アーカイブ 2026
123 件の記事
ソフトウェアアーキテクチャを学ぶためのおすすめ本12選【入門から実践まで】
ソフトウェアアーキテクチャを体系的に学ぶための定番書を、入門から実践まで12冊まとめた。設計の基礎、トレードオフ、ドメイン駆動設計、マイクロサービス、API設計の順に紹介し、各書の個別レビューへ移動できる。
ソフトウェアテストを学ぶためのおすすめ本7選【入門からTDD・品質まで】
ソフトウェアテストを体系的に学ぶための定番書を、入門からTDDや品質保証まで7冊まとめた。テストの基礎、TDDと単体テスト、現場の実践と改善、品質の体系化の順に紹介し、各書の個別レビューへ移動できる。
エンジニアのためのおすすめ技術書まとめ【分野別インデックス】
このブログの技術書まとめ（おすすめ本）を分野別に一覧化したインデックス。設計・言語・データ・品質・セキュリティ・基礎と運用・生成AI・マネジメント・キャリアまで、目的に合わせて選べる。各まとめから個別レビューへもたどれる。
Webアプリのセキュリティを学ぶためのおすすめ本8選【認証・認可・セキュア設計】
Webアプリケーションのセキュリティを体系的に学ぶための定番書を、認証・認可からセキュアな設計まで8冊まとめた。OAuthによる認可、デジタルアイデンティティ、セキュアな設計・実装の順に紹介し、各書の個別レビューへ移動できる。
生成AI時代の価値のつくりかた
『生成AI時代の価値のつくりかた ―実践者のマインド、スキル、データ、ユースケース』の書評。生成AIをどう使うかというツールの話に留まらず、生成AIの時代にどう価値を生み出すかを実践者の視点で扱う一冊。マインドセットやスキル、データの扱いを通して、技術を組織やビジネスの成果につなげる考え方に重心を置く。
マイクロサービスパターン
『マイクロサービスパターン』の書評。Chris Richardsonによる、マイクロサービスの設計パターンを体系化した一冊。分解戦略に始まり、Sagaによる分散トランザクション、API Composition、CQRS、イベントソーシングなど、分散システムで直面する課題と定石をトレードオフ付きで整理する。
セキュアAPI 設計・構築・実装を貫く原則
『セキュアAPI 設計・構築・実装を貫く原則』の書評。APIのセキュリティを、設計から構築・実装まで一貫した原則として扱う一冊。認証・認可、TLS、シークレット管理、依存関係の脆弱性、CI/CDまで、APIのライフサイクル全体を「なぜ必要か」という脅威の観点から整理する。
ソフトウェア開発者のキャリアハンドブック
『ソフトウェア開発者のキャリアハンドブック』の書評。『Being Geek』で知られるMichael Loppによる一冊。転職や昇進、上司との付き合い方、会議やチャットでの立ち振る舞いなど、キャリアで誰もがぶつかる場面を、正解の押し付けではなく判断のための問いとして語ってくれる。
ソフトウェア品質知識体系ガイド（第3版）SQuBOK Guide V3
『ソフトウェア品質知識体系ガイド（第3版）SQuBOK Guide V3』の書評。ソフトウェア品質の知識を体系立ててまとめたSQuBOKの第3版。品質の概念やマネジメント、テスト技法、メトリクスに加え、アジャイルやAI・機械学習、セキュリティなど近年のトピックも取り込む。品質の知識の地図として手元に置きたい。
リスクアセスメントに着手する前に押さえる前提知識
リスクアセスメントを始める前に押さえておきたい前提知識を整理する。資産・脅威・脆弱性・リスクの基礎概念を軸に、NIST SP 800-30・ISO/IEC 27005・OWASP ASVS・NIST SP 800-63B・CVSS v4.0 の位置づけと、脅威モデリングや MITRE ATT&CK までを一枚の地図として俯瞰する。
なぜWeb開発ではドメインが見えにくくなり、最終的にドメインが必要になるのか
マイクロサービスやモジュラモノリスの境界設計で立ち返るべき「ドメイン」とは何かを整理し、Web開発の現場でドメインが見えにくくなってきた構造的な理由と、その向き合い方を解説する。
監視設計入門 — 目的からSLI定義まで
監視の目的を「意思決定」と捉え直し、特定のツールに依存しない監視設計の進め方を、全体像・設計原則・ユーザー影響シナリオの洗い出し・SLI定義という順序で入門者向けに整理する。
エンジニアリングマネジメントを"デッキ"として設計する
1on1やOKR、レビュールールといったマネジメント施策を寄せ集めにしない。判断の質と再現性を軸に、一つの体系（デッキ）として設計する考え方と、施策が成果に変わる条件を紹介する。
APIハンズオンラーニング
『APIハンズオンラーニング』の書評。APIの設計から実装・テスト・運用まで、実際に手を動かしながら学べる実践的な一冊。設計原則やドキュメンテーション、バージョニング、セキュリティなど長期運用に欠かせないトピックを一通り押さえられ、既存APIの設計を振り返るチェックリストとしても役立つ。
バイブコーディングを超えて
『バイブコーディングを超えて』の書評。AIにコードを書かせる「バイブコーディング」の先を見据え、実務でAIを使いこなす考え方を扱う一冊。AIを単なるコード生成器ではなく開発ワークフロー全体に組み込むプラクティスを示し、レビューやテストがAI時代にどう変わるかの見取り図になる。
コンテキストエンジニアリング
『コンテキストエンジニアリング』の書評。LLMに与える文脈（コンテキスト）をどう設計するかに焦点を当てた一冊。プロンプトの言い回しだけでなく、渡す情報の選び方や構造化、検索や記憶との組み合わせまでを扱う。RAGやエージェントを組む場面と地続きで、場当たり的な工夫を再現性のあるエンジニアリングへ引き上げる視点をくれる。
エンジニアリング戦略の作り方
『エンジニアリング戦略の作り方』の書評。エンジニアリング組織の「戦略」を抽象論ではなく作り方の手順として示す一冊。現状を診断し、方針を定め、行動へ落とし込む流れで、技術的な意思決定を組織の文脈に沿って積み上げる型を学べる。戦略に苦手意識がある人ほど解像度が上がる。
Good Code, Bad Code
『Good Code, Bad Code』の書評。良いコードと悪いコードの違いを、抽象化やモジュール性、エラーハンドリング、テストといった観点から具体的に示す一冊。契約の明確化や想定外の入力への備え、誤用のしにくさなど、日々のレビューでそのまま使える判断基準を与えてくれる。
LLMのプロンプトエンジニアリング
『LLMのプロンプトエンジニアリング』の書評。プロンプトエンジニアリングを体系的に整理したオライリーの一冊。思いつきのテクニック集ではなく、なぜそのプロンプトが効くのかという原理から解説する。トークン化やfew-shot、出力の評価を通じて、プロンプトを「経験と勘」から「設計できるもの」へと変えていく。
シニアエンジニアリングリーダーのしごと
『シニアエンジニアリングリーダーのしごと』の書評。個人として手を動かす働き方から、他者を通じて成果を出す働き方へと軸を移すリーダーのための一冊。意思決定の任せ方や優先順位づけ、ステークホルダーとの向き合い方など、テクニカルスキルだけでは乗り切れない領域を丁寧に整理してくれる。