近年、ソフトウェアの脆弱性やマルウェアの台頭で、ソフトウェアのバージョン管理や脆弱性管理などの重要度が日に日に増しています。SBOMはソフトウェアの部品構成表ですが、構成情報の透明性を高めることでライセンス管理や脆弱性対応への活用が期待されます。 3日目は、2日目に続き『ソフトウェア管理に向けたSBOMの導入に関する手引』の概要について、4章～6章を中心に解説します。前半は4章のSBOMツールの選定から。 「識別子」の補足 渡邊歩氏（以下、渡邊）：昨日ご参加いただいた方はだいたい資料のイメージなんかもわかっているかもしれませんが、こちらの資料は、経産省の「ソフトウェア管理に向けたSBOMの導入に関する手引」の概要ということで、内容をサマライズして、さらにそこに少しだけ補足を加えたものです。それを見ながらお話をしていきます。今映しているのが、この手引書の目次です。 1章から7章までの構成にな

「不機嫌な上司から逃げるのは正しい」 まつもとゆきひろ氏が語る、心の健康を守り、キャリアを長持ちさせる方法 #9 エンジニア生存戦略 生存戦略のためには“健康”が一番 まつもとゆきひろ氏：こんにちは、まつもとゆきひろです。この放送もだいぶ休み休みになってきましたが、中断してしまわないように努力しようと思っています。 今月の15日（※本放送は2022年6月17日）に、「Social Tech Talk #03」というのが開催されました。「Qiita」と日立のコラボで開催されたウェビナーだったんですけれども、その中で基調講演を依頼されて「若手エンジニアの生存戦略」というテーマでお話ししました。 エンジニアを目指す学生さんを対象にしてイベントを開いたりしているサポーターズさんという会社が若手エンジニアやエンジニアを目指す学生の生存戦略みたいなテーマをずっと依頼されていたので、そこの話をベースに、

まつもとゆきひろ氏がソフトウェア開発に役立つ2冊の書籍を紹介 『失敗の科学』と『APIデザインケーススタディ』から学べること #11 「失敗の科学」 オープニングトーク まつもとゆきひろ氏：まつもとゆきひろです。月曜日に放送して以来、ちょっと間が空いてしまいました。今日これを録音しているのは、（2022年）6月25日の土曜日なので、月曜日から土曜日まで録音できなかったということになります（笑）。 「Voicy」は、一発録りで流す仕組みで、編集をほとんどかけていないので、そういう意味で言うと、習慣化して毎日10分とか録れば、すぐに毎日できるようになると思うんですけれども、まだ習慣になっていないので、忙しいとこうやってつい後回しになって、じゃあ、次の日、とかなってしまいがちなのが現状です。 例えば、毎日「Wordle」をするとかですね（笑）、日記を書くとかですね、それから、「mruby」に1日

1.プロンプトエンジニアリングとは 1-1.プロンプトとは 1-2.プロンプトの構成要素 2.プロンプトエンジニアリングの代表的な手法 2-1.Zero-shot prompting 2-2.Few-shot prompting 2-3.CoT（Chain-of-Thought） Prompting 2-4.Zero-shot CoT 2-5.Self-Consistency 2-6.Generate Knowledge Prompting 2-7.ReAct 2-8.Directional-Stimulus -Prompting 2-9.Multimodal CoT Prompting 3.敵対的プロンプトエンジニアリングの代表的な手法 3-1.Prompt-Injection 3-2.Prompt-Leaking 3-3.Jailbreak 3-4.Do Anything Now 3-

「ChatGPTによる新規事業開発の進化」をテーマに、リブ・コンサルティングが新規事業やサービス開発に取り組む人に向けたイベントを開催。同社の先進技術研究組織「ACROBAT」の所長・森一真氏が、ChatGPTを新規事業開発に活用する方法を語りました。 前回の記事はこちら AIに適した知的労働 森一真氏（以下、森）：データの分析も知的労働ですし、チームビルディングもある意味知的労働かなと思いますが、特に情報処理的で、かつ問題が曖昧ではなく、ちゃんと定義できるものほどAIに向いています。いわゆるリサーチや分析はどんどん優先的にAIに置き換わっていきます。 新規事業アイデアは（スライドの）真ん中にあるんですが、若干情緒的なところや文脈的なところもありつつ、リサーチ等の情報処理的な業務負荷が著しく高いので、うまくプログラムを組むことでかなりAI化が進みやすいと思います。 逆にリーダーシップやチー

