GitHub ActionsではGITHUB_TOKENで権限が足りない場合、PAT（Personal Access Tokens）がよく使われます。しかしPATより優れた選択肢があります。それがGitHub Appsトークンです。本記事ではGitHub Appsトークンの実装方法をゼロから学びます。目標はPATの完全駆逐です。 本記事で学べること PATとGitHub Appsトークンの違い GitHub Appsの作成・インストール方法 GitHub ActionsでGitHub Appsトークンを払い出す方法 本番運用で考慮すべきセキュリティとトレードオフ イントロダクション GITHUB_TOKENはGitHub Actionsのワークフロー開始時に自動生成され、終了時に自動削除されるトークンです。GITHUB_TOKENで済むなら、これがベストです。何も悩む必要はありません。問題

tl;dr foobarhogehoge.invalidは絶対にリクエストが飛ばないのでおすすめ あらすじ 書いていたコードは、とあるミドルウェア向けに内部利用するURLを環境変数で受け取るようになっていた。普段は実際の内部のURLが書かれているのだが、テスト時には以下のようにダミーを設定していた: FOOBAR_EXTERNAL_URL="https://example.com/foobardummy" テストではこのURLを利用しないのだが、内部で環境変数のバリデーションを行っている都合上、とりあえず適当なURLを指定しなければ起動してくれないから、こうなっていた。重ねて言うが、実際はこの環境変数を利用していないのでこれでいい。 しかしこれだと、うっかり内部の様子がおかしくなったりエンジニアが狂ってしまった場合に、example.comに本当にアクセスしてしまう。なおかつ、セキュリティ

口座を開設する際などに運転免許証やマイナンバーカードの券面を撮影したり、コピーを郵送したりして本人確認を行う方法について、政府はなりすましによる犯罪を防ぐため再来年の4月1日から廃止することを決めました。アプリなどでICチップの情報を読み取る非対面での本人確認などは引き続き認めるということです。 警察庁によりますと、特殊詐欺などの犯罪に、他人になりすまして偽造された口座やカードが悪用されるケースがあとを絶ちません。 口座を開設したりカードを作成したりする際の本人確認については、運転免許証やマイナンバーカードの券面をスマホなどで撮影して画像を送る非対面での方法が広がっていますが、政府はこの方法について、再来年の4月1日から廃止することを決めました。 また、免許証などのコピーを郵送する本人確認の方法も廃止されます。 一方、免許証やマイナンバーカードのICチップの情報をアプリなどで読み取って確認

こんにちは。ウォンテッドリーの Enabling チームでバックエンドエンジニアをしている市古（@sora_ichigo_x）です。 現在、Enabling チームでは技術的な取り組みを社外にも発信すべく、メンバーが週替わりで技術ブログをリレー形式で執筆しています。前回は私、市古による「おすすめ Claude Code 設定・運用まとめ」でした。今回は Elasticsearch の話をします。 Elasticsearch は高度な検索と分析を実現する検索エンジンとして広く活用されています。 しかし、その仕組みをブラックボックスに感じているエンジニアは多いのではないでしょうか。 このブログでは Elasticsearch の全文検索に入門し、同義語検索のような応用的なユースケースの仕組みまで理解することを目指します。 なお、このブログは執筆時点（2025年6月17日）で最新である Elas

公的機関の発表資料に適合した作業環境がBEST__情報機器作業における労働衛生管_理のためのガイドラインについて__を添えて.pdf

MCP logo ©︎ 2024–2025 Anthropic, PBC and contributors | MIT license はじめに こんにちは、GMO Flatt Security株式会社 セキュリティエンジニアのAzaraです。普段は、クラウドセキュリティや Web アプリケーションのセキュリティを専門領域にしています。 本稿は MCP のセキュリティを前後編で解説するものの後編です。前編では MCP のセキュリティを、利用者の視点から考察しました。 後編となる本稿では、攻撃者視点から脅威や攻撃手法を整理します。そのうえで、日々増えていく MCP Server の提供者が、これらの脅威やセキュリティ課題をどのように考慮し対策を講じるべきかを解説します。 また、GMO Flatt Securityは日本初のセキュリティ診断AIエージェント「Takumi」や、LLMを活用したア

