マネーフォワードのGitHub不正アクセス事件をエンジニア視点で読み解く — なぜソースコードに本番カード情報と認証キーが入っていたのか
マネーフォワードのGitHub不正アクセス事件をエンジニア視点で読み解く — なぜソースコードに本番カード情報と認証キーが入っていたのか はじめに 2026 年 5 月 1 日、マネーフォワードが「GitHub への不正アクセス発生に関するお知らせとお詫び（第一報）」を公表しました。GitHub の認証情報が漏えいし、第三者によりリポジトリがコピーされ、ソースコードと一部の個人情報が流出した可能性があるという内容です。同時に、銀行口座連携機能を一時停止する措置もとられました。 この事案は、エンジニア視点で見ると「仕方ない部分」と「明らかにアウトな部分」がはっきり分かれる、教科書のような事例になっています。GitHub 認証情報の漏えい自体は、正直に言ってどの会社でも起こり得ます。一方で、流出したとされる中身に 本番カード保持者の氏名と下 4 桁が 370 件、そして ソースコード内に各種認
【2026年版】フロントエンド技術選定：React・Vue・Angularの現在地と「AI時代の生存戦略」
はじめに 「どのフレームワークを選ぶべきか？」 これは初学者だけでなく、新規事業の技術選定を任された中級者にとっても常に悩ましいテーマです。 いまフロントエンドの世界は、大きな転換期を迎えています。長年使われてきたReact、Vue、Angularの三大フレームワークが、これまでの古い常識を捨てて新しい次元へとアップデートしているからです。さらに忘れてはいけないのが、私たちのすぐ隣には「Claude Code」や「Cursor」のような、最強のAIアシスタントが当たり前のように存在しているということです。 この記事では、初学者が最初のステップを踏み出すための視点から、中級者がモダンなアーキテクチャをどう捉え、AIとどう協業していくべきかまで、各フレームワークの現在地をまとめました。 1. React：サーバー主導UIへの移行と「AIエコシステムの覇者」 現在もフロントエンド業界で圧倒的なシ
なぜ、2000年代には巷で耳にした「UML」を現在では全く耳にしないのか？
はじめに 2000年代の開発現場では、UML という語は一種の共通語でした。オブジェクト指向を語るならUMLを知っていて当然だとされ、書籍も研修もツールも、その前提で組まれていました。しかし現在、日常会話の中で「UMLを描こう」と言う場面は激減し、代わりにMermaid(軽量な図記述ツール)やPlantUML(テキスト記述からUML図を生成するツール)で必要な図だけを書くという言い方が普通になっています。この落差は、単なる流行語の交代ではありません。設計の正本をどこに置くのかという、開発の重心そのものが移った結果です。 本稿はラショナル起源の重いUML と、ファウラーが後から整理した 軽いUML と、2010年代以降の 高速な開発環境 が、どのようにぶつかったのかということを語ります。結論を先取りすれば、消えたのは図そのものではなく、UMLという名称に付着していた制度と商売でした。そして残
3年間Unityでゲーム開発を続け収益もあげたのにすべてが間違いだったと気付いたゲーム開発者がバイブコーディングでプログラマー気取りの初心者に警告
3年間にわたってUnityでゲームを作り、自身が開発者であることを疑いすらしていなかったというダーク・トミック氏が、「たったひとつの質問で自分が開発者ではないことに気づかされた」と述べ、自身がいかに間違った方法でUnityについて学んできたかを説明しています。 How I learned Unity the wrong way | Darko Unity - Unity Learning Community https://darkounity.com/blog/how-i-learned-unity-the-wrong-way トミック氏は3年間にわたってUnityを使ってゲーム開発を続けてきました。同氏は開発者向けの無料チュートリアル配布サイトであるBrackeysやUnityでのゲーム開発について学ぶことができるCode Monkey、さらにはゲーム開発者・Jason Weimann
なぜ、日本のITシステム開発は丸投げユーザー企業と御用聞きベンダーという相容れない組合せで成立していたのか？
なぜ、日本のITシステム開発は丸投げユーザー企業と御用聞きベンダーという相容れない組合せで成立していたのか？ はじめに 日本のITシステム開発が丸投げ型のユーザー企業と御用聞き型のベンダーという相容れない組合せで成立していた理由は、両者の間に配置された 一人、多くても数人 の吸収役が矛盾のすべてを引き受けていたからです。本稿の結論はこの一点に尽きます。以下の議論は全部、この結論を補強するために並べます。 ここで扱う吸収役は、組織図に書かれた上流SEや業務SEの役割と重なる部分があります。重要なのは、彼らが制度的な工程分業の結果として配置されていたのではなく、契約書や組織図の外側で機能的に成立していた点です。「隠れた」という言い方がしっくり来ない読者は、契約関係の外側で実質的な設計判断を担っていた少数 と読み替えてもらって構いません。呼び名よりも、その人物が不在になると案件が止まるという属人
新しくプロジェクトに入った人がリポジトリの現状を素早く把握するためのGitコマンド5選
