マネーフォワードのGitHub不正アクセス事件をエンジニア視点で読み解く — なぜソースコードに本番カード情報と認証キーが入っていたのか はじめに 2026 年 5 月 1 日、マネーフォワードが「GitHub への不正アクセス発生に関するお知らせとお詫び（第一報）」を公表しました。GitHub の認証情報が漏えいし、第三者によりリポジトリがコピーされ、ソースコードと一部の個人情報が流出した可能性があるという内容です。同時に、銀行口座連携機能を一時停止する措置もとられました。 この事案は、エンジニア視点で見ると「仕方ない部分」と「明らかにアウトな部分」がはっきり分かれる、教科書のような事例になっています。GitHub 認証情報の漏えい自体は、正直に言ってどの会社でも起こり得ます。一方で、流出したとされる中身に 本番カード保持者の氏名と下 4 桁が 370 件、そして ソースコード内に各種認

クエリが遅くなった。直そう。ここから問題が始まる プロジェクト管理SaaSを1年ほど運用すると、Issueテーブルが200万行、変更ログテーブルが2000万行を超えてくる。ソフトデリートを採用していれば物理削除されないので、行数は増える一方だ。 最初の兆候はユーザーからの報告だった。「Issue一覧の読み込みが遅くて、フィルターを切り替えるたびに5秒くらい待たされるんですが」。スロークエリログを見ると、フィルター付きのIssue一覧クエリがp95で3秒を超えている。インデックスを追加すれば改善する。スキーマ変更も1つ控えていた。どちらもやること自体は明確だった。 問題は「200万行のテーブルにDDLを打つ」という行為そのものにあった。膨れ上がったテーブルに対するスキーマ変更は、パフォーマンスを改善するための作業が、新たな障害を引き起こす可能性を持っている。治療のための手術が患者を殺しかねな

ソフトウェアエンジニアの仕事を、「コードを書く人」ではなく「何を守るかを決める人」の部分を紹介した発表です。非機能要件、分散システム、トレードオフを題材に、速さ、正しさ、止まりにくさが引っ張り合うなかで、日々どう判断しているのかをできるだけ身近な例で話しました。技術の基礎を知るための資料でありながら、こ…

これらは全て TypeScript で実装され