タグ

kw5のブックマーク (30,796)

  • 外部サービスの利用ガイドラインを作ってわかった、エンジニアが見落としがちな法的観点

    「このSaaS、業務で使っていいですか?」 チームメンバーからの質問に、即答できませんでした。ISMS?取ってる。SOC2?ある。セキュリティ的には問題なさそうだ。でも、それだけで「使っていい」と言い切れるのか──。 SaaSプロダクトを開発する会社で、ISMS運用やセキュリティ施策を担当しています。生成AIをはじめとする外部サービスの利用が加速する中、利用可否を判断するためのガイドラインを法務と協力して策定しました。 その過程で得た最大の学びは、 外部サービスの利用判断は最初から法務と協働で設計すべき だということです。 判断基準そのものは公開しませんが、3つの観点(①セキュリティ体制 → ②データの取り扱い → ③契約・法的義務)を通じて、 なぜエンジニアだけでは判断しきれないのか、どの時点で法務の専門性が必要になるのか を具体的に示します。チェックリストではなく、「どこから法務が必要

    外部サービスの利用ガイドラインを作ってわかった、エンジニアが見落としがちな法的観点
    kw5
    kw5 2026/05/04
  • 個人開発に無料の日本語全文検索を - Cloudflare D1 と Web Component でつくる検索 API

    これはなに? Cloudflare D1(SQLite ベース)の全文検索モジュール FTS5 と Intl.Segmenter を組み合わせて、日語全文検索を実装してみました。さらに Web Component として切り出して、任意のサイトに 2 行で埋め込めるようにしています。 2 テーブル構成で原文と検索インデックスを分離する FTS5 仮想テーブルにはトークン化済みのテキストを格納し、原文は別テーブルに保持します。fts_index の rowid と fts_contents の id を一致させることで、検索結果から原文を JOIN で取得する仕組みです。 CREATE TABLE IF NOT EXISTS fts_contents ( id INTEGER PRIMARY KEY AUTOINCREMENT, title TEXT NOT NULL, body TEXT

    個人開発に無料の日本語全文検索を - Cloudflare D1 と Web Component でつくる検索 API
    kw5
    kw5 2026/05/04
  • Opus4.7の登場により、Claude Codeの開発者と公式が「これはもうやめろ」と言い始めた6つのこと - Qiita

    2026年4月16日、AnthropicがClaude Opus 4.7をリリースしました。 同時に公式ブログ「Best Practices for Using Claude Opus 4.7 with Claude Code」が公開され、Claude Code作者のBoris CherneyもXで「6つの新技」を投下しています。 両方を通してAnthropic公式が言っているのは「これまでのClaude Codeの使い方は、今日でやめろ」です。 4.6までは正解だった作法が、4.7では逆効果になることもあるようです ↓Claud CodeはもはやただのAIコーディングツールではなく、誰もがアプリで稼げるようになる収益化ツールです! よければこちらのツイートも見てみてください! 「ペアプロ(細かく指示する)」のはもうやめろ 4.6までの「細かく指示するほど賢く動く」という感覚は、4.7では

    Opus4.7の登場により、Claude Codeの開発者と公式が「これはもうやめろ」と言い始めた6つのこと - Qiita
  • SECCON

    確実性が求められるセキュリティコンテスト向け環境を、短期間で構築・安定運用した高信頼ネットワーク ◎低消費電力かつ高信頼なルーター/スイッチ/無線LANアクセスポイントにより、国際セキュリティコンテストの会場全体で安定した通信環境を実現 ◎機器構成とアクセスポイント配置を最適化することで、短期間での構築と効率的な運用を可能に ◎柔軟性の高いネットワーク構成により、会場条件の違いや急な仕様変更にも対応できる安定基盤を構築 PDFダウンロード [PDF 554KB] SECCONでは、2日間にわたって開催される国際的なセキュリティコンテストおよび関連イベントにおいて、会場ネットワークの安定稼働がイベントの価値そのものを左右する重要な要素となっていました。特にCTF競技では、セッションのクローズが遅い、またはクローズされない不完全な攻撃トラフィックが多く流れるため、これらを適切に処理し、安定稼働