味の素が打ち出した「適所適財」の考え方 髙倉千春氏（以下、髙倉）：じゃあ（日本企業が成功するために）何をやればいいか。今、企業側が考えているのは「将来の未来戦略は大きく変わるよね」という資料の左上のところです。 経営理念と合わせて将来戦略を考えなきゃいけない。「優秀層はどういう人なんだっけ」と考えると、その将来の職務要件や人材要件が大きく変わるでしょうと。 もう1つ大事なのは個の尊重。「うちにはどんな人がいるんだっけ」「どういう思いで何を大切にしてるんだっけ」という可視化が必要です。今HRテックの必要性がすごく言われていて、可視化のツールがあらためて重要になっている。 会社のニーズというか、将来戦略と人材ポートフォリオ、事業ポートフォリオの合体なんですけど「こんな人がいるから、こういうポジションを作ろう」というのが、日本企業の今までのセオリーだったんです。 でも私たち味の素は、「適材適所」

連日さまざまなサイバーセキュリティ犯罪のニュースが報じられる中、いまだに日本のセキュリティレベルは高いとは言えない状況にあります。一方で、企業がサイバーセキュリティ対策を進める上では、人材不足や経営層の意識・関心、コスト、導入による利便性の低下など、さまざまな壁が立ちはだかっています。 そこで今回は、株式会社網屋が主催する「Security BLAZE 2023」より、サイバーセキュリティのエキスパートによる講演をお届けします。本記事では、サイバー攻撃によって侵入されることを前提とした、企業側の打ち手について解説します。 今のサイバーセキュリティは「侵入されること」が前提 鈴木暢氏：みなさま、こんにちは。このセッションでは「ログの監視分析とSOCサービス、組み合わせの勘どころ」と題して、ログの分析・監視環境をどのように構成すべきかという情報提供と、ALogを活用した弊社のマネジメントセキュ

Kernel/VM探検隊はカーネルや仮想マシンなどを代表とした、低レイヤーな話題でワイワイ盛り上がるマニアックな勉強会です。植山氏は、制作中のリンカである「mold」について発表しました。全2回。前半は、リンカの概要について話しました。 LLVMのリンカ「lld」オリジナルの作者 植山類氏：植山類です。今僕が作っているmoldというリンカについて発表します。 今回の発表の概要です。リンカが何かを知っている人はそんなにたくさんいないと思うので、まず説明します。次に、「mold」のポイントは速いことなのですが、速いと何がうれしいのかを説明します。そのあと、どれくらい速いのかを説明した上で、どう実現されているのか、概要を紹介します。詳細になると何時間あっても終わらないので、かなりハイレベルな話をします。 自己紹介のスライドを入れていませんが、僕はリンカを何度か作ったことがあって、LLVMのlld

毎年恒例、サイボウズ株式会社主催の総合イベント「Cybozu Days」が2021年も開催されました。今回のテーマは「LOVE YOUR CHAOS」。クラウドサービスの活用事例から中年の生き方まで、幅広い“カオス”なセッションを行いました。本記事では「中年エンジンの見つけ方　『24時間戦えますか』から『40年間楽しめますか？』へ」の模様を公開。中年が抱える「やる気がでない」という問題。その原因と解決策について、議論が繰り広げられました。 なぜ中年になるとやる気が出ないのか？ 野水克也氏（以下、野水）：ここから本題です。そもそもやる気が出ない問題どうするかという本題に今から突っ込んでいきたいと思います。 今回「中年エンジン」というタイトルにしているんですが、それを図にしてみました。なぜ中年になると自分の力でなかなか（エンジンを）ブーンと回せないのか。やる気が出ないのか。 これは僕の論なんで

「VS Code Meetup」は、強力かつ軽量なオープンソースのコードエディター「Visual Studio Code」のミートアップです。今年もVS Code Meetup 主催の年次カンファレンス、「VS Code Conference Japan 2021」が開催されました。招待講演では、SF作家の藤井太洋氏が登壇。VS Codeで執筆を支援する機能拡張「novel-writer」の制作について発表しました。 『Hello, World!』で吉川英治文学新人賞を受賞したSF作家 藤井：お時間いただきまして、ありがとうございます。本日、「Visual Studio Codeで小説を書く」というセッションを持たせていただく、SF作家の藤井太洋です。それでは、プレゼンテーションを進めます。 まず簡単な自己紹介から。私は、2012年に『Gene Mapper』というサイバーパンク小説をセル

