くて、1 時間半があっという間に過ぎ去りました。

ただ、ディスカッションを聞いていて気になったのが、

「もしかして、セキュリティの専門家のみなさんとそれ以外の一般の皆さんの間で『どんな対応を評価するのか』の認識がズレてない？」

という点。

（ディスカッション聞いてると、セキュリティクラスタとそれ以外のクラスタの分断を感じざるをえない…。）#事故対応アワード
— hmatsu47(まつ) (@hmatsu47) 2020年3月10日

経営層や非 IT 職の皆さん、BtoC のサービス利用者にとっては技術的な話以上に、

人的な面の対応はどうするのがよいか
影響範囲はどこまでか（システム面に限らず）
補償はどうなるのか

が大事かもしれません。

そういう視点を持って話を聞いていると、

「誰に対する告知（報告）か？」というのは意識したほうが良さそう。
向こう側にいる人が技術者とは限らないしセキュリティに詳しいとも限らない。#事故対応アワード
— hmatsu47(まつ) (@hmatsu47) 2020年3月10日

という思いになりました。

一般向けの告知と専門家向けの情報共有は分けて考えないと、告知で伝えたい内容がうまく伝わらない可能性もあります。

Twitter 実況の TL にも、

どうも赤枠部分だけが「セキュリティ」って思ってる方が多くて、なんだかなあって思う。経営側・業務側の事情を、セキュリティ面で調整かける人がもっと必要。 #事故対応アワード
【参考】https://t.co/HFAL3e9Mms pic.twitter.com/jHxEq1pVov
— マイハイ (@MaihaiStyle) 2020年3月10日

との意見がありましたし。

パネリストの皆さんがそのあたりに触れなかった、という話ではないのですが。

楽しんだと同時に、色々と考えさせられたオンラインセッションでした。

来年もオンライン配信があるといいな…。