GitHubに機密情報をpushしてしまった日のために — 無効化、履歴除去、多層防御の組み立て方
はじめに GitHubに機密情報が混入してしまったとき、最初に取るべき行動は履歴削除ではありません。漏れたものが何なのかで対応の順序が大きく変わります。本記事では、GitHub Enterprise CloudやGitHub Enterprise Serverを前提に、機密情報の混入を止める仕組みと、混入してしまったあとに残存物を取り除くための作業を、コマンドが手元で再現できる粒度で整理します。 GitHub Docsの該当ページは、漏えいしたものが認証情報であれば、まず無効化やローテーションを行うべきだとしています。無効化できれば履歴の書き換えまで踏み込まなくてよい場合もあります。一方で、個人情報や顧客情報、秘密鍵、設定ファイル、社内URL、証明書のように、ローテーションができないか、残っていること自体が問題になるデータは、Git履歴やGitHub上のPR参照、キャッシュ、fork、cl
思考実験「青いボタンを押した人が50％以上なら全員生存。50％未満なら、赤いボタンを押した人だけが生存。どのボタンを押す？」…どちらが合理的・道徳的か
MrBeast @MrBeast Everyone on earth takes a private vote by pressing a red or blue button. If more than 50% of people press the blue button, everyone survives. If less than 50% of people press the blue button, only people who pressed the red button survive. Which button would you press? BE HONEST. 2026-04-29 08:43:31 地球上の誰もが、赤いボタンか青いボタンを押して秘密の投票を行います。50％以上の人が青いボタンを押した場合、全員が生き残ります。50％未満の人が青いボタンを押した場
湾田さんと蛇ノ目さん / 湾田さんと蛇ノ目さん - 睦月一 | サンデーうぇぶり
ABJマークは、この電子書店・電子書籍配信サービスが、著作権者からコンテンツ使用許諾を得た正規版配信サービスであることを示す登録商標（登録番号 第6091713号）です。 詳しくは［ABJマーク］または［電子出版制作・流通協議会］で検索してください。
Flue — The Agent Harness Framework
The Agent Harness Framework Not another SDK. Build powerful, autonomous agents with Flue's programmable TypeScript harness. Write once, deploy anywhere. export default async function ({ init, payload, env }) { // Initialize a new agent. // Provide a hosted sandbox, or use Flue's built-in virtual sandbox. const agent = await init({ model: 'anthropic/claude-sonnet-4-6' }); const session = await agen
AIによってプロダクトマネジメントとMVPの重心が変わった話｜numashi/LayerX バクラクVPoP
はじめにLayerXで執行役員／VP of Product をしているnumashiといいます。 これまでキャリアの多くを、新規プロダクトの立ち上げにプレーヤーとして費やしてきました。ゼロからプロダクトを作り、顧客に届け、失敗し、作り直す——その繰り返しの中で、Minimum Viable Product(以下、MVP)という概念は自分にとって単なるフレームワーク以上のものでした。 「何を作るべきか」を問い続けるための、思考の型でした。 今、新規事業をやる中で、改めて生成AIの登場によってMVPの意味が根本から変わりつつあると感じたため、言語化しようと思います。 MVPとは何か新規プロダクトを作る際、MVPは開発の羅針盤でした。 Minimum Viable Product——その本質を説明するとき、Henrik Knibergのイラストがよく引用されます。 「車を作るなら、まずタイヤだけ
ゆーあーすらっがー - なめたけ/真野ろか / 第３話 マネージャー | コミックDAYS
ゆーあーすらっがー なめたけ/真野ろか プロ野球選手を目指す女子高生・魚沼ワコ。豪快なスイングを武器にする天才スラッガー‥‥だけど日常生活は、びっくりするほど不器用で要領の悪いポンコツ少女。トラブルだらけの毎日でも、幼なじみのタイジや周囲の人たちに支えられながら、ワコは今日も全力でまっすぐ前へ進んでいく。そんなワコの姿が、周囲の人の心まで動かしていく――青春ど真ん中のベースボールストーリー！
CAMPFIRE 22.5万人情報漏えい — GitHub不正アクセスから何を学ぶか
