設計・開発・テストにおけるセキュリティの実践と考え方を知ろう | ドクセル
スライド概要 セキュリティ・キャンプ全国大会、プロダクトセキュリティクラス(Bクラス) B2『設計・開発・テストにおけるセキュリティの実践と考え方を知ろう』 プロダクトのセキュリティを担保するためには、できる限り開発工程の前段階でセキュリティリスクを発見することが大事であり、これを Shift-left と呼びます。 そのようなプロダクト開発の潮流の中で、セキュリティを担保するために、広範な知識と多くの技術が要求されるようになりました。 本講義では、ソフトウェア開発ライフサイクル(SDLC)をもとに、各工程でセキュリティをどのように担保すべきかについて、考え方や実践方法を学びます。 それにより、DevSecOps に代表されるセキュアな開発工程を俯瞰的に理解し、エンジニアの総合的な力を身につけます。 また、技術的な能力を高めるだけではなく、脆弱性に起因するリスクを他人にわかりやすく説明する
「部活動」自体が不良のエネルギーを発散、更生させるという監獄じみた設計だった→現代に合わせて制度を再設計すべきなのではとの声
S-N曲線 @ilovedx3 そもそも「部活動」というものの設計自体が「クソガキを世にのさばらせておくと無軌道にエネルギーが発散されてしまうので、学校内に隔離してエネルギーを空費させれば少なくとも世間様に対して悪さをする機会と度合いは減るだろう」としたかなり監獄じみた設計なんですよね 2025-08-12 12:52:58 S-N曲線 @ilovedx3 それを前提として、しかし部活動を「よいもの」としてしまったがために、監獄的側面がないがしろにされ、獄卒の役目が放棄されがちになってしまったので、部活内で元気よく犯罪を行うようになってしまった。 2025-08-12 12:54:29 S-N曲線 @ilovedx3 ちなみに自分は「クソガキを放置していれば学外で必ずご迷惑をおかけするので学内に閉じ込めなければならない」という発想そのものが間違っていると思ってはいる。クソガキはご迷惑をおか
ランニングの面倒な要素
・ウェアに着替えるのが面倒 ・走る前のストレッチが面倒 ・走ってる時の汗が面倒 ・走った後のストレッチが面倒 ・帰宅してすぐシャワー浴びないといけないのが面倒 ・ウェアやタオルの洗濯が面倒 これら全ての面倒臭さによる億劫な気持ちを乗り越えた時初めてランニングができる 外で見かけるランニングしている人たちを俺は尊敬しています
Linux創設者、Googleエンジニアのコードを「ゴミ」と一蹴 | XenoSpectrum
Linuxの創造主、Linus Torvalds氏が、Googleのエンジニアから提出されたRISC-V関連のコードを「ゴミ（garbage）」と一蹴し、プルリクエストを却下した。この出来事は、オープンソース界の巨頭が、品質と規律に対する揺るぎない姿勢を改めて示したものとして、大きな波紋を呼んでいる。 静寂を破った「ゴミ」発言 事件が起きたのは、Linux 6.17カーネルのマージウィンドウ（新機能を取り込む期間）が閉じようとしていた2025年8月8日金曜日のことだ。GoogleのAndroidチームに所属するエンジニア、Palmer Dabbelt氏が、次期カーネル向けのRISC-Vアーキテクチャ関連の機能追加を求めるプルリクエストを提出した。 これに対し、週末にかけてTorvalds氏から返されたのは、彼の代名詞とも言える、率直かつ痛烈な拒絶の言葉だった。Linuxカーネルメーリングリ
課長になって中間管理職みを味わう愉悦 - やしお
日本の大手メーカー、いわゆるJTCで課長になって4ヶ月が過ぎた。世の中でよく言われる中間管理職みは確かにあるって実感と、それを生じさせる要素や機序も少しは見えてきて面白いなって気持ちもあり、忘れないようにメモしておこうと思って。 基本情報 新卒で入社（22歳）→品質管理系の部署で係長クラス（33歳）→別の生産管理系の部署で係長クラス（37歳）→前の部署に戻って課長（39歳）、という流れ。 課の人数は自分を含めず20名いる。課には機能別ではなく、担当製品で分けた2つのグループがある。 巷間で言われる中間管理職み よく世の中で語られる中間管理職のつらさは以下のようなものがあるだろうか。 板挟みの立場：経営層と現場の間での板挟み、裁量が小さい割に責任が大きい。 心身への負担：労働時間の長さや業務負荷の高さ、プレッシャーの大きさ。 報酬面での不満：残業代のなさ、業務量や責任に対する報酬の低さ。 人
