プログラマのための IT 教科書

読む順番、職種別の読み方、詰まった時にどうするか

仕事の中身、正解の不在、終わりの定義、評価のされ方、時間とお金、失敗の重さ、聞くこと

分からないことを放置しない、メモの取り方、事実で話す、早く見せる、比べない

時間と連絡、寝坊した時の謝り方、報連相、チャットとメール、期限、体調、失敗した時の対応

シェルとは何か、zsh、PATH、環境変数、macOS と Linux の違い

ファイル操作、パイプ、grep / find / sed、権限、プロセス

メタ文字、貪欲マッチ、キャプチャと置換、方言、ReDoS と使ってはいけない場面

モード、移動、編集、検索置換。サーバー上で編集するための最低限

コミットの正体、ブランチ、マージ、rebase、やらかしからの復旧

Issue、Draft PR、レビュー、マージ方式、ブランチ保護、Actions、fork、gh コマンド

コンテナの正体、イメージとコンテナ、調べ方、Dockerfile とレイヤー、ボリューム、Compose

言語バージョンの管理、Docker と Compose、エディタと LSP、デバッガ、動かない時の切り分け

要求から運用までの1周。PR の出し方、完了の定義

大きなコードベースの歩き方、入口の見つけ方、影響範囲の追い方、読むための道具

スタックトレースの読み方、再現手順、二分探索、デバッガ、思い込みの外し方

設計ドキュメント、ADR、README、手順書、相談の文面、書き方の技術

得意と苦手、頼み方の型、テストは自分で書く、ハルシネーション、情報の扱い、学習への影響

OSS ライセンスの違い、コピーレフト、表示義務、脆弱性、サプライチェーン攻撃、依存を足す判断

スクラム、見積もり、ユーザーストーリー、報連相

信頼の作られ方、AI との付き合い方、障害対応、1on1、学び方

業務端末の使い方、標的型メール、パスワード、情報持ち出しの法的責任、実際の被害事例

2進数、bit 演算、文字コード、浮動小数点誤差

なぜ複数あるのか、Unicode と UTF-8、正規化、Shift_JIS の罠、LF と CRLF、OS の違い

プロセスとスレッド、スタックとヒープ、システムコール、シグナル、OOMKilled

FHS、ユーザーと sudo、パッケージ管理、ディスク、systemd と journalctl、cron、SSH

O 記法、配列とマップの使い分け、N+1、INDEX が効く理由、測ってから直す

層、MAC と ARP、IP アドレスとサブネット（CIDR）、プライベート IP と NAT、ルーティング、ポート、MTU

DNS、IP、TCP、TLS、HTTP/2

dig / ping / nc / ss / openssl / curl -v / tcpdump、refused とタイムアウトの差、経路上の装置

HTTP / WebSocket / SOAP / gRPC / MQTT / SMTP / SFTP / レガシー連携の地図

URL、メソッド、ステータス、Cookie、キャッシュ、CORS

IETF と RFC、ISO・IEEE・W3C・Ecma、MUST と SHOULD、ISO 8601 と RFC 3339、デファクト

DOM、CSSOM、レンダリング、JS エンジン、イベントループ

値と比較、参照、クロージャ、this、配列メソッド、Promise と async/await、モジュール

strict、unknown と型ガード、null 安全、判別可能ユニオン

error を返す文化、interface、goroutine、context

学ぶ順番、慣用句、一次情報、言語をまたいで持ち運べる知識

セマンティックなタグ、フォームと HTTP、アクセシビリティ、詳細度、Flexbox と Grid

UI と UX、使いやすさの原則、レイアウトの4原則、色と文字、5つの状態、フォーム、アクセシビリティ

宣言的 UI、props と state、key、useEffect を使う前に、Next.js の描画方式

ビルド、状態の4分類、URL は状態、4つの画面状態、API 連携の型、フォーム、性能、テスト、協業

複数バージョンの同時稼働、強制アップデート、ライフサイクル、オフライン、権限、課金、リリース

protobuf、ワイヤフォーマット、gRPC、後方互換性

RPC の粒度、命名、ページネーション、エラー設計、バージョニング、破壊的変更の避け方

SQL、INDEX、トランザクション、N+1、Spanner の主キー設計

実行順序、JOIN で集計が二重になる罠、NULL、CTE、ウィンドウ関数、安全な更新、EXPLAIN

オブジェクトストレージ、署名付き URL、アップロードの検証、公開設定、削除と整合性

キューとトピック、at-least-once と冪等性、順序、DLQ、Outbox パターン、滞留の監視

ブローカー型とログ型の違い、Exchange と Queue、ack と prefetch、パーティションとオフセット

再実行できる設計、多重起動の防止、日付の扱い、チャンク処理、成功の監視、ドライラン

Pod / Deployment / Service、宣言的であること、Probe、障害の読み方、リソース制限

タイムアウト、リトライ、冪等性、分散トレース、構造化ログ

パーセンタイル、ボトルネックの見つけ方、キャッシュ、負荷制限、バックオフ、静的安定性

確率的な出力、コストとレイテンシ、構造化出力、RAG、ツール利用、評価データセット

冪等性、結果不明という状態、状態機械、突合。在庫・予約・ポイント・決済に共通する設計

業務の知識、ユビキタス言語、エンティティと値オブジェクト、境界づけられたコンテキスト

戦略と戦術、集約とトランザクション境界、リポジトリ、ドメインイベント、腐敗防止層

責務、依存の向き、interface と依存性注入、抽象化のタイミング、リファクタリング、技術的負債

命名、関数の大きさ、コメント、レビュー、テスト、運用

何をテストするか、テストが書けない設計、モック、壊れやすいテスト、CI で回す

浮動小数点の桁落ち、境界値、文字列とロケール、時刻、参照の共有、環境差、見つける手段

XSS、SQL インジェクション、認証と認可、秘密情報の扱い

OWASP Top 10、アクセス制御の不備、マスアサインメント、SSRF、セキュリティヘッダ、レース

パスワードの保存、セッションと JWT、Cookie 属性、OAuth 2.0 と OIDC、IDOR

ハッシュ・HMAC・共通鍵・公開鍵・署名・証明書・乱数、そして鍵の管理とローテーション

プロンプトインジェクション、間接注入、権限で守る、出力の扱い、RAG の権限、OWASP LLM

シフトレフト、脅威モデリングと STRIDE、設計の原則、CI への組み込み、インシデント対応

個人情報保護法、GDPR、不正アクセス禁止法、ウイルス罪、業法、漏洩時の報告義務

作れることと作ってよいこと、実際に起きた事故、倫理綱領、ダークパターン、どう行動するか

開発と運用の対立、クラウドと IaC が壊した前提、Four Keys、SRE とエラーバジェット

GCP の構成要素、IAM と権限、ネットワーク、GKE と Cloud Run の使い分け、コスト

宣言的な管理、state が本体、plan の読み方、import、module、環境分割、CI での運用

CI で何を回すか、パイプラインの設計、デプロイ戦略、ロールバック、壊れた CI の直し方

ログ・メトリクス・トレース、SLI/SLO、アラート設計、障害対応の動き方、ポストモーテム

.proto から実装・テスト・コンテナ化・デプロイ・ログ確認まで、これまでの章を1本につなぐ

TypeScript の BFF と Go の gRPC サービス、Spanner エミュレータ、kind、Terraform を通す