本記事は2026年4月25日時点で公開されている情報に基づきます。事件の最終的な影響範囲・攻撃手法の詳細は今後の公式発表で更新される可能性があります。 はじめに 2026年4月24日、クラウドファンディング国内最大手の 株式会社CAMPFIRE が、最大 22万5846人分 の個人情報が漏えいした可能性があると発表しました。プロジェクト実行者の口座情報や支援者の住所など、極めてセンシティブな情報が対象です。 事件の起点は GitHubアカウントへの不正アクセス。「GitHubが侵害されただけでなぜ顧客情報が？」と思った方は多いのではないでしょうか。本記事では、公開情報から事件の経緯と攻撃の流れを整理しつつ、エンジニアとして組織を守るために今すぐ見直すべきポイントをまとめます。 何が起きたか — タイムライン CAMPFIREが段階的に公表してきたプレスリリースをもとに、時系列を整理します。
AIコーディングエージェント向けのゲーム制作ベンチマークをしてみたい - ABAの日誌
Simon Willison が始めた「ペリカンSVGベンチマーク」という有名なLLMベンチマークがある。「自転車に乗るペリカンをSVGで描いて」という一文を各 LLM に投げ、その出力を並べて比較するものだ。モデルごとの能力差が視覚的に一目で分かる点が優れており、新モデルが登場するたびにこのベンチマークで試されることが恒例になっている。 このベンチマークが面白いのは、「pass か fail か」という単純な二値判定でない点だ。最近の SOTA モデルなら、ほぼどれも「ペリカンが自転車に乗っている」ことは分かる絵を作る。差が現れるのは背景や効果線の洗練度などの細部のクオリティだ。 こういったぱっと見で分かるLLMベンチマークをゲーム制作のドメインでできないか、と思って以下のベンチマークを作ってみた。 このベンチマークでは、AIコーディングエージェントに以下のプロンプトを与える。 キャラク
1 上陸 / 雨宮さん - あらゐけいいち | サンデーうぇぶり
雨宮さん あらゐけいいち 主人公の名前は雨宮さん。 なんか好き！って気持ちを大事にする彼女の毎日は、いつだって想像の斜め上！ 「好き」なことを「好き」って言える幸せ。 「好き」を突き詰めた先に何があるのか。 幸せ?自由?それとも絶望…? 『日常』『CITY』の あらゐけいいちによる“好き”を巡る創作の物語・・・！
Opus4.7の登場により、Claude Codeの開発者と公式が「これはもうやめろ」と言い始めた6つのこと - Qiita
2026年4月16日、AnthropicがClaude Opus 4.7をリリースしました。 同時に公式ブログ「Best Practices for Using Claude Opus 4.7 with Claude Code」が公開され、Claude Code作者のBoris CherneyもXで「6つの新技」を投下しています。 両方を通してAnthropic公式が言っているのは「これまでのClaude Codeの使い方は、今日でやめろ」です。 4.6までは正解だった作法が、4.7では逆効果になることもあるようです ↓Claud CodeはもはやただのAIコーディングツールではなく、誰もがアプリで稼げるようになる収益化ツールです！ よければこちらのツイートも見てみてください！ 「ペアプロ（細かく指示する）」のはもうやめろ 4.6までの「細かく指示するほど賢く動く」という感覚は、4.7では
App Store に配布したアプリのみクラッシュした
はじめに ある日、App Store にリリースしたアプリが起動直後にクラッシュしているという報告が届きました。 自分が所属しているiOSチームではリリース前にテストを徹底しているので、そんなはずはない!!と心のなかで思っていました。 しかし、実際にAppStoreからインストールしてみると、起動直後にクラッシュしました。 困惑しつつも、そのバージョンをTestFlightで社内メンバー向けに配布しましたが、再現しませんでした。 同じコード、同じ Xcode 26.4、同じビルド設定なのに、なぜかApp Store 版だけが落ちます。 結論から言えば、原因は Xcode 26.4（Swift 6.3）のコンパイラバグと、Firebase iOS SDK の組み合わせにありました。 環境 項目 内容
第63話 都にて集う / ロードマギアの弟子 - FLIPFLOPs | サンデーうぇぶり
ロードマギアの弟子 FLIPFLOPs 幼い頃、魔術師に命を救われた傭兵の少年・ガルは魔器を盗んだ魔術師を討伐する騎士団への従軍の仕事を請け負う。しかし魔術師の元へ向かう途中で騎士団は魔術師に見つかり戦闘となる。圧倒的な力を持つ魔術師を前にガルは…！？ 魔術と剣技がぶつかるバトルアクションファンタジー開幕！！
[1話＋2話]ヒトナー - 屋宜知宏 | 少年ジャンプ＋
ヒトナー 屋宜知宏 <毎週水曜更新>ケモノが住む最果ての星に一人の地球人が訪れる。獣人たちは初めて目にする"ヒト"の姿に揺れ動く。異種族交流の中で変化するケモ社会・・・『アイアンナイト』、『レッドスプライト』の屋宜知宏が描くハートフル異種族観察物語!!
