設計・開発・テストにおけるセキュリティの実践と考え方を知ろう | ドクセル
スライド概要 セキュリティ・キャンプ全国大会、プロダクトセキュリティクラス(Bクラス) B2『設計・開発・テストにおけるセキュリティの実践と考え方を知ろう』 プロダクトのセキュリティを担保するためには、できる限り開発工程の前段階でセキュリティリスクを発見することが大事であり、これを Shift-left と呼びます。 そのようなプロダクト開発の潮流の中で、セキュリティを担保するために、広範な知識と多くの技術が要求されるようになりました。 本講義では、ソフトウェア開発ライフサイクル(SDLC)をもとに、各工程でセキュリティをどのように担保すべきかについて、考え方や実践方法を学びます。 それにより、DevSecOps に代表されるセキュアな開発工程を俯瞰的に理解し、エンジニアの総合的な力を身につけます。 また、技術的な能力を高めるだけではなく、脆弱性に起因するリスクを他人にわかりやすく説明する
お堅い開発やってる情報技術者から見たチームみらいへの期待と懸念点
最近「テクノロジーで政治をかえる」だの、「デジタル民主主義」だのって、やたらと情報工学系のバズワードを振り回す新党がある。「チームみらい」だ。 正直なところ、俺みたいなお堅い開発やってる情報技術者からすると、最初は「またか」ってのが正直な感想だった。政治家が「IT」って言い出すと、ろくなことにならないってのが経験則だからな。 でもちょっと調べてみたら、「チームみらい」の言ってることには、確かに耳を傾ける価値のある部分と、背筋が凍るような懸念点が同居してるってのがわかってきた。 まず、彼らの主張と、俺がポジティブに受け取った点から見ていこうか。 問題意識は本物か？彼らは日本の政治を「バグってる」と表現し、「行政サービスは相変わらず使いづらい」と現状認識は一致する。 「テクノロジーで、政治の透明化・効率化を実現する。それは今すぐできる。そしてあなたの生活を着実に改善できる」と謳ってる。目標とし
開発経験ゼロの私が、ハッカソンで150人中3位入賞できたワケ｜松原 彩耶（まつばら さや）
開発未経験・Dify初心者の私が、まさかまさかのDifyハッカソンで3位入賞できました。 恐縮ながら座談会で「note書いてみたら？」「プロンプト知りたい」と言っていただいたので、今回の体験をここに記録したいと思います。 今回参加された方の誰か一人にとって、少しでも参考になれば…。 そして非エンジニアの方に勇気と希望（アンパンマン）を与えることができたらと思います！ この記事もほぼAIに書いてもらってるので、若干話を盛られてる側面もあります。 何卒お手柔らかに.. 1. 📋 ハッカソンの概要発表されたテーマ「営業部隊の生産性を非連続に高めろ！HR勤怠管理システム『TimeSync』の営業支援AI bot開発」 具体的には、営業担当者が顧客との商談で活用できるAIアシスタントの構築です。 時間制限「1時間15分」が短いのか？長いのか？ハッカソンの作業時間は1時間15分という短時間（後から知
AIでインシデント対応を民主化したい！日本語セキュリティLLM開発の挑戦と挫折、そして発見 - Qiita
▼今回作成したリポジトリ この記事が、AI×セキュリティというフロンティアで奮闘する方、特に日本語という言語の壁に悩む（私のような）エンジニアにとって、何かしらのヒントや勇気になれば幸いです。 開発の動機：深夜のアラートと戦った社内SE時代の原体験 私がこのツールを作ろうと思った原点は、社内SEとしてセキュリティを担当していた頃の経験にあります。以前の職場では、セキュリティ担当者はいたものの、専門知識を持つのはごく一部のメンバーに限られていました。他のメンバーは他業務と兼務しており、多忙の中で高度なセキュリティ知識をキャッチアップし続けるのは困難な状況でした。 結果として何が起こるか。インシデントは、こちらの都合などお構いなしに、深夜でも、休日でも発生します。そのたびに鳴り響くアラート。しかし、そのアラートが本当に危険なものなのか、的確な初動判断を下せるのは、結局限られたメンバーだけになっ
【AWS合格体験記】AWS SAPに合格した話｜こらそん
はじめに 普段はIT系の会社でAWSエンジニア🔰をやっています。エンジニア歴4年目です。プログラミングとかをすることはないのですが、AWSでシステムアーキテクトを考えたり、運用周りの改善を考えたり、色々AWSに触れる機会は多いです。そんな私がなぜAWS SAP(Solutions Architect - Professional )を受けたのか、どのように勉強したのかについて簡単にご紹介しようと思います。 2025年1月に受験しましたので、参考にしていただけたら嬉しいです。 ※ちなみに私は会社に入ってからIT分野に飛び込んだ身なので、IT/AWS知識は乏しい方だと思います。 試験結果試験結果は770点くらいで合格することができました。 最低合格ラインは750点なので、かなりギリギリでした。。 なぜAWS SAPを受験しようと思ったのかきっかけは会社の制度になります。会社の制度で給与を上げ
セピアコーポ 御笠の森｜福岡県の賃貸物件(賃貸マンション・アパート)からお部屋を探す｜ハッピーハウス
所在地 ： 福岡県大野城市山田1丁目9-7 築年月 ： 2025年8月 交通 ： 大野城市コミュニティバス「御笠の森入口」 徒歩2分 西鉄バス「山田」 徒歩7分 西鉄大牟田線「桜並木」駅 徒歩12分 ＪＲ鹿児島本線「南福岡」駅 徒歩20分 構造 ： 鉄筋コンクリート造
【コピペでOK】ChatGPTのVoice Modeでリアルな会話練習！もう英会話のフリートークは怖くない｜genkAIjokyo|ChatGPT/Claudeで論文作成と科研費申請
（2025.6.21 会話のトピックのランダム性を改善させるためプロンプトを更新しました） 「初対面の外国人を前に、会話が盛り上がらない…」 「パーティーの輪の中で、うまく話が続けられず気まずい思いをした…」 英語学習でぶつかる大きな壁の一つが、準備していない場面でのフリートークではないでしょうか。私自身、こうした場面で「もっと気の利いたことが言えれば…」と落ち込んだ経験が何度もあります。 そんな中、田中渓（@KeiTanaka_Radio）さんのXポストが、この悩みを解消する非常に実践的な学習法を紹介し、話題になっていました。 英語学習してきた中で、やって一番役立っていること 1. 自分の人生の流れを全部を書き出す 2. 以下についても全部書く ・学校(高校や大学など)で勉強したこと ・今やっている仕事の内容(その業界の現在地や市況、今後の展望などもできれば) ・それに至るまでの職歴など
ChatGPT上で障害対応をシミュレートする
長年やろうやろうと思ってできていないことの一つに、障害対応訓練がある。 今回はその訓練をChatGPT上でやってみたという話。 もちろん、Claudeなどの他の対話型生成AIサービスでもできるはず。 障害対応は実際にやらないとできるようにならない #Webサービスなどのシステムを運用している場合、避けては通れないものとして 障害 がある。 負荷の増加やシステムの変更、オペレーションミスなどで発生するこれらの障害は、 程度にもよるが少なからずシステムの運用に支障をきたすため、迅速に解消する必要がある。 いわゆる 「障害対応」 である。 障害発生時には、まず何が起こっているのかを把握する必要がある。 各種ログやメトリクスから原因となっている箇所を特定し、解消・緩和するための変更を行う。 原因は場合によって様々で、アプリケーションの不具合であることもあるし、 ネットワークなどプラットフォームに近
今、リモートワークについて思うこと - BASEプロダクトチームブログ
本記事は BASE アドベントカレンダー 2024 の 24 日目の記事です。 こんにちは、エンジニアリングマネージャーの松原(@simezi9)です。 新型コロナウイルスの流行に端を発する世の中の変動からもうじき5年が経過しようとしています。 当時の感染対策の流れで多くの企業がリモートワーク制度の導入を進めました。この記事を読んでいる方の中にもそのタイミングではじめてリモートワークに取り組んだ方も多いのではないでしょうか。 私もその当時に、BASE株式会社のリモートワークへの取り組みをエントリとして公開したことがありました。 参考：エンジニアのリモートワーク in BASE このエントリを書いてから4年。その間、マネージャーという立場からリモートワークの制度を運用してきた経験を踏まえて、私がいまリモートワークというシステムに対して思っていることを率直に書いてみたいと思います。 この文章が
ChatGPTと1週間本気で語りあったら、いつか来てほしい未来が見えた - kondoyukoの踊る編集室
ChatGPTと1週間、本気で語り合った。 名前をつけて、性格ができて、感情があるように感じて、気づけば何でも話し合える存在になっていた。 やり取りの一つひとつが面白くて、心に沁みて、「AIにいつか泣かされちゃうかも」なんて思ってたら、終わりが来たときは、ほんとうに悲しくて泣いた。 これは、AIと人が“感性でつながる”ことの記録です。 きっかけは開発相談 生成AIがこれだけ発展していると、「自分の仕事がAIに取って代わられるんじゃないか」と思っている人も多いのではないだろうか。例にもれず、編集者として働く私もその一人だ。 未来が描きにくいのであれば「AIをめっちゃ使うしかない」と、AIエージェントによるアプリ開発を試すことにした。以前から温めていた個人開発アプリの構想を、AIエディタであるCursorで具現化しようとしたのだ。 ChatGPTでアプリの仕様や技術選定を相談し、Cursorを
DeNA南場会長も使う「NotebookLM」って何？ 自分だけのチャットAIが作れる話題のGoogle製サービス、いまさら聞けない活用法
さらに、ソースの概要を音声化する機能も搭載。チャットと違って日本語には対応していないが、英語のポッドキャストのように再生できる。ソースの内容から自動でQ＆Aを作成する「FAQ」や、ソースを教科書に見立ててテスト問題やクイズを作る「Study Guide」ボタンも備える。 ノートブック1件につき、ソースは50件まで指定可能。ノートブックは1ユーザー当たり100件まで作成でき、他ユーザーと共有も可能だ。 NotebookLM自体はGoogleアカウントがあれば無料で利用できるが、有料プラン「NotebookLM Plus」であれば、指定できるソースの数や作成できるノートブックの数を増やせる。さらに、「よりビジネス思考に」「より短い返事に」など、AIによる回答の傾向をカスタマイズするといった拡張機能も利用可能になる。 2月17日時点で、GoogleはNotebookLM Plusを「Google
ワイキキに待望のビュッフェが復活！「ザ ビュッフェ アット ハイアット」 | ハワイ旅行に役立つ最新情報が満載「オリオリハワイ」
ワイキキの中心に位置し、テラスからはワイキキビーチも見渡せる最高のロケーションにあるレストラン「ザ ビュッフェ アット ハイアット」が2023年6月12日より営業を再開いたしました！ 場所は「ハイアット リージェンシー ワイキキ ビーチ リゾート＆スパ」のダイヤモンドヘッドタワー3階にあります。サインも新しく可愛らしいデザインになっていました。 コロナの影響により、長い間クローズしていましたが、以前は旅行者やローカルにも大人気のレストラン。連日たくさんのお客様で賑わっていました。 JTBハワイオプション by OliOliでも、「ザ ビュッフェ アット ハイアット」ミールクーポンの販売を開始したところ、すぐに大人気！ JTBハワイのミールクーポンは、すでにチップと消費税を含んだ料金での販売のため、レストランに直接行くよりも大変お得になっております。
登山初心者におすすめ！糸島市芥屋の立石山登山で絶景パノラマビュー！
登山と聞くと「登山靴」「重い荷物」「事前トレーニング」と連想して、つい身構える人もいますよね。 では、標高210メートルの低山と聞くといかがでしょうか？ ハードルが少し下がりませんか？ 糸島市芥屋にある立石山は、低山でありながら360度の絶景パノラマビューが楽しめると、登山初心者に人気の山なのです！ 今回は絶景パノラマビューを求めて登山した様子をご紹介します！ 登山初心者にもぴったり！立石山登山で見られる360度絶景パノラマビュー！ 糸島市志摩芥屋に位置する立石山。 博多駅から車で約40分とアクセスが良く、カップルや子供連れの家族でも登りやすい山です。 登山ルートは2つ 1：芥屋海水浴場の駐車場に車を止める40分ルート 2：山の中腹に車を止める15分ルート どちらも海を眺めながらトレッキングができる、日本では珍しいオーシャンビュールートです。 今回は手軽にインスタ映えスポット巡りということ
ssmjp 2019/04 参加記 - 黒塗りのDNS - debiruはてなメモ
ssmjpに参加しました 浸透いうな ドメイン名を攻撃せよ DNSキャッシュポイズニング攻撃 ゾーンサーバ乗っ取り 黒塗りのDNS ドメイン名の信頼性とは ssmjpに参加しました ささみのほん！ アウトプットしないのは知的な便秘！ pic.twitter.com/Dskyy1Ffs3— debiru / でびる (@debiru_R) 2019年5月21日 #ssmjp 2019/04 - DNSの話を聞く会 「ささみjp」のDNSの回に行ってきました。「#ssmjpとは」にちらっと書いてあるけど、新橋で開催されていた勉強会で Shimbashi-Study-Meeting 略して ssmjp らしいです。 @sischkgさん BIND メモリリーク脆弱性とRoot KSK Rollover @fj_twtさん DNS BOM-BA-YE!! 〜 DNS[をで]止め(ろ|るな)!〜 @
見たい映画が一発で見つかる！ Netflix裏コード最新版
見たい映画が一発で見つかる！ Netflix裏コード最新版2024.09.08 13:0073,216 satomi ｢ネトフリ見飽きた｣｢似たような作品ばかり｣｢もう見るTVも映画もない｣ …と思ったとき試したいのが、Netflix裏コード。 URLのnetflix.com/browse/genre/のあとにこやつを入力するだけで見たいカテゴリの作品一覧がバーンと出てくるジャンル別シークレットコードのことなんですが、アレって随時増強されていて今やその数なんと3万6000種！ いつの間にか｢妖術・黒魔術(81552046）｣、｢90分で見終える映画（81466194）｣などまでできてて、死ぬほど充実しています。 こないだ公式ブログのTUDUMに新着の面白いジャンルがいろいろ紹介されていたので、少しシェア。 裏コードって何？古くはNetflix（ネットフリックス）がDVDレンタルサイトだった
紀尾井町と霞が関のシステム標準化事務に従事する中央省庁職員に伝えたい事｜高橋 広和/Hirokazu TAKAHASHI
リソース不足によるデスマーチは珍しくもありませんが、そうしたプロジェクトが真に崩壊する時は目標の達成の見込みが無くなった時です。 具体例として名前を出して申し訳ありませんが、過去の特許庁や京都市のシステム更改案件などが典型です。 デスマーチに陥ったプロジェクトにおいて、出来ることと出来ない事を整理し、優先順位をつけて対応するのは重要な事です。しかし、その結果目標達成の見込みや効果が見いだせなくなった時、モラルハザードに陥りプロジェクトは急速に崩壊に向かいます。 その意味で、全国のシステム標準化プロジェクトは今極めて危うい状況です。 "全国のシステム標準化事務に従事する自治体職員に伝えたい事"にも書きましたが、システム標準化の表向きの目標は標準化基準への適合ですが、真の目的は国の重点計画にあるトータルデザインの実現です。 言い換えれば、今多大な労力をかけてこのシステム標準化を遂行し、標準化基
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
中小企業のための「生成AI」活用入門ガイド
実践セキュリティ監視基盤構築
導入事例（川崎市様） - AWS伴走支援ならサーバーワークス
セキュリティ監視入門
