セキュリティ診断、AIに全部やらせたら月$0.5で回せるようになった話💰
📢 アップデート版を公開しました（2026/05/01） この記事のあと、3スキル体制に分割 + テストハーネスで検出率100%を達成 しました。最新の使い方は以下の記事をどうぞ。 👉 claude-security-scanを3スキル体制にアップデートしたら月$1未満で検出率100%を達成した話🎯 はじめに こんにちは、Sabakanです。 今回、Claude Code 用のセキュリティ診断スキル claude-security-scan を作って公開しました。 正直、自分でもびっくりするくらい実用的なものができたので、紹介させてください。 リポジトリはこちら → https://github.com/sabakan0123/claude-security-scan こんな気持ち、ありませんか？ 「セキュリティ診断、ちゃんとやりたいけど Burp Suite の使い方よくわからん」
ゼロからのOS自作入門を563日で完走した感想 - sasurau4のブログ
TL; DR ゼロからのOS自作入門をやって、君も自分だけのOSを作ろう！ ちょっとずつ作っていく過程で、歴史の追体験と機能ができたときの感動を体験しよう！ 最高なので、今すぐ購入しよう！（ダイレクトマーケティング） はじめに 「ゼロからのOSを自作入門」、通称mikan本をやっとこ完走したので、その感想 本当に最高だったので、その感動を共有したくて、ブログを書いている 成果物 repoはこちら GitHub - sasurau4/mikan-os · GitHub 上記のrepoは llvm-18, WSL2, Ubuntu24.04 で動作確認して、tagも本家に倣って打ったので参考にしたい方がいればどうぞ Ubuntu18.04環境を用意するのが大変だったのと、llvmも新しいversionで始めてどうしようもなくなったら下げるかという考えで進めた 本家はbuild scriptが別
実践 ハイブリッドクラウド・セキュリティアーキテクチャ
セキュリティアーキテクチャの概念は、かつてのメインフレームの時代からハイブリッドクラウド（オンプレミスとクラウドの併用）およびマルチクラウドへの移行に伴い、大きく変化しました。技術プラットフォームが複雑化し、適用すべきセキュリティポリシーが増大する環境下において、効果的なセキュリティを設計することは非常に困難です。本書では、ハイブリッドクラウドの複雑性に対応するため、ゼロトラスト原則やデザイン思考、アジャイル、DevSecOpsなどと統合した、アーキテクチャ思考プロセスを解説します。学習を支援するためのケーススタディや、図表などの成果物とともにアーキテクチャ思考を解説し、読者がセキュリティをシステムに組み込むことで価値ある資産を効果的に保護できるようにします。
GitHub ActionsとECS Run TaskでDB操作を自動化する - Sweet Escape
CI/CDシリーズの3本目。1本目はデプロイパイプラインの土台、2本目はPRごとのプレビュー環境について書いた。今回はデプロイ以外の運用自動化、具体的にはDB操作のワークフロー化の話。 背景: なぜ運用タスクをワークフロー化するのか デプロイ以外にも繰り返し発生する運用タスクがある。マイグレーションの適用、マスタデータの投入、テストデータの投入、データパッチの適用など。 これらを手動でSSHやローカルからDB接続して作業する運用はセキュリティ的にちょっと厳しいところ。それにVPC内のリソースへのアクセスにも制約がある。今回はAurora Serverless v2を使ってて、当然のようにプライベートサブネットに配置しているので、ローカルから直接接続するのは難しいし、Bastion、いわゆる踏み台サーバーを用意してそれを経由するかだが、それもよ愛したくない。いずれにしても面倒だし危険性もある
けっこう実用的。｢OpenCode｣×ローカルLLMで“無料Claude Code”してみた
けっこう実用的。｢OpenCode｣×ローカルLLMで“無料Claude Code”してみた2026.05.02 13:007,921 かみやまたくみ オープンソースのAIコーディングエージェント｢OpenCode｣をローカルLLM｢Gemma-4-26b-a4b｣で動かして簡単なゲームを作っているところ Image: かみやまたくみ AIでいろんなことができる反面、料金もけっこうかかるように。 個人的に最近すごーく気になっています。新しいAIアプリやサービスを導入したくても、コストが厳しいことが多い。 気づいたら｢安く使えて実用性もあるAIやアプリはないかな？｣と日々探すようになっていました。 そんな中、なかなかいい組み合わせを見つけました。 オープンソースのAIコーディングエージェント｢OpenCode｣をGoogleの最新ローカルLLM｢Gemma 4｣と組み合わせて使ってみたら、か
