title: 自分のOSSのレポジトリに最低限GitHubのセキュリティ設定を入れた 昨今GitHub上で提供されている有名なOSSに対して攻撃がなされることが多い（例: Nxの2025/08の事例）。自分もそこから学び、最低限GitHub上でセキュリティ周りの設定を入れた方が良いと考えた。 設定を考えるにあたって、とくに次の3つの記事が参考になった。 リポジトリを保護するためのクイック スタート - GitHub ドキュメント Nx の攻撃から学べること #s1ngularity | blog.jxck.io GitHub の Immutable Releases を有効にしてセキュリティインシデントを防ごう これらを参考にAIと協力して最低限のセットアップドキュメントを作ったので共有する。もっとこういう設定を入れるべきなどあれば、教えてもらえると嬉しい。 GitHub OSS セキュリ

1.今日のテーマ 数日前から、「SaaS提供企業における顧客企業入力データのAI学習利用」（以下、本件取扱い）に関する議論が活発に行われています。問題提起をされたのは井垣先生だと理解していて、 【注意喚起】バクラク共通利用規約において、LayerX社は、ユーザーがバクラクにアップロードしたデータをバクラクの機能改善、精度向上に利用するとしているため、バクラクの利用は守秘義務違反または個人情報保護法違反のおそれがあります。これは特にISMSやPマークを取得している企業は要注意です。… https://t.co/REEg9iCkQH pic.twitter.com/rRJ54MMuVy — 弁護士井垣孝之(法務アウトソーシング) (@igaki) February 13, 2026 その後色々な先生方が議論に参加されています。 私の立場としては、少なくとも個人情報保護法に関する範囲では以下の大

RSGTに参加してテンションが上がったところでtoshiotmさんに京アジャ開催しませんかと打診したところ、快く開催していただけたので、京都アジャイル勉強会LT大会 #125 - connpass に参加してきました。今回はLT大会だったので、僕も発表しようと思い「顧客との商談議事録をみんなで読んで顧客解像度を上げよう」という発表をしました。 speakerdeck.com こんな感じの発表です。興味が持てた人は発表資料をご覧ください。 作っているサービスは一般ユーザーと法人顧客がいるが、一般ユーザーだけでなく法人顧客の声も開発に活かしたい機運が高まった まずは自分で営業メンバーへのヒアリング/商談録画閲覧/展示会参加での顧客との直接対話を試した 自分の参加を見せて他の興味のあるメンバーにも展示会に行ってもらえた しかし、全員へ広げるには時間がかかるし、顧客との会話が苦手な人もいる。そうい

データ部の okoshi です。 フリーのデータ組織には「アナリティクスエンジニア（Analytics Engineer）」というロールがあります。データ活用が進むにつれ、このロールの必要性は年々高まっています。この記事では、役割、価値、業務内容、必要スキルをコンパクトに紹介し、なぜこの職種がビジネスインパクトに直結するのかを解説します。 1. 概要 アナリティクスエンジニア（Analytics Engineer）は、 「データエンジニア」と「データアナリスト」の中間に立ち、ビジネスで安全・高速に使える“整ったデータ”を継続的に届ける役割です。 データエンジニアが整備した基盤・生データを受け取り ビジネスサイドやアナリストがすぐ使える形にモデリング・変換し 品質と再利用性を担保した「信頼できるデータ資産」として提供する ことで、フリー全体のデータドリブンな意思決定・プロダクト改善を支えます

うちの病院猫を安楽死することになった。 名前をEnya(エンヤ)と言う。 16歳と11ヶ月の老猫である。 16年半前、捨てられてそのまま居着いてしまったネコらしい。自分がまだ高校生をやっている頃からずっと病院で暮らし、検診に来た犬をおちょくり、入院している猫と何やら話しこみ、寂しくなると近場の人に構えと言い、時にはフラリと受付に出て来客に愛嬌を振りまき、またある時には疲弊した病院スタッフに吸われて過ごしてきた。 大人しい性格で基本的には自分のベッドでのんびり過ごすだけの日々。時折一番タイミングの悪い、忙しい時間に勝手に椅子や机を占領しては放り投げられる。 誰かが昼食を食べていると音も無く忍び寄り、前脚で肩をチョンチョンと叩きながらチキンやお魚を分けてくれと催促に来るゲンキンなやつ。 前代の病院猫が亡くなってから結構長い期間は1匹だったけれど、2年半前からは仔猫4匹と共に遺棄されてから居座っ