    kw5
    kw5 2026/05/04
  • VSCode 1.118 のアップデートがアツすぎ

    2026年4月29日にリリースされた VSCode 1.118。 今回のリリースは Github Copilot の使い方の解像度がワンランク上がる内容だった。 正直、値上げのインパクトを相殺して余りあるほどの内容だと思う。 トークンベースへの課金への移行が発表されたタイミングで、トークン効率の改善が複数入ってきたのも印象的。 個人的に刺さったものから順に紹介していく。 1. スキルの実行を別コンテキストで独立させられるようになった これ、地味に見えて質的なアップデートだと思っている。 カスタムスキルを使い込んでいると気づくのだが、スキルが複数のツールを呼び出したり大量の参照ドキュメントを取り込んだりすると、メインのチャットコンテキストがどんどん汚染される。その結果、スキルを呼んだ後の通常の質問への回答が明らかに鈍くなったり、前のスキル実行の残滓を引きずったりする。 今回、SKILL.m

    VSCode 1.118 のアップデートがアツすぎ
    kw5
    kw5 2026/05/04
  • オンライン留学で切り開いたエンジニアへのキャリアチェンジ | Women Developer Summit 2024 発表内容|くぼみ

    オンライン留学で切り開いたエンジニアへのキャリアチェンジ | Women Developer Summit 2024 発表内容 先日開催されたWomen Developer Summit 2024にて、私のオンライン留学の体験談をお話してきました!このnoteでは発表内容を公開します。オンライン留学に興味がある人に届けば嬉しいです! こんにちは、くぼみといいます。今日は、私がオンライン留学で実現したエンジニアへのキャリアチェンジについてお話しします。 オンラインで海外大学の学位が取得できる!突然ですが、皆さんは海外に行かずとも、オンラインで海外大学の学位が取得できることをご存知でしたか? 海外では人気が高まっていますが、まだまだ日ではあまり知られていないかなと思います。 今日は、そんなオンライン留学に挑戦した私の経験をお話します。皆さんの学び直しやスキルアップの選択肢として参考になれば嬉

    オンライン留学で切り開いたエンジニアへのキャリアチェンジ | Women Developer Summit 2024 発表内容|くぼみ
    kw5
    kw5 2026/05/03
  • 一見不便なのに合理的?日本人にはわからない、中国鉄道駅の“摩訶不思議” | NEWSjp

    中国の鉄道駅は空港のようなターミナル。高鉄が離発着する大都市の駅では 20番線ホーム以上を揃える。入るには切符の実名制、手荷物検査が必要。(北京西駅北口外観) 日の常識が通じない鉄道駅 中国の鉄道駅に足を踏み入れたとき、多くの日人が最初に感じるのは「日の鉄道駅とのギャップ」です。入口と出口は完全に分けられ、改札は列車ごとに区切られ、構内は非常に広く、まるで空港のようだと感じる人も少なくありません。 しかし、この一見すると不便にも思える構造は、決して無秩序の産物ではありません。むしろその逆で、中国という国の規模を前提とした、極めて合理的な設計の帰結です。 効率を上げるための一方通行 駅舎に入ったあとは、電光掲示板の案内に従って待合室へ進む。高鉄なら切符予約画面に指定の待合室が記されている。(上海駅内部) ©阿部真之 最大の理由は、膨大な人数を効率良く処理するためです。 春節や夏休み、国

    一見不便なのに合理的?日本人にはわからない、中国鉄道駅の“摩訶不思議” | NEWSjp
    kw5
    kw5 2026/05/03
  • AIが週報をつまらなくした。週報のフォーマットを大幅改訂しました|山田裕一朗(CEO at Findy Inc.)