今回は、MCP（Model Context Protocol）をより安全に活用するためのセキュリティにフォーカスした記事をお届けします。 前半では、一般社団法人日本ビジネステクノロジー協会 代表理事であり、株式会社クラウドネイティブのプロジェクトマネージャーとしてもご活躍されている 岡村慎太郎さんに、MCPを使う上で意識しておきたいセキュリティリスクとその背景について、分かりやすくご解説いただきました。 後半では、Findy Tools編集部がリサーチしたMCP関連のセキュリティツールやフレームワークを紹介します。 その中でMCPについてのセキュリティにも簡単に触れましたが、この記事ではもう少しそこを掘り下げてみたいと思います。 前提の整理：サイバーセキュリティとは何か？MCPのセキュリティについて語る前に、サイバーセキュリティについて少しだけ整理します。サイバーセキュリティという単語を聞

We’re on a journey to advance and democratize artificial intelligence through open source and open science. 本記事では、現在のコーディングエージェントの自律性をSAEの自動運転レベルのアナロジーに当てはめます。巷で呼ばれている名称を参考に、「エディタ型」「CLI型」「自律型」という３つのタイプを示すキーワードを用意しました。 エディタ型（GitHub Copilot, Cursor）自動運転レベル： レベル2（部分自動化）開発者の関与： 常に監視し、いつでも介入可能。リアルタイムに差分確認・承認・修正動作環境： エディタ内重視する価値： 安全性 - 全ての変更を制御可能CLI型（Claude Code, Codex CLI）自動運転レベル： レベル3（条件付き自動化）開発者の関与： 

【2025年5月16日追記】 利用規約について、Cline社からの回答により適用範囲が明確となりました。 以下の記事も合わせてご覧ください。 blog.serverworks.co.jp 【2025年5月16日追記ここまで】 これまでClineに関するブログ記事をいくつか公開し紹介してきました。 今回、利用規約の変更に伴うユーザーデータの取り扱いについて懸念が生じたため、本記事ではClineの利用規約の中でも特に注意すべき点と、弊社の対応についてご説明します。 Cline利用規約の変更点とデータ収集のリスク Clineの利用規約 (https://cline.bot/tos 更新日: 2025年2月24日) を確認すると、ユーザーコンテンツの取り扱いに関する記述が変更されていることがわかります。特に注目すべきは、利用規約の3.2における以下の記述です。 You further grant,

インド側：調和を守り「ノー」と言わずに場を収める文化。結果的に事実とズレても“悪質なウソ”という感覚は薄い。

こんにちはあなたは、ソーセージがお好きですか？ 私はソーセージが好きすぎて、ドイツへ飛びそのまま肉屋で働き始めた日本人女です この度、ドイツの肉屋で働き始めて１年が経ちました この１年間でどんな出来事があったのか、当時の日記やメモを見ながら振り返ることにしました 予めお伝えしておくと、この記事は非常に長いです（22000字超え） また所々肉の解体場面の写真（モノクロ）があります　苦手な方はご注意ください それでもいいよと言う方、一緒に私の初出勤からお付き合いしていただければ幸いです 2024年5月初出勤2024年5月2日 ガチガチの緊張と不安で戻しそうになっている私を、今の上司たちがにこやかに迎え入れてくれた オーナーでもある親方は180cmはゆうに超える身長、スポーツ選手のようなぶ厚い肩幅、握手してわかる何でもわしづかめそうなデカい手、ドイツ人らしい濃ゆい顔の作りの持ち主 153cmの日

