パスキー認証に対する脅威と対策 (2025秋)
ritouです。 ここ数年、ユーザー認証のお話をさせていただいている中、最近ようやく「パスキー認証はね、入れとかないと」みたいな雰囲気になってきましたが、しかしその一方で、「パスキー認証のこういうところが好きになれない」といったご意見も当初からいただいています。今回は、その中の「こうしたらやられる」と言う主張、つまりパスキー認証に対する現状の脅威、考えられる対策 について整理しましょう。 ユーザー認証の現状とこれから ユーザー認証はここ数年、脅威の認識と対策の繰り返しの中で変化してきました。 パスキー登場までの経緯については、 “パスワードレス認証への道" ユーザー認証の変遷とパスキーの関係 にて整理しています。 3行でまとめると、次のようになります。 パスワード認証のみの利用は、パスワードの使い回しによる他サービスへの影響範囲を考えても、極めて危機的な状況である 一般的に使われている「パ
【2025年版】MIXI 新卒向け技術研修の資料・動画を公開しました。
こんにちは。開発本部 たんぽぽ室 Enablement グループの杉田です。 2025年度新卒向け技術研修の資料と動画を公開しました。 MIXI の新卒向け技術研修は、一部の科目を除いて、実際の開発現場で活躍する MIXI のエンジニアが講師を務めており、現状に合わせて見直しも行われていますので、最新の情報で学習することができます。是非、自己学習や勉強会の教材として、スキルアップや成長支援にお役立てください。 25新卒向け技術研修 スケジュール 最初に今年の新卒技術研修のスケジュールをご紹介します。昨年同様、CTO 吉野によるオリエンテーションから始まり、MIXI での開発現場で基本となる開発スキルの科目から、アプリケーション開発、クラウド研修、不具合対応、セキュリティ研修といった流れで構成し、一部研修には、受講を希望する25新卒以外の社員も参加可能としました。また、2025年度の新規科目
Claude Codeの公式DevContainerについて
はじめに Claude Code、みなさん使っていますよね。 Claude Codeに危険なコマンドを実行されそうになったという経験をされた方も多いのではないでしょうか？ Xなどでちらほらとルートディレクトリごと削除されたとか... さまざまな報告を見るようになりました。 そういったケースを想定して、あらかじめコンテナ環境で実行させるという対応が必要かもしれません。 今回はAnthropicが公式に提供しているClaude CodeのDevContainerについて紹介します。 使い方 公式ドキュメントに記載されている方法は以下の通りです。 VSCodeとDevContainerの拡張機能をインストール Claude Codeリファレンス実装リポジトリをクローン VS Codeでリポジトリを開く プロンプトが表示されたら、「Reopen in Container」をクリック（またはコマンド
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