[資料公開 & 開催報告] 初学者向けセミナー「これから始める AWS のコンテナサービス活用」を開催しました | Amazon Web Services
Amazon Web Services ブログ [資料公開 & 開催報告] 初学者向けセミナー「これから始める AWS のコンテナサービス活用」を開催しました 2026年4月14日（火）にコンテナサービスの基礎的な内容を扱うウェビナー「これから始める AWS のコンテナサービス活用」を開催しました。本セミナーでは、なぜコンテナが必要なのか、AWS コンテナサービスのラインナップや使い分けといった基礎的な内容から、生成 AI を活用したコンテナ環境の構築・運用や ECS/EKS の新機能のご紹介まで幅広くお届けし、170名の方々にご登録いただき、131名の方々に当日ご参加いただきました。セミナー中には参加者の皆様からさまざまなご質問をいただきました。セッション内容は以下の通りです。 【セッション1】クラウドネイティブな開発 ～ 認知負荷に立ち向かうためのコンテナ活用 【セッション2】ここから
![[資料公開 & 開催報告] 初学者向けセミナー「これから始める AWS のコンテナサービス活用」を開催しました | Amazon Web Services](https://cdn-ak-scissors.b.st-hatena.com/image/square/dfafaeadbb71bd5657f58723418235f5bf239c07/backend=imagemagick;height=288;version=1;width=512/https%3A%2F%2Fd2908q01vomqb2.cloudfront.net%2Fb3f0c7f6bb763af1be91d9e74eabfeb199dc1f1f%2F2026%2F04%2F20%2FPicture1-13.png)
GitHub CopilotのUsage-Based Billing移行について
Author Mario Rodriguez 2026年6月1日より、すべてのGitHub Copilotプランが従量課金制（Usage-Based Billing）へ移行します。本記事では変更内容の詳細、個人・法人それぞれへの影響、よくあるご質問、および5月12日開催の日本語ウェビナー情報をご案内します。 TL;DR：本日、すべてのGitHub Copilotプランが2026年6月1日より従量課金制（Usage-Based Billing）へ移行することを発表します。 プレミアムリクエスト数のカウントに代わり、すべてのGitHub Copilotプランに毎月一定量のGitHub AIクレジットが含まれるようになります。有料プランではさらに追加購入も可能です。使用量は各モデルの公開APIレートに基づき、入力・出力・キャッシュトークンを含むトークン消費量で計算されます。 この変更により、Gi
macOSのネイティブ仮想技術を利用しLinuxコンテナを作成/実行できるAppleのコマンドラインツールcontainerをGUIで実行できるMacアプリ「Orchard」がAppleの公証を取得。
macOSのネイティブ仮想技術を利用しLinuxコンテナを作成/実行できるAppleのコマンドラインツールcontainerをGUIで実行できるMacアプリ「Orchard」がAppleの公証を取得しています。詳細は以下から。 Appleは2025年06月に開催した世界開発者会議(WWDC25)で、macOS 26 Tahoeを発表すると共に、SwiftとmacOSネイティブの仮想技術であるVirtualizationフレームワークを利用し、Mac上に軽量でセキュアなLinuxコンテナを作成できるコマンドラインツール「container」とContainerizationフレームワークを公開しましたが、 このcontainerコマンドをGUIで管理できるMacアプリ「Orchard」が04月の1.11.xアップデートでログビューアの追加や分割ビュー機能などに加えAppleの公証を取得してい
AIと、コードを見ながらやりとりする。ローカルレビューを回すOSS「difit」 - Findy Media
本記事では、エンジニアがつくってきた“自分仕様のAIツール”や“AI活用術”をご紹介します。エージェントやBot、LLM連携ツールなど、実用的なものから、ちょっと遊び心のあるものまで。プロンプト設計やUIの工夫、うまくいかなかったことや思いがけない発見を通して、AIとの付き合い方をのぞいていきます。AIをどう使うかだけでなく、どんな距離感で付き合っているのか。誰かのAIとの向き合い方が、あなたとAIのちょうどいい“さじ加減”の手がかりに。 こんにちは、よしこです。株式会社ナレッジワークでフロントエンドエンジニアやAI活用推進をやっています。 プライベートでもAIエージェントで趣味プロダクトの開発をしています。 みなさんはAIでコーディングを進めるときに、コードレビューはどうしていますか？ 今やコーディングにおいてAIに任される範囲の割合は日に日に増え続けています。 そしてAIに任せる実装範