![[1話＋2話]ヒトナー - 屋宜知宏 | 少年ジャンプ＋](https://cdn-ak-scissors.b.st-hatena.com/image/square/32b4bb09aa767a57e5307fcf323c19fbd3e46330/backend=imagemagick;height=288;version=1;width=512/https%3A%2F%2Fcdn-ak-img.shonenjumpplus.com%2Fpublic%2Fseries-thumbnail%2F17107419589536330256-b9397cd973902bcf56b59386e32abb34%3F1776783007)
AIにコードを読ませるならopensrc！調査コードを一元管理
AIにコードを書かせるときに、公式ドキュメントだと情報が足りなくて直接コードを見てもらいたい瞬間があります。 方法はありますが数ステップ必要です。たとえばnpmだと次のような感じ。 npm view react repository.urlでURLを探すtmpなどにclone調査いつ消すのか決めるAI任せだとtmpなどにcloneしてくれます。ただそうすると、後から自分がコードを追いたくなった時（AIの言っていることの検証とか）や他のAIにも並行して調査してもらうときに面倒です。 この面倒を解決してくれるCLI・スキルのopensrcが良かったので布教します。 ## opensrcとはopensrcは「パッケージ名・リポジトリ名からソースコードをshallow cloneしてくれるCLI」です。 2026年4月20日時点では次のレジストリに対応してます。 npmPyPIcrates.ioG
東京サラダボウル 2nd dish ー警視庁編ー - 黒丸 / ｅｐ．１ 山水有相逢① | コミックDAYS
東京サラダボウル 2nd dish ー警視庁編ー 黒丸 「クロサギ」の黒丸がおくるドラマ化の話題作、待望の続編始動!! ミドリ頭の女性警察官・鴻田とクールな警察通訳人の有木野、凸凹バディが東京で巻き起こる国際犯罪に向き合う。社会から取りこぼされてしまった外国人たち、国内で暗躍する犯罪組織──リアルな東京の「現在（いま）」を照らす、まったく新しい警察マンガ！
Guard機能 - Takumi byGMO | GMO Flatt Security
設定ファイルに1行追加するだけ。悪意あるパッケージをインストール前にブロックします。
Mac 環境構築2026
新しいMacマシンを手に入れた時は環境を引き継がずにゼロから環境を育てつつ、色々と試したい。 しばらくメインがデスクトップの Win/WSL2 だったので、色々刷新したい。 2023年版 新しく試したいものリスト AeroSpace 採用 Raycast IME azooKey/azooKey Ghostty ZedEditor chezmoi Aqua Voice Docker ではない仮想コンテナ環境 nix https://github.com/antfu-collective/ni opencode Helix Zellij https://hyperkey.app/ 何かしらの履歴管理 marimo 継続して採用 zsh パッケージマネージャどうしよう mise homebrew eza starship vscode uv ty jj
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - rtk-ai/rtk: CLI proxy that reduces LLM token consumption by 60-90% on common dev commands. Single Rust binary, zero dependencies
ghqのひみつ | ドクセル
GitHub - h4ckf0r0day/obscura: The headless browser for AI agents and web scraping