株式会社ワーク・ライフバランスが主催したイベントに、代表取締役社長の小室淑恵氏が登壇。オンライン会議の課題である「発言が偏る」「ホワイトボードが使えず話がまとまらない」「相手の反応が見えない」といった事例を挙げながら、心理的安全性の高い組織作りの秘訣を解説しました。 発言が偏る、話がまとまらない……オンライン会議の悩み 小室淑恵氏：今日、事前にみなさまからアンケートをいただきました。そこに、オンライン会議の課題をたくさん書いていただきました。「一部の人に発言が偏る」、これはかなり多くの方が書いていらっしゃいました。「リアル会議よりも時間が長引いてしまう」、一日中会議になっちゃう、なんて方もいました。 「議論の発展・ブレストが難しい」。言葉を重ねて、どんどん発言していくことが難しい。リアルだったらホワイトボードにまとめていきますが、これができないので「話がまとまらない」であるだとか、今、人事

Sports Analyst Meetupは、現役スポーツアナリストとスポーツ分析に興味のある方の情報共有イベント。ここでは認知科学研究者のなういず氏が、時間割引の視点からどうしてバントは減らないのか、心理学的アプローチから解説しました。 どうして送りバントは減らないのか？ なういず氏（以下、なういず）：『どうして送りバントをやめられないのか』というタイトルで発表いたします。なういずと申します。よろしくお願いします。 初めましての方もいると思いますので、最初に簡単に自己紹介させてください。私、なういずというハンドルネームで活動しています。Twitterは@nowism_sportsでやっていますのでフォローしてもらえると嬉しいです。サッカーは柏レイソルを、野球は巨人を応援しています。 普段は東京大学の大学院で認知科学を研究しています。研究の中では人間の非合理的な意思決定というものに興味があ

「withコロナ時代到来を契機に、見つめ直される働き方・暮らし方を新たな視点で研究、社会実装すること」を目的に発足した、New Norm Consortium。「新しい当たり前＝New Norm」を想像していくという強い意思のもと、ITや広告、人材などさまざまな業種の賛同企業・団体が主体となり活動を実施します。その記念すべき1回目のオンラインイベント「New Norm Meeting Vol.1」では、5つのセッションでさまざまな意見が交わされました。セッション1「What is “New Norm”?」では、主に「New Normとは？」「New Norm Consortiumが目指すものとは？」について、登壇者が語ります。 新しい基準・規範を意味する「New Norm」 池澤あやか氏（以下、池澤）：それではゆるゆると始めさせていただきます。New Norm Consortium第1回目

「父は地元の会社員で、母はパートのおばちゃん」親戚に政治家はゼロ　 銀行員→政治家になった、安芸高田・石丸市長の軌跡

2018年9月6日、ビジネスエアポート六本木にて「米国アップル社、マイクロソフト社、そして国連本部も認めた83歳のアプリ開発者 若宮正子氏登壇！『MY SMART WORK LIFE』セミナー②。世界を魅了する理由に迫る!!」が開催されました。本パートでは、若宮正子氏の生い立ちからアプリ開発に至るまでのエピソードについての講演模様をお送りします。 突然世界中で有名人になってしまった、若宮正子氏の講演 若宮正子氏：みなさん、こんばんは。若宮正子です。どうぞよろしくお願いいたします。だいたいの人はみんな「マーちゃん」って言っているみたいなんですけども、戸籍上の名前は若宮正子です。 今日お話しすることは、まず自己紹介。それから、今日のテーマであります「私は創造的でありたい」というお話。それから最後に、最近の活動から得られたものです。といいますのも、私は1年半ぐらい前に、急に「にわか有名人」になっ