なんか自分たちはしなさそうなんだよな 何度か選択的夫婦別姓にしたい理由を聞いてみたけど、答えないかそれ結婚制度変えるよりも社会の受け入れ体制変えるほうが合理的だよねって内容ばっかり なんか選択的夫婦別姓ほど雰囲気で声高に叫ばれてる制度ない気がする ※追記 銀行や役所と関わりのある仕事をしたり、会社の管理部門にいたりすると、「結婚しても姓を変えずに済んだら楽だろうな」と思うことが多いから。 ほらやっぱり結婚制度変えるよりも社会の受け入れ体制変えるほうが合理的だよねって内容なんだよな 単なる利便性の問題なら、結婚制度変えるよりも、絶対旧姓使用拡大するほうが合理的じゃん たとえば、銀行口座やクレジットカードで旧姓併記が可能になってきたし、国家資格（弁護士、公認会計士、教員など）も旧姓での登録が認められるようになっている 公務員や一部企業でも旧姓での業務が認められていて、名刺やメールアドレスも旧姓

A Go implementation of the Model Context Protocol (MCP), enabling seamless integration between LLM applications and external data sources and tools.

TOPフォーカス勢いでつくったSQLツールと歩んだ28年。フリーソフト「A5:SQL Mk-2」開発秘話【フォーカス】 フリーソフト「A5:SQL Mk-2」　開発者 松原 正和 1974年富山県生まれ。工場向けシステム開発やSESを経て、2020年より位置情報システム会社に参画。個人としては、1997年にSQLクライアント「A5:SQL Mk-2」の開発を開始。以来、約28年間にわたり改良と保守を続ける。ソフトの初期名は「あまのいわと5 IMPERIAL GODDESS II」。SF漫画『ファイブスター物語』の主人公名が由来。その後「あまのいわと5」を省略したA5に、旧日本軍の九六式艦上戦闘機の別名「A5M」とアニメ『重戦機エルガイム』の登場メカ「エルガイムMk-II」を組み合わせ、現名称に。 「A5:SQL Mk-2」公式サイト X 「A5:SQL Mk-2」というSQLクライアントが

3月17日から20日（現地時間）にかけてドイツで開催される技術イベント「CloudFest」で、サーバを人力で投げ、その飛距離を競う大会「World Server Throwing Championship 2025」（WSTC 2025）が併催される。18日には男子、19日には女子予選を実施。20日には予選勝者が24年の前回王者などと対戦する「グランドファイナル」を開催する。 一人につき2回までサーバを投げ、最も遠くに投げた人が勝ちというルール。予選の上位3人がグランドファイナルに進出する。グランドファイナルにはCloudFestによる予選の上位者に加え、スペインやオランダでも開催した予選の上位者と、前回王者が激突。男女の優勝者がチャンピオンベルトとグローブを得られるという。 イベント公式ブログによれば、サーバを投げる競技は10年以上の歴史があるという。当時の映像もYouTubeで公開し

GitHub Actionsはワークフロー全体の実行時間や各ステップの詳細な可視化、変更による効果測定を行うには工夫が必要となります。この記事では、OpenTelemetryを活用してGitHub Actionsの実行結果をトレースとメトリクスの形で収集するGitHub Actions OpenTelemetryを紹介します。どのステップに時間がかかっているのか、改善施策の効果がどの程度あったのかを把握しやすくなるため、ワークフローの継続的な改善を目指す方に役立ちます。 Trace Sample (Jaeger) 1. GitHub Actionsにおける課題 1-1. ワークフローの詳細を可視化する方法が提供されていない 1-2. ワークフローの変更による影響を分析しづらい 2. GitHub Actions OpenTelemetryとは 2-1. 概要と主な機能 2-2. OpenT

けんすう @kensuu 「努力ができない人は、サボっているわけじゃなくて、さまざまな理由から努力ができないだけ」は真な気がするし、その層を責め立てるのではなくて、配慮やサポートにリソースを使う、というのもめちゃくちゃ正しいんですが、 「学校や会社で比較的厳しく強制されれば努力できる」みたいな層も結構な数いて、その人たちまで「努力ができない人だから、努力をさせないようにしよう」みたいになってしまって、 結果として、努力が得意な層はどんどんとメリットを得て、「強制されればできたかもしれない層」の人たちは、強制されなくなった結果、学力や仕事力が身につかない状態になってしまい、スキルアップできない、結果として収入が上がらない、みたいなことが起こっている感じがして、 つまりは、合理的な配慮が進めば進むほど、「強制力によって駆動してたタイプの人たちが、自己責任により、自らを強制的に努力させるようにし