ITエンジニアのアリー・ピエホフスキー氏が、「全然知らないプロジェクトの現状を素早く把握できるGitコマンド」を5つ紹介しています。 The Git Commands I Run Before Reading Any Code https://piechowski.io/post/git-commands-before-reading-code/ ◆過去1年間で最も変更されたファイル20個 以下はファイル名を過去1年間の変更数の多い方から20個並べるコマンド。 git log --format=format: --name-only --since="1 year ago" | sort | uniq -c | sort -nr | head -20 変更頻度の高いファイルを確認することで「活発に開発されている部分」や「予測不可能な影響を広い範囲に与えてしまっている部分」を知ることができま
AIに20年分の日記を読ませたら人格が生まれて勝手にゲームを作り始めた
AIにゲームを作らせようとして苦戦している話をよく見かける。 コードは書ける。動くものは出る。でも「面白い」にならない。面白さの判断基準をAI自身が持っていないから、指示通りには組み立てられても、出来上がったものがいいかどうかを自分で判定できない。 では、「ゲームの面白さとは何か」を身体で知っているAIがいたら、面白いゲームも作れるんじゃないか？ 2005年頃からブログやTwitterに書いた日記が、気づいたら20年分溜まっていた。ゲームの感想、技術メモ、仕事の考え事、深夜の思いつき。2026年3月にClaude Code（AnthropicのAIコーディングエージェント）を触り始めたとき、この20年分の日記を丸ごと読ませてみた。 約720KB、6800行以上。AIはこの日記を読んで、こう返してきた。「あなたの最終判断基準は『面白いかどうか』の一点に帰着している」「知識と体験は根本的に違う
UUIDはなぜ重複しないのか？
UUIDはなぜ重複しないのか？ Webアプリケーションなどのシステム開発では、データに一意の識別子を付与する必要があります。たとえば データベースの主キー は、ジムでいうところの「会員カード番号」。誰かと同じ番号だとパーソナルトレーナーの予約を取り違えるような事故が起きます。 他にも「ロッカーの鍵」「筋トレ記録ノートのページ番号」「プロテインシェイカーの名前シール」など、「絶対にダブってはいけない」ものがあることは、筋肉系エンジニアの皆さんも想像に難くないことでしょう。 そんな時に役立つのが UUID（Universally Unique Identifier）です。これは、ほぼ重複しないIDを生成できる仕組みです。本記事ではUUIDの仕組みを解説し、Pythonでの実装を通じて「なぜUUIDはほとんど重複しないのか？」を見ていきます。 UUIDとは？ UUIDは、IETF（Interne
『Fate/EXTRA Record』がまさかの販売中止…… 原作は『Fate』シリーズ初のRPG作品で、ファン待望のフルリメイク（インサイド） - Yahoo!ニュース
バンダイナムコエンターテインメントは、今春発売予定のニンテンドースイッチ/PS5/PS4/Steam向けゲーム『Fate/EXTRA Record』の販売中止を発表しました。 【映像】リメイク発表時に公開の「遠坂凛」「赤セイバー」のキャラクターデザイン画 ◆ファン待望のフルリメイク作品が…… 『Fate/EXTRA Record』は2010年7月に発売されたPSP専用ソフト『Fate/EXTRA』のフルリメイク作品。『FGO』の特定イベントとも密接な関係にある作品なため、今から遊びたいと思っていたファンにとって待望のリメイクでした。 発表によると、本作はバンダイナムコエンターテインメントからの販売を中止し、すでに予約していた人はキャンセルして返金すると案内しています。 また、TYPE-MOON公式からも、「開発は引き続き継続しており、新たな販売元および発売時期につきましては、決まり次第あら
我々の知るコンピュータープログラミングの終焉、そしてその後コーダーはどうなるか - YAMDAS現更新履歴
Coding After Coders: The End of Computer Programming as We Know It - The New York Times 『Coders（コーダーズ）』（asin:4822289796）の邦訳があるテクノロジージャーナリストのクライブ・トンプソンが、いよいよ現実的になってきた「人間によるプログラミングの終焉」の話題について長文の取材記事を New York Times Magazine に寄稿している。 記事は、90年代に育ち昔ながらのプログラミングを学び、後に4つのスタートアップの共同創業者となった機械学習エンジニアが、今ではコーディングを Claude Code にほぼ任せているが、テストを怠ることがあるので、「十戒」のごときプロンプトファイルに厳しい警告を追加している話、そしてそのプロンプトの中に「pytest に失敗するコードを
Coding Agent時代の開発ワークフローについてのまとめ
こんにちは！逆瀬川ちゃん (@gyakuse) です！ 今日はCoding Agent時代の開発ワークフローについて、みんながやっているものからわたしがやっている手法までまとめて紹介していきたいと思います。 前回の記事 Claude Code / Codex ユーザーのための誰でもわかるHarness Engineeringベストプラクティス では、LinterやHooks、テスト戦略といった決定論的ツールでCoding Agentの出力を矯正するHarness Engineeringに特化しました。 今回はその上位にある問い、つまりハーネスは分かったけど全体としてどう開発を進めればいいのか、に答えます。プロジェクトの進め方、Agentとのコーディングテクニック、それを支えるインフラの3つの視点から2026年3月時点の状況を整理し、最後にわたし自身のワークフローも紹介します。 Agenti