    Findyでは数年前から全スタッフに週報を書いてもらっています。以前もnoteで書いたのですが、週報の効能は大きく2つあって、一つは経営陣が現場の解像度を持ち続けて意思決定レベルを上げること、もう一つはメンバー個人の振り返りと成長の機会を作ることです。 ただ、最近ちょっと困ったことが起きていて、週報を読むのが苦痛になっています。人によってですが、つまらなくなってきています。 なぜ週報はつまらなくなったのか正直に言うと、明らかにAIで生成されたと分かる週報が増えてきました。カレンダーの予定をそのまま拾ってきたり、NotionのメモやGitHubのイシューをまとめただけの内容になっていたりする週報が出てきていて、まず読むのが大変なくらい長い。そして何より、経営として当に読みたいのはその人の考えや気づき、現場でしか拾えない一次情報なのに、それがすっぽり抜け落ちてしまっています。 AIが週次の業

    AIが週報をつまらなくした。週報のフォーマットを大幅改訂しました|山田裕一朗(CEO at Findy Inc.)
    kw5
    kw5 2026/05/03
  • 月間150億トークンを使う私が、自分では“やらないこと” - Findy Media

    「もっと成果を出さなきゃ」「スキルを増やさなきゃ」。そんな焦りに押され、やることを積み重ねていないでしょうか?けれど、当に働き方を変えるのは“足し算”ではなく、“引き算”かもしれません。この企画では、エンジニアたちがあえてやめたことと、その後に訪れた変化をたどります。ムダをそぎ落とした先に残る、当に大切な仕事や自分らしい働き方とは。誰かの“やらない選択”が、あなたの次の一歩を軽くし、前向きに進むヒントになりますように。 広木大地(@hiroki_daichi)と申します。株式会社レクター代表取締役として、複数企業の技術経営をサポートしています。今回の寄稿で、やらなくなったこと/やめたことを教えてください、と言われて少し困りました。多すぎて思い出せないからです。 メールを自分で読むのをやめました。ツイートを自分で書くのをやめました。コードを自分で書くのをやめました。文章を自分で書くのをや

    月間150億トークンを使う私が、自分では“やらないこと” - Findy Media
    kw5
    kw5 2026/05/03
  • 株式会社コードタクト[codeTakt]

    当社のエンジニアである出田康一郎が、2025年6月17日(火)に『日人のための台湾学入門』(平凡社)を出版します。 出田は台湾在住のエンジニアであり、人文学の研究者として康 凱爾(こう・かいじ)の名でも活動しています。 書では日人研究者の視点で、文化史的な観点から「台湾らしさ」の質に迫り、日台関係を共通の記憶で結ばれた「家族」という新たな関係性として捉え直すことで、これまで見過ごされてきた多層的な台湾の姿を描き出しています。 当社のミッションは『「学び」を革新し、誰もが自由に生きる世界を創る』ことです。 この『学び』とは、決して学校の教科だけに留まるものではなく、出田が自身の深い知的好奇心にもとづき、台湾という一つの文化を徹底的に探求し、専門知識として体系化したこと。これこそが、私たちが最も尊重する『学び』の姿と考えています。 また、『個の力をみんなで高め合う「学びの場」を創る』と

    kw5
    kw5 2026/05/03
  • 2年半かけて作ってきたスタートアップのSRE 〜体制編〜

    こんにちは。ファインディのPlatform開発チームでSREを担当している大矢です。 2026年はファインディのSREについて1ヶ月に1ペースで発信していきます。今回はその第1弾として、ファインディにおけるSREの体制についてご紹介します。 この記事では、SREチーム(現在のPlatform開発チーム)がどのように発足し、現在どのような体制で運用しているのかをお伝えします。SREに興味がある方、特にこれからSREを目指す方に読んでいただけますと幸いです。 目次 目次 はじめに Platform開発チームのSREとEmbedded SREの役割分担 Platform開発チームのSREとは Embedded SREとは 役割の違い SREチームの発足まで SREがいなかった時期(〜2023年8月) 1人目SRE入社後(2023年9月〜2024年3月) SREチーム発足後(2024年4月〜)

    2年半かけて作ってきたスタートアップのSRE 〜体制編〜
    kw5
    kw5 2026/05/03
  • 僕がフリーランスを続けなかった構造的な理由|すてぃお

    このnoteは全文無料で読めます。 会社を辞めてフリーランスとして働こうという人が増えているように感じます。収入が上がる、自由に働ける、リモートで好きな場所で仕事ができる。そういった魅力に惹かれて、独立を考えるエンジニアは非常に多いです。 僕の経験からになりますが、フリーランスになってどこかの会社で業務委託として働くというスタイルは、長期的にはオススメできません。 僕が2018年から2019年の夏頃までの1年半、フリーランスエンジニアとして活動した経験を振り返りつつ、書いています。 注意事項最初にお断りしておきます。 この記事は「全てのフリーランスに対してオススメできない」と言いたいわけではありません。実際に、フリーランスとしてうまくいっている人はたくさんいます。 この記事の内容が当てはまらない人もたくさんいることもあるでしょう。 この記事は「構造」の話を主軸としています。フリーランス