技術ニュースを毎朝スマホで流し読みしたい、だから自分専用サイトを開発した話
Next.jsは使っていません。更新は1日1回で動的コンテンツもないので、Viteのbuildで十分です。 テストは先に書いて、実装と分けた Claude Codeに実装を任せるときに怖いのは、テストを通すためだけの嘘実装ができてしまうことです。 ダミーデータで埋めたり、assertを弱めたり、skipを入れたりするパターン。 対策として、テスト設計と実装担当を物理的に分けて、最後にクロスレビューするフローにしています。 1. テスト設計担当がテストとスケルトンを先に書く 2. 僕がテスト観点をレビュー 3. 実装担当がテスト全 PASS するまで書く。テストファイルには触らない 4. テスト設計担当がクロスレビュー。テストファイルのmtimeが自分の作業時刻で止まっているかを確認する Python側99テスト、Web側 35テスト、合計134テストで固めました。 mtimeベースの検証は
SQLiteやDuckDBで日本語全文検索をVaporettoを組み込んで実現する - A Day in the Life
各種エージェントの台頭により、サーバレスに動作しローカルファイルとして保存でき、永続化可能な組み込みデータベースのSQLiteやDuckDBへの注目を感じる昨今ですね。これらDBでの全文検索(FTS)の日本語対応ってどんなものなのだろうかと調べると、trigram での検索はできるものの、日本語語彙に特化した検索は標準できないようでした。 Linderaを使うアプローチもあるようですが、今回は Rust で実装されている軽量高速なトークナイザの Vaporetto を組み込んで動く拡張機能を作ってみました。 SQLite + Vaporetto https://github.com/hotchpotch/sqlite-vaporetto DuckDB + Vaporetto https://github.com/hotchpotch/duckdb-vaporetto Vaporetto は
Opus 4.6に迫るコーディング性能のAI「MiniMax M2.7」がオープン化、日本語セリフが得意で商用利用OKなローカル画像生成AI「ERNIE-Image」など生成AI技術5つを解説（生成AIウィークリー） | テクノエッジ TechnoEdge
この1週間の気になる生成AI技術・研究をいくつかピックアップして解説する今回の「生成AIウィークリー」（第141回）は、家庭用PCで動く商用利用可能なBaidu開発の画像生成AI「ERNIE-Image」や、Opus 4.6に迫るコーディング性能のAIモデル「MiniMax M2.7」のオープンウェイト化を取り上げます。 また、1枚の画像からゲーム向け3Dワールドを生成できるAIモデル「HY-World 2.0」と、アリババが発表したオープンウェイトAIモデル「Qwen3.6-35B-A3B」をご紹介します。 そして、生成AIウィークリーの中でも特に興味深いAI技術や研究にスポットライトを当てる「生成AIクローズアップ」では、サイトに訪問するだけで自分のPCでどのAIモデルがローカル動作するかを判定してくれるサイト「CanIRun.ai」を別の単体記事で取り上げています。
EC2インスタンスタイプ、まだ「スペック」で選んでない？～設計視点で理解する本当の判断軸～
はじめに EC2インスタンスタイプの選定で、 「とりあえず m 系」を選んでいませんか？ もしそうなら、あなたはすでに 未来のボトルネックを設計している可能性があります☹️ EC2選定はスペック比較ではありません。 本質は、 です。 この記事は、AWSインフラを設計する中でインスタンスタイプの選定ミスによるボトルネックやコスト超過を繰り返した経験から、設計視点での判断軸をまとめたものです。 「vCPU数」や「スペック表」だけでEC2を選ぶ考え方 をやめるために、どのような点を意識すれば良いかを解説します。この記事がどなたかの役に立てば幸いです😼 EC2のインスタンスタイプは、t3 / t4g / m7i / m7g / m8g / c系 / r系 と世代・シリーズがとにかく多いです。その中で、多くの方は 「vCPU が多いもの」「前回と同じタイプ」 という選び方をしているのではないでしょ
Claude Code を安全に使おう【社内勉強会スライド】 | DevelopersIO