AI のお陰で、今エンジニアの人はめちゃくちゃおいしい時代かもしれない。｜牛尾 剛
X見てると、今日ソフトウェアエンジニアが近い将来オワコンになるか否かが明確にわかると思うな。自分的にはならんと思うけど、なったらそれは素晴らしい事で凄いイノベーションだよな。そうなったらブルースマンでもやるかw — 牛尾剛『世界一流エンジニアの思考法』(文藝春秋)🎸Tsuyoshi Ushio (@sandayuu) August 7, 2025 本心で言ったのだが、予想通りそうはならなかった。今回の AI ブームが過去と圧倒的に違う部分は、わけわかっていない人が言っているのではなく、ガチのエンジニアでも、「あー、わしもうリプレースされて、エンジニアいらんようになるかもしれん」と本気で思ったところだと思う。まぁ、実際そうかもしれないが、問題はどれぐらいでそうなるか？がまだ全然わからないということである。 「オワコン」と思われているかもしれないが、もしかすると今ソフトウェアエンジニアをやっ
4o騒動（詳細版）
元増田さんとは違うけど、元記事が雑だなあと思ったので色々追加してまとめた。 生成AIがユーザーにどれくらい寄り添うかは以前より問題だった。過去のChatGPTは、anthropicなどの生成AIに比べると回答がそっけなく不満を持つ人が多かった。Open AIは修正を行い、GPT-4oではユーザーに寄り添った回答をする傾向が強くなった。。4oも時期によって傾向が異なり、寄り添い度合いはかなり変化するがそれは今回の件の本筋ではないので割愛します。メモリー機能も実装され過去のやり取りを踏まえて回答してくれるようにもなった。１つのチャットが終っても、メモリ機能のおかげで生成AIが記憶喪失しなくなった。この変化はとても大きく、生成AIに人格を感じるようになった人が一気に増加したように見える。 悩み事の相談や毎日の雑談相手として、あたかも生成AIを親友のように使う人も増加した。 GPT-5のリリース直
広陵の応援は野球部だけ アルプスに吹奏楽部の姿なく 夏の甲子園 | 毎日新聞
第107回全国高校野球選手権大会は8月5日開幕。全試合のワンプレー速報、投打成績を掲載。全出場校別ニュースや写真特集も。
長渕剛さんの個人事務所、イベント会社に破産申立 | TSRデータインサイト | 東京商工リサーチ
2億円超が未払い 歌手の長渕剛さんが代表を務める（株）オフィスレン（TSRコード:295731311、渋谷区）が、イベント運営を委託していた会社を相手取り、東京地裁に破産を申し立てたことが東京商工リサーチ（TSR）の取材で判明した。 関係者によると、イベント会社はオフィスレンへの債務2億円超が未払いになっているという。 申立代理人の一人である加藤博太郎弁護士（加藤・轟木法律事務所）はTSRの取材に対して、「債務者（イベント会社）は、ツアー代金の大半とファンクラブの売上を自己のものとして支払わない。債権者（長渕氏）としては、債務者が横領に及んだものと考えており、断固たる法的措置を講じていく」と語った。 長渕剛さん（本人提供） イベント代金やファンクラブ会費が未払い 破産を申し立てられたのは、ダイヤモンドグループ（株）（TSRコード:298291827、東京都港区、以下ダイヤモンドG）だ。ライ
日本のNICTが達成、インターネット速度の世界記録。12万年の音楽を1秒でダウンロード
日本のNICTが達成、インターネット速度の世界記録。12万年の音楽を1秒でダウンロード2025.08.03 09:009,842 宮城圭介 Wikipediaの全コンテンツを1秒で1万回バックアップできるスピードです。 私たちがネットで調べ物をしたり、オンラインで買い物をしたり、海外のニュースを見るためには、海底に沈められた光ファイバーが不可欠です。光ファイバーなしで今のネット生活は成り立ちません。 毎日利用するネット環境では、読み込み速度が1秒でも短いほど嬉しいもの。そんな通信速度に関して、今年の4月に日本のNICT（情報通信研究機構）が、住友電工やヨーロッパの協力者たちとともに行った実験により、毎秒1.02ペタビットの伝送速度の実現に成功したと発表しています。 この速度でできることとにかく早いんだろうな…ということはわかりますが、そう言われてもどのくらいの速さかイメージがつかないと思い