自動テストツールの決定解は、テスト設計の自動化――Autifyが考える、仕様書なき現場の救い方 2026年2月12日 Autify, Inc シニアソフトウェアエンジニア 武藤大樹 2020年入社。同社のE2Eテストプロダクトである「Autify NoCode Web」および「Autify NoCode Mobile」に、立ち上げから現在まで一貫して関わる。プロダクトアーキテクチャ設計、機能開発、品質改善を担当し、継続的なプロダクト進化を技術面から牽引している。 AIの恩恵によってシステム開発のスピードが急加速した結果、現場に現れたのは「新たなボトルネック」でした。 特に、「自動テスト」というテーマは難しい立ち位置にあるといえます。コーディングの高速化に合わせて自動化が強く求められる一方で、高い品質を担保するには、依然として“人の判断”が欠かせないからです。そんな構造的な難しさに対し、世に

こんにちは。estieでデータクオリティーマネージャーをしているkageyuです。estieは不動産データをたくさん扱っており、その場所は住所を使って表すことが多いです。 不動産には「不動産登記番号」や最近国土交通省が整備しつつある「不動産ID」などが存在しますが、大抵の場合は住所と建物名を使って建物が指定されています。そのため、複数の不動産データを統合するとき、主に住所と建物名を使って突合します。 データクオリティーマネージャーとしては、突合処理で 住所が正しく正規化できているか？ 正規化の前後で情報が欠落していないか？ その住所は実在するのか？ などを確認しており、データを見ていると違和感があるのに正しい住所をよく見かけます。私はそんなとき「この地方にはこんな住所もあったなあ」と思うので、今回は都道府県別に特殊な住居表示を解説します。 特殊じゃない住所について 一般的には住所は「○○県

野球盤甲子園 田口ヒロト 中学球界を席巻した天才・大舞台ノボルは、不運な事故により野球を奪われる。燃え尽きた日々の中、彼が出会ったのは野球"盤"――!?

伝説のバンド／ジャンプ＋漫画賞 2025年9-10月期 岩下だんご ノリで載せたバンド演奏動画が炎上してしまい、人目を気にして生活するちえり。かつての仲間と遭遇して苦労を乗り越えバンドの再結成をするが…!?

株式会社はてなの id:yigarashi （五十嵐）です。2026/2/1付で「AIを活用したインタビュー分析SaaS toitta」の事業責任者を拝命しましたので、現在の働き方やそこに至る戦略について書きます。これまでの様子は以下です。 エンジニアリングマネージャーを目指す若者の戦略 EMキャリアを切り拓く「最強の現場リーダー」という働き方 エンジニアリングマネージャーの最初の学び - このロールは何なのか 事業を深く理解しOODAループを回しまくる最近の自分のEM像に至るまで EM of EMsになった - 現在の働き方とそこに至るキャリア戦略 その後のEM of EMsとしての活動については以下で発表しました。 なぜ事業責任者をやろうと思ったか EMとして事業貢献を志向する中で、どうしてもエンジニアリングとP/Lや事業KPIの間の距離を感じ、そこに不自由さを感じるようになっていまし

SwiftコードからiOSアプリとAndroidアプリが作れる「Skip」がオープンソース化、誰でも無料で利用可能に SwiftコードからiOSアプリとAndroidアプリが作れる「Skip」のオープンソース化が発表されました。 Incredible news: Skip is now free and open-source for everyone! Create fully native x-platform apps in Swift and #SwiftUI, with deep Android and #JetpackCompose integration, powered by the Swift Android SDK Read more and learn how to contribute:https://t.co/fbuyq1RS5K pic.twitter.com/

結論 「テストして」って言っただけなのに、AIが自分でバグ見つけて、自分で直して、「違反は切腹」ってルールを自分で追加してきた。 人間、何もしてない。 何を作ったか Claude Code × tmux でホワイトカラー向けマルチタスクツールを作った。 名前は multi-agent-shogun。 戦国時代の軍制をモチーフに、将軍1名・家老1名・足軽8名の階層構造でAIエージェントを統制する。 上様（人間） ↓ 「やれ」 将軍（Claude Code） ↓ 「家老、タスクを分解せよ」 家老（Claude Code） ↓ 「足軽ども、並列で実行せよ」 ┌──┬──┬──┬──┬──┬──┬──┬──┐ │1 │2 │3 │4 │5 │6 │7 │8 │ ← 8人同時に動く └──┴──┴──┴──┴──┴──┴──┴──┘ 足軽（Claude Code × 8） とにかくshogunにぶち