社内のチームメンバー(クラウド事業本部コンサルティング部)向けに 「 Claude Code を安全に使おう勉強会 」を開催しました。 Claude Code をセキュアに使う上での、 基本的な考え方や権限/サンドボックス機能の紹介、簡単なデモを実施しました。 DevelopersIO向けに調整したスライドを掲載します。 以下勉強会で連携した設定サンプルです。 Claude Code を安全に使おう勉強会: 補足資料 - Gist スライドの内容:テキスト情報を以降に記載します。参考になれば幸いです。 イントロ 勉強会の目的やアジェンダ、スコープについて話します。 勉強会の目的 Claude Code (に限らず、AIエージェント) はとても便利です。 しかしリスクもあり、暴走もします。 この勉強会では、 Claude Codeが適切な範囲で適切に動けるような、 ガードレールの敷き方 を学
Ubuntu 26.04 LTS “Resolute Raccoon”のリリース | gihyo.jp
Ubuntu 26.04 LTS “Resolute Raccoon”のリリース 4月23日、Ubuntu 26.04 LTS “Resolute Reccoon”（決然としたアライグマ）がリリースされました。リリースノートの和訳版提供は現状未確定のため、ブラウザーの翻訳機能やAIエージェントによる翻訳を利用してください。また、姉妹連載のUbuntu Weekly Recipe 第908回 Ubuntu 26.04 LTSの変更点も参照してください。 特に気にするべき変更点は次の通りですが、アップグレードの前にはリリースノートを一読し、既存の環境のバックアップを取る（もしくは再インストールすることを十分に覚悟する）ことを強くお勧めします。 sudo, core-utils, ntpdとしてRustベースの実装が導入されています。core-utilsの一部（cp, mv, rm）はGN
Claude Codeを24時間常駐させる自宅ホームラボを月500円で運用している話(Ubuntu + Tailscale + tmux)
TL;DR 家にあった中古 x86 デスクトップ(合計5,000円で動く状態)を Ubuntu 24.04 LTS + ヘッドレス運用で常駐化し、Claude Code CLI を tmux で 10セッション前後 常時動かしています。 TLP + thermald + powertop + カーネル起動パラメータの省電力チューニングで、idle 15〜18W / 平均運用 18〜22W に収まりました。 電気代は 月約520円(自宅の2026年3月電気料金明細から算出した実効単価 36円/kWh ベース)。 外出先からは Tailscale 経由の SSH (Shellfish) と Claude Code の /remote-control を使い分けています。どちらか片方だけでは実運用が閉じません。 sshd / ufw / fail2ban でひと通りの hardening を入れ
［速報］Google Cloud、ローカルマシンにインストールできる大規模分散RDB「Spanner Omni」プレビュー公開
［速報］Google Cloud、ローカルマシンにインストールできる大規模分散RDB「Spanner Omni」プレビュー公開 Googleは、日本時間で4月23日未明にラスベガスで開幕したイベント「Google Cloud Next 2026」で、ローカルマシンにインストールできる大規模分散リレーショナルデータベース「Spanner Omni」のプレビュー版を公開しました。 Spanner OmniのオリジナルであるGoogle Cloud Spannerは、トランザクション処理による一貫性の保持を維持したままリレーショナルデータベースを大規模にスケールさせることは困難であるというそれまでの常識を打ち破り、グローバルな規模でスケールする分散リレーショナルデータベースとして事実上初めて登場したマネージドデーターベースです。 参考：「Google Cloud Spanner」発表。地球規模の
Vim使いでなくてもdotfilesを管理しよう
現在のdotfiles管理はNixのHome managerなどを使った手法で行うのが流行りとなっています。 今回のLTではNixでのやり方は出てきません。 Nixを使ってdotfilesをやりたい方は、2026年にnixを始める方法などをご参照ください
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
無料OS最新版「Ubuntu 26.04 LTS」は何が変わった？Wayland完全移行＆AI対応の進化をライブで徹底解説【4月28日(火)21時配信】
Claude Opus 4.6匹敵、100万トークン対応「DeepSeek-V4」無償公開