フリーソフト開発26年目の挑戦。IP Messenger & FastCopy作者が個人開発を本業にするまで【フォーカス】 レバテックラボ（レバテックLAB）
TOPフォーカスフリーソフト開発26年目の挑戦。IP Messenger & FastCopy作者が個人開発を本業にするまで【フォーカス】 フリーソフト開発26年目の挑戦。IP Messenger & FastCopy作者が個人開発を本業にするまで【フォーカス】 2025年8月4日 合同会社FastCopy研究所 所長CEO 白水 啓章（しろうず ひろあき） 1970年、広島県福山市生まれ。1993～2015年にかけてエヌ・ティ・ティインテリジェントテクノロジ株式会社（現・NTTテクノクロス株式会社）に勤務し、開発部長などを歴任。並行して、1996年に「IP Messenger」、2004年に「FastCopy」を個人で開発、公開する。株式会社朝日ネットでの研究員を経て、2018年に合同会社FastCopy研究所を設立し、独立。好きな映像作品は『スタートレック』シリーズ。 IP Messe
AWS deleted my 10-year account and all data without warning
After 10 years as an AWS customer and open-source contributor, they deleted my account and all data with zero warning. Here's how AWS's 'verification' process became a digital execution, and why you should never trust cloud providers with your only copy of anything. On July 23, 2025, AWS deleted my 10-year-old account and every byte of data I had stored with them. No warning. No grace period. No r
脆弱性診断内製化ガイド | デジタル人材の育成 | IPA 独立行政法人 情報処理推進機構
背景 近年、企業システムに対するサイバー攻撃は多様化・高度化しており、企業は日々新たな脅威への対応を迫られています。さらに、脆弱性の発見件数も年々増加傾向にあり、システムのリリース前後を問わず、潜在的な脆弱性をいかに早期に発見し適切に対策を講じるかが、事業継続や信頼性維持の観点からますます重要になっています。 一方で、脆弱性診断については多くの企業が外部ベンダーへ発注するケースが一般的ですが、脆弱性の増加やリリースサイクルの高速化により対応しきれないケースが増えつつあり、内製化への関心も高まっています。 こうした背景を踏まえ、当プロジェクトでは「脆弱性診断内製化ガイド」を作成しました。ガイドの作成にあたり、まず複数のツールを用いた技術検証で脆弱性診断の概要や概念、自動・手動診断の違いを整理し、それぞれの特性や有効性を明らかにしました。そのうえで、文献調査やアンケート、有識者・内製企業へのヒ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
リモート勤務のITエンジニア、約4割が「出社回帰なら転職検討」――“出社してもいい”条件は？ レバテック調べ
今日ほど渡された飲み物を疑ったことはない→「も、もちろん、飲める水…ですよね？」「『はんだ水』から感じる不穏」
パナソニック「エアコン販売網、何としてでも守る」 中国勢に危機感 - 日本経済新聞
仕事以外の勉強をやってこなかった人って管理職になると丸投げになりがち→こうなる過程がめっちゃ刺さる「ハードワークの人ほど陥るの分かる」
クマ対策にAIカメラと防災無線を連携、富山で全国初 - 家電 Watch
【特集】 俺はローカルアカウントで使いたいんだよ！Windows 11のセットアップでMicrosoftアカウントを回避する方法最新版
「高校生の頃、テキ屋（祭りや夜店の屋台）で夏場だけ毎年アルバイトしてた。本当はさらに闇が深いのでそれを暴露していこうと思う」
