AWSにおける形式手法 - masateruk’s blog https://masateruk.hatenablog.com/entry/2018/10/23/094048
「AWSにおける形式手法の記事( https://lamport.azurewebsites.net/tla/formal-methods-amazon.pdf )を読んだ。特に重要だと思われる示唆を3つあげると以下の通り。
・産業界では長年形式手法は多大な工数をかけて比較的容易なコードの断片を検証するというイメージがあったが、これはまったくの誤り。現実の問題に適用可能である
・アマゾンでは10の現実のシステムに適用して、すべてで効果が得られた。難解なバグの発見したり、正当性を犠牲にすることなく確信を持って最適化を施せた
・7つのチームでTLA+を使用。エンジニアは2−3週間で学習することができる」