    僕がフリーランスを続けなかった構造的な理由|すてぃお
    kw5
    kw5 2026/05/03
  • はてな株に売り殺到、終日値付かず “11億円流出”ショックで

    ブログサービスなどを運営するはてな(京都市中京区/東証グロース)の株価が4月27日、値幅制限の下限(ストップ安)水準の881円で売り気配のまま推移し、終日値が付かなかった。同社が前週末に発表した、不正な送金指示による最大約11億円の資金流出事案が嫌気された。 前週末24日の終値は1181円で、27日のストップ安水準は300円安の881円。同日は寄り付きから売り注文が積み上がり、買いが追いつかなかった。 売り材料となったのは、24日に開示した資金流出事案だ。4月20日と21日、悪意ある第三者から虚偽の送金指示に従い、従業員のアカウントから銀行預金を外部の口座に送金していた。 同社の2026年7月期通期業績予想は、売上高38億5900万円、営業利益1億3600万円。最大被害額は、通期営業利益予想の約8倍に相当する規模だ。 同社は手元の運転資金について「十分な流動性を確保しており、事業運営や資金

    はてな株に売り殺到、終日値付かず “11億円流出”ショックで
    kw5
    kw5 2026/04/27
  • 200万行のテーブルにDDLを打つ前に知りたかったこと

    クエリが遅くなった。直そう。ここから問題が始まる プロジェクト管理SaaSを1年ほど運用すると、Issueテーブルが200万行、変更ログテーブルが2000万行を超えてくる。ソフトデリートを採用していれば物理削除されないので、行数は増える一方だ。 最初の兆候はユーザーからの報告だった。「Issue一覧の読み込みが遅くて、フィルターを切り替えるたびに5秒くらい待たされるんですが」。スロークエリログを見ると、フィルター付きのIssue一覧クエリがp95で3秒を超えている。インデックスを追加すれば改善する。スキーマ変更も1つ控えていた。どちらもやること自体は明確だった。 問題は「200万行のテーブルにDDLを打つ」という行為そのものにあった。膨れ上がったテーブルに対するスキーマ変更は、パフォーマンスを改善するための作業が、新たな障害を引き起こす可能性を持っている。治療のための手術が患者を殺しかねな

    200万行のテーブルにDDLを打つ前に知りたかったこと
    kw5
    kw5 2026/04/27
  • 徹底解説v6プラス

    A Detailed Guide to the v6plus by Akimichi Ogawa and Satoshi Kubota v6 NTT IPv6 IPv6 IPoE IPv4 IPv6 IPoE IPv4 PPPoE IPv4 v6 JPNE †1 v6 v6 ISP v6 v6 v6 TCP/IP v6 †1 v6 JPNEJPNE 2023 1 JPIX iv 2020 1 v6 IPv6 IPv4 IPv4 over IPv6 JPNE IPv4 over IPv6 IPv4 over IPv6 v6 v6 2020 1 iii v 1 v6 1 1.1 v6 .................................................................... 1 1.2 v6 ............................

  • Claude Codeの利用状況をチームで可視化するダッシュボードをOSSで公開しました - Qiita

    株式会社AgenticSec のソフトウェアエンジニアの爲西です。 日々の開発で Claude Code を使うほど、トークンやコストは数字で追いやすい一方、スキル・MCP・サブエージェントがチームにどれだけ根付いているかは、個々のセッションを覗かないと把握しづらい——という体験を何度かしました。便利な機能があるのに共有が追いつかない、導入したはずのMCPが誰にも使われていない、といった「見えなさ」は、ダッシュボードひとつで相当マシになると考えています。 TL;DR Claude Codeの、スキル・MCPサーバー・サブエージェントの利用状況とトークン消費量を自動収集し、チームで共有できるダッシュボードをOSSとして公開しました。 GitHub: https://github.com/AgenticSec/ClaudeCodeUsageDashboard Inspired by ダッシュ

    kw5
    kw5 2026/04/25
  • 登壇スライドを30分で作る:Claude Codeで壁打ちからGoogle Slides生成までワークフロー化 - Findy Tech Blog

