Question 1

プロジェクトの進行遅延が発生しそうな時、なぜ早期の報告とリカバリーが重要なのか？

Accepted Answer

契約上、遅延が発生した場合は遅延損害金などのペナルティが法的に発生し得る 遅延を許容するかどうかの判断はディレクターではなくクライアントにある 早期に報告すれば納期の交渉やリカバリー策の検討が可能だが、直前の報告は単なる事後報告になってしまう 過去の失敗を責めるのではなく、二度と同じ迷惑をかけないための仕事の仕方に活かすことが大切である

Question 2

作業に集中しているタイミングでも、定例の進捗報告を怠ってはいけないのはなぜか？

Accepted Answer

進捗報告は業務の一部であり、報告がないとディレクターが状況を把握できずクライアントへ責任を果たせない 報告を拒否するとトラブル発生時に全責任を自身が負うことになり、チームから守ってもらえなくなる 作業を中断されてもすぐに集中力を取り戻す（シングルタスクの素早い切り替え）ができるのがプロのスキルである 定例ミーティングなど予定された報告の場では、作業の手を止めて共有することがチームのルールである

Question 3

自分の機嫌を自分で取り、表情を柔らかく保つことにはどのようなメリットがあるか？

Accepted Answer

表情が硬いと周囲を警戒させてしまうため、にこやかな表情を意識することで相手との関係性が良くなる 気持ちから表情が生まれるだけでなく、日常の表情を意識することで気持ちのささくれも改善される 口角や頬の筋肉（表情筋）を意識して使うことで、たるみを防ぎ若々しさを保つ副次的な効果がある

Question 4

Webディレクターや制作者がセキュリティの基礎を学ぶには、どのような方法が適しているか？

Accepted Answer

まずはIPA（情報処理推進機構）が公開している情報セキュリティ指針や資料を一通り読むのが有効である クロスサイトスクリプティング（XSS）やCSRF、DDoSなど代表的な攻撃手法の概要と仕組みを把握する WAFなどのサーバーやインフラ周りのセキュリティ機能が何をしているのかを知識として押さえておく ECサイトなどの実装では、カード情報を自社サーバーに通さない・残さない仕組みなどの基本仕様を理解する

Question 5

フリーランスが実装面のセキュリティ対策を身につける上で意識すべきポイントは何か？

Accepted Answer

セキュリティ会社に転職しなくても、IPAの指針やWebセキュリティの書籍を通じて十分に必要な知識を学べる セキュリティ診断では「どう直すべきか」は示されてもコード修正の具体例までは教えてくれないことが多い 個人情報やお問い合わせデータを扱う実装では、IPA等の仕様を読み解き危険な処理を避ける実装力を養う必要がある

Podcast振り返り

#249「朝までディレクション2の内容が怖かった」「自分の機嫌をとれるようになりました」「セキュリティの勉強ことはじめ」