2018年4月21日、株式会社サイバーエージェントが主催するイベント「Battle Conference U30」が開催されました。30歳以下のエンジニアによる30歳以下のエンジニアのための技術カンファレンスである本イベントには、さまざまな領域で活躍する若手が登壇。企業の枠を超えて、自身の技術・事業・キャリアに関する知見を発表しました。「機械学習ブームの裏側に」に登壇したのは、ヤフー株式会社データプラットフォーム本部の池上哲矢氏。「女性エンジニアが少ない」という問題に対して、機械学習を用いて解決を試みた、ユニークな取り組みを紹介します。 「連続最適化」を研究し、ヤフーへ 池上哲矢氏（以下、池上）：ご紹介に預かりました、ヤフー株式会社の池上哲矢と申します。 今日は「機械学習ブームの裏側に」というタイトルで、発表させていただきたいと思います。こういったイベントは初めてで、すごく緊張しているんで

昭和の人間とミレニアル世代の違い 林千晶氏（以下、林）：ここからはお互いにどちらがボールを投げ合うかなんですけど。 樋口泰行氏（以下、樋口）：（林氏の自己紹介を聞いて）すごく偉いなと思いましたよね。1つは、やはりスタートアップということで。私はその根性がたぶんなかったんですよね。ですから会社にしがみついて生きていくしかないということで。本当にそれはすごいなと思いました。 あとはマルチ。いろいろなことをパラで（並行して）やっておられますけれども、私はできないんですよね。遊びと仕事のパラもあまりできなくて、もう仕事ばかりという感じなんですよね。 だからワークライフバランスも、バランスをとりながらやるということができなくて、「人生トータルしてバランスをとったらいいや」と思って、仕事が終わってから遊ぼうかなと思っているんですけれども、同時にバランスをとるのができないんです。それがまた偉いなと。 林

仮想通貨「NEM」の不正流出を受けて 和田晃一良氏（以下、和田）：本日弊社サービス・コインチェックにおいて、機能が停止する事態が発生しました。本件に関しまして、みなさまをお騒がせしておりますことを、深くお詫び申し上げます。たいへん申し訳ございませんでした。 では、本日の事実に関しまして、大塚の方からご説明申し上げます。ちょっと着座にて失礼させていただきたいと思います。すみません、それでは着座にて失礼いたします。 大塚雄介氏（以下、大塚）：私大塚から、本日どのようなことがあったかという事実を、ご説明させていただきたいと思います。本日、【聞き取り不明】。当日、弊社にて11時25分、残高が異常に減っているところを検知いたしました。 同日11時58分、NEMの入れるのと出すのの送信を一時停止いたしました。 来場者：すみません、もう少し大きい声で話してもらえませんか？ 大塚：はい。 来場者：もう1回

2016年8月30日、これまで2社のCTOと5社の技術顧問を経験してきた一休の伊藤直也氏による「1人CTO Night」が開催されました。主催は転職サイト「DODA」を運営する、株式会社インテリジェンス。開発知識に加え、マネジメントスキルも求められるプロダクトマネージャーが最速・最高のアウトプットを生み出すにはどうすればいいのでしょうか。本パートでは、伊藤氏がチームが抱える課題をいち早く見つけるためのフレーミングと1on1について話しました。 チームが最もベストな状態は「責任と心理的安全性が高い」 伊藤直也氏（以下、伊藤）：次は、「組織課題の発見とアプローチ」について。 僕が最近すごく気に入っている考え方がありまして、それが「心理的安全性と責任」という話なんですよね。『チームが機能するとはどういうことか――「学習力」と「実行力」を高める実践アプローチ』に書いていたもので、ここでもやはり「2

DMM.com会長の亀山敬司の地元石川県の中学校で特別講演が行われました。中学生が将来避けることのできない「平和」や「憲法」や「仕事」のあり方について、どう考えていくかを話しました。その時の講演内容を抜粋、編集して、4回に分けてお届けします。 『ワンピース』を現実の世界に当てはめるとどうなる？ 亀山敬司氏：今、先生から聞いたんだけど、石川県の中学校はスマホが禁止だったんだね。DMMもあまり知らないみたいだし、今まで話したスマホの未来の話もピンと来ないよね。じゃあ、みんなもよくわからない話を聞かされても退屈だろうから、アニメの話でもしようか。 さっき、『艦これ』とか『刀剣乱舞』とか言っても誰も知らなかったけど、じゃあ『進撃の巨人』を知ってる人は手を挙げてみて？　『化物語』は？　『夏目友人帳』は？　『ドラえもん』は？　『ワンピース』は？　なるほど。君らの世代だとワンピースとかドラえもんとか、や