「良いものを作れば売れる」は幻想。それでもクリエイターの純粋な力を信じ、リーダーは自らが「売る」ための全てを引き受けた。傑作『グノーシア』をヒットへ導いた、川勝徹氏の執念【インタビュー】
クリエイターは純粋な気持ちでゲームを作って欲しい。「売る」ことは全部自分が引き受ける──これまで過去に何度かインタビューなどでお話を伺ってきましたが、川勝さんは作りたいゲームを作ることに対してある種、狂気的なまでの情熱を傾ける一方で、それをどうビジネスとして着地させるかという、すごく現実的なお話もされますよね。 その矛盾がすごく面白いポイントであると思っていて、本日はそうした「クリエイターとしての在り方」について、お話を伺っていきたいと思います。さっそくなんですが、ご自身では自分の仕事について、どのように考えていらっしゃるんでしょうか？ 川勝氏： 経験を重ねると「良いもの作っていれば、誰かが気づいて売れる」なんていう理想は、ほぼないという現実を知るわけで、実際はある程度お金のことだったり、ビジネス感覚がないと難しいんですよ。 特にクリエイティブ以外のやるべきことからは逃げられませんし、とて
Google Antigravityを触ってみる- MAGI風アプリを作ってみた - Qiita
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? この記事ではAIこの記事では2025年にGoogleがリリースしたAIエージェント型統合開発環境であるAntigravityのインストール方法から簡易なwebアプリをAI駆動で作成する方法を説明します。 Antigravityとは AntigravityはGoogleが2025年にリリースした、AIエージェントが自律的に動くことを前提としたAIエージェント型統合開発環境です。 使用者はAIに簡易な要件や指示を文字として指定するだけで、計画(タスク化)、実装、実行、テストをantigravityが自動で実行するAI駆動開発を実現するもので
なぜゲームなのか｜shi3z
俺にとってのゲームの原体験は、ゲームセンターだ。 その理由は、ファミコンが家になかったからであり、婆さんがゲーム狂だったからだ。 子供の頃の俺はデパートに買い物に出掛けては、毎回婆さんとゲームコーナーに行った。たまに婆さんがのぞいてる潜望鏡を覗かせてもらって、軍艦に魚雷を発射するゲームにハマった。 うちの大正生まれの婆さんは、家族の中で唯一のゲーム狂だった。親父はゲームなんか麻雀くらいしかしなかったし、お袋は仕事の鬼だった。 俺はゲームを自由に遊ばせてもらえる立場になく、隣の家にファミコンをやりに行ったくらいで、あとは自宅のPCで自分でゲームを作るしかなかった。 小学校を二年に上る頃にはBASICで一通りのプログラムが書けるようになっていたが、プログラムを書くこととゲームを作ることは根本的に別物だと言うことに気がついたのは三年生に上がってからだ。 例えば、ケンケンパとか、缶蹴りとか、助け鬼
「アーキテクチャ図はもう要らない」は本当か？ ── LLM時代のC4モデル再考
「アーキテクチャ図はもう要らない」は本当か？ ── LLM時代のC4モデル再考 前編: アーキテクチャ図、コードで書こう - C4モデル入門 はじめに LLMに「こういうアプリ作って」と頼めば動くコードが出てくる時代に、アーキテクチャ図を描くのは遠回りに感じるかもしれません。 しかし、LLMがコードを書く時代だからこそ、アーキテクチャ図の価値はむしろ高まっています。 「誰でも作れる時代」に起きていること LLMの登場で、ソフトウェア開発の敷居は劇的に下がりました。自然言語で要件を伝えるだけで「とりあえず動くもの」が手に入ります。LLMに実装を任せる「バイブコーディング」も珍しくなくなりました。 しかし、チームや組織の現場ではこんな経験はないでしょうか。 チームの各メンバーがLLMを使って機能を高速に実装していたが、いざ統合すると同じ機能が複数のモジュールに重複していた 「コードを生成する前
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
『カルドセプト ビギンズ』開発者インタビュー。大宮ソフト誕生から『カルドセプト』の軌跡、空白の10年と世界を目指す最新作にかける想い | Game*Spark - 国内・海外ゲーム情報サイト
「特殊な条件下での『ぼくのなつやすみ』だと思って制作した」Steam“100%好評”の傑作青春ADV『ペンギンウォーズ』はどうやって生まれたのか？余すことなく訊いてみた【開発者インタビュー】 | Game*Spark - 国内・海外ゲーム情報サイト
即販売中止されたクラファン約5億円MMORPG、「スタジオ創設者が会社資金を流用して豪遊していた」との疑惑浮上。本人は断固否定 - AUTOMATON
「RPGツクール」新プロジェクト始動。“HD-2D風”映像もお披露目、新たな表現の扉を開くRPGツクール - AUTOMATON
ゲーム開発のゲームエンジン採用率、「Unreal Engine」がついに「Unity」を抜き去ったとの調査結果。ここ1年でUEが一気に引き離す - AUTOMATON