    こんにちは。ファインディ株式会社でテックリードマネージャーをやらせてもらってる戸田です。 ファインディではClaude CodeのスキルやカスタムコマンドなどをPlugins経由で社内展開しています。 tech.findy.co.jp コードレビューやタスク分解といった開発業務の効率化が進む一方で、登壇準備はまだ手作業の割合が大きい領域です。話す内容を固めて、構成を考えて、スライドに落とし込んで、デザインを整えて……。発表の質は「何を伝えるか」なのに、準備工程に時間を奪われがちです。 記事では、この課題に対処するために社内Pluginsに作った登壇スライド生成スキルを紹介します。壁打ちによるコアメッセージの言語化からMarkdownスライド生成、Google Slidesへのエクスポートまでを一気通貫で行えるもので、壁打ちから完成まで30分で終わるようになりました。 登壇準備にかかる時

    登壇スライドを30分で作る:Claude Codeで壁打ちからGoogle Slides生成までワークフロー化 - Findy Tech Blog
    kw5
    kw5 2026/04/25
  • ナフサ不足「このままでは6月に詰む」と公言した識者が真意を明かす 政権が反論や対策アピールしても現状は:東京新聞デジタル

    中東情勢の悪化で、建築資材や日用品など幅広い製品に使われるナフサの供給が不安視されている。そんな中、資源エネルギー庁の有識者委員を務める「コネクトエネルギー合同会社」の境野春彦氏(57)が、テレビ番組で「このままでは6月に詰む」と発言すると、高市早苗首相がX(旧ツイッター)で「事実誤認」と反論した。政府は国内の必要量が「足りている」とするが、依然として不安の解消までは至っていない。境野氏に発言の真意や政府の対応に対する考えを聞いた。(山田雄之、福岡範行) 「統計の数字に基づく想定を話した。エネルギー資源に対する危機意識を多くの人に持ってほしかった」。「こちら特報部」の取材に境野氏は21日、こう思いを述べた。「原油もナフサも他の地域からの代替調達では賄いきれる量ではない。相当にタイトだ」と現状を語る。

    ナフサ不足「このままでは6月に詰む」と公言した識者が真意を明かす 政権が反論や対策アピールしても現状は:東京新聞デジタル
    kw5
    kw5 2026/04/25
  • 高卒マック店員から32歳で米マイクロソフトのプリンシパルになれた理由「信頼は貯金せず、再投資せよ」 - エンジニアtype | 転職type

    NEW! 2026.04.24 働き方 マイクロソフトグローバル 世界トップクラスの頭脳が集うマイクロソフト米国社で、異例のスピード出世を遂げている日人マネジャーがいる。 通常は40〜50代が就くという上位クラスの役職「プリンシパル」に32歳で駆け上がり、現在は『Microsoft Copilot』のFDEチームを率いる、吉田大貴さんだ。 幼少期からイギリスの全寮制学校で学び、世界屈指の名門大学への進学が決まっていた彼だが、そのキャリアのスタートは決して順風満帆ではなかった。 「私、最終学歴は高卒なんですよ。家庭の事情で大学進学を断念して帰国し、就職氷河期でコンビニの面接にも落ちて……。唯一受かったマクドナルドの店員からキャリアが始まりました」 約束されていたはずのエリート街道から一転、ITとは程遠い場所からのスタート。そこからどのようなキャリアを経て、巨大テック企業の上位職へと異例の

    高卒マック店員から32歳で米マイクロソフトのプリンシパルになれた理由「信頼は貯金せず、再投資せよ」 - エンジニアtype | 転職type
    kw5
    kw5 2026/04/25
  • ParkNet ISP | 固定IP付き PPPoE インターネット接続サービス

    固定IPアドレスで、 確かなインターネット体験を ParkNet ISP は固定IPアドレス付き PPPoE インターネット接続サービスです。 サーバー公開・VPNリモートワークに最適な固定IPを即日発行します。

    kw5
    kw5 2026/04/24