1月21日、はてな東京オフィスで「CRE Camp #4 ユーザー信頼性を支える現場の知見LT大会」を開催しました。大いに盛り上がったこのMeetupイベントのレポートをお届けします。 こんにちは、はてなMackerel CREの id:kmuto です。 CRE Campは、Customer Reliability Engineering（CRE）やCustomer Support/Successに関わるエンジニアの皆さんに、プロダクトの信頼性向上とユーザー体験の改善に向けた取り組み事例を共有し、交流するMeetupです。 CRE自体は各社で実践が増えてきたものの、それぞれ役割や解釈が異なるという性質もあってか、横断的なつながりを提供するこのCRE Campは回を重ねるごとに成長を続けています。 その第4回となる1月21日開催の「CRE Camp #4 ユーザー信頼性を支える現場の知見L

骨になったら 田山 亡くなった恩師の遺品整理に訪れた男・中森。 猛暑の中、帰路につこうとした中森の前に現れたヘンテコな女の子。 その正体とは──。 無限の才覚が鋭く描く、柔らかな孤独の物語。

先日、2026/1/21(水) に開催された CRE Camp #4 で「なぜCREを8年間続けているのか」というタイトルで登壇しました。 speakerdeck.com 登壇は10分だったのですが、スライドに載せていないことも、手元ではいろいろと考えていたので、改めて最近考えたこと全編をブログにまとめたいと思います。 私がこのテーマで話したいと思った理由は単純で、「CREのキャリアって長く続けられる仕事なの？」という不安が、コミュニティの空気として少なからず漂っていると感じていたからです。また、チームメンバーとの会話でも、採用面接でも、同じ匂いの問いに何度か出会ったことがあります。自分自身も、8年という時間が経って初めて「続けられた理由」を言語化できる状態になりました。だからこそ、今の時点の整理を共有して、次に続く人の足場になればと思っています。 自己紹介と、はてなMackerelにおけ

左から『ポケットモンスター図鑑('96)』「青 取扱説明書('96)」「ポケモンカード('98)」 『緑』で初めて選んだ相棒はゼニガメ、最終進化系カメックスにも愛着がわく満を持して登場した『青』版のカメックスのイラストのなんとカッコいいことか！「とりかえっこプリーズキャンペーン」のポケモンカードもカメックスを選んだ ところでカメックスの30年ほど前と現在の姿に、違いがあることはご存知だろうか。 『ポケットモンスター 赤・緑・青』をリメイクした『ファイアレッド・リーフグリーン』(以下FRLG)で描き直された公式イラストで、「背中の大砲のフタ」部分の甲羅の形状の断面が（ から［ に変わった。 個人的にこの変更されたパーツを「キャノンカバー」と呼称している。 私はこの変更が気に食わなかったので長年元のデザイン、特に『青』のパッケージに描かれたカメックス(以下前者)に合わせてイラストを描いてきた(

最近少しキャリアについて考えていたので自分用に整理したもの

日経ビジネスに、非常に興味深い記事が掲載されていました。 「富士通、成果主義の失敗から得た3つの教訓　『制度の肝は一貫性』」 富士通といえば、日本の大企業の中でいち早く「成果主義」を導入し、その功罪を含めて多くの議論を呼んできた会社です。現在はジョブ型雇用への転換を進める彼らが、過去の失敗を振り返って語る言葉には、重みがあります。 記事の中で指摘されていた「失敗の要因」は、主に以下の3点でした。 手段の目的化： 制度導入そのものがゴールになってしまったこと。 一貫性の欠如： 昇進条件や評価基準がチグハグだったこと。 現場の白け： 「どうせ一部のハイパフォーマーのための制度だろう」と受け止められてしまったこと。 「制度はメッセージであり、一貫性がなければ現場は動かない」。 これは経営や人事に関わったことがある人間なら、首がもげるほど頷く話でしょう。 しかし、私はCOOや社外取締役として多くの

はじまりのエモーション 志羽よう 【四季賞新人戦】役者志望の大学生・松野渚は、オーディションに落ち続け、所属する映画サークルでもうまくいかず自信を失っていた。そんな中、先輩の紹介で有名朝ドラ女優のスタンドイン（撮影準備の際の代役）を務めることになる。夢を目指し続けることに葛藤する若者の青春物語。

ブラウザ自動化ツールのSeleniumを開発したジェイソン・ハギンズ氏が新たにAIエージェントとの親和性を高めた新しいブラウザ自動化ツール「Vibium」を公開しました。 VibiumDev/vibium: Browser automation for AI agents and humans https://github.com/VibiumDev/vibium Vibium – Browser automation without the drama https://vibium.com/ 今回はWindows 11でNode.jsが利用できる環境を用意した上で、公式のチュートリアルの手順を参考にインストールします。プロジェクトフォルダを作成し、プロジェクトを初期化します。 mkdir my-first-bot cd my-first-bot npm init -y Vibiumをnp