話し合いで解決してきた、って言う人達って、だいたい相手を説き伏せてきてるんだよね。「不満があったら言ってよ(反論して説き伏せるけど)」って人が多すぎる。 ある程度話し合った上でそのスタンスを崩さないから「もう話しても仕方ないな」って思った相手が「もういいよ」って言ったのを「話し合いで解決した」って認識してる。 もちろんそうじゃない正しいコミュニケーションをとってる人もいるだろうけど、説き伏せるのを話し合いで解決って思ってる人が多すぎる。
話し合いで解決してきた、って言う人達って、だいたい相手を説き伏せてき..
話し合いで解決してきた、って言う人達って、だいたい相手を説き伏せてきてるんだよね。「不満があったら言ってよ(反論して説き伏せるけど)」って人が多すぎる。 ある程度話し合った上でそのスタンスを崩さないから「もう話しても仕方ないな」って思った相手が「もういいよ」って言ったのを「話し合いで解決した」って認識してる。 もちろんそうじゃない正しいコミュニケーションをとってる人もいるだろうけど、説き伏せるのを話し合いで解決って思ってる人が多すぎる。
バイブコーディングが怖いので、全PJにSemgrep + gitleaksの自動セキュリティスキャンを仕込んだ話
はじめに ITコンサル1年目です。Claude Codeを使って個人開発を進めていますが、最近ずっと引っかかっていたことがあります。 「AIに書いてもらったコード、本当に安全なんだろうか?」 code-to-rich.com、shindan-me.com、その他いくつかの個人開発PJをClaude Codeと一緒に作ってきましたが、コードレビューの大部分をAIに任せている以上、 危険なパターン（shell=True、SQLインジェクションになりうる文字列結合など）をうっかり実装してしまう .envの中身やAPIキーをそのままコードに埋め込んでしまう といったミスが紛れ込んでいても、自分では気づけない可能性が高いと思っていました。バイブコーディングは早いけど、危険なコードが「動くから」という理由で紛れ込むことが一番怖い。 そんなときに「Semgrepとgitleaksを二段構えにすると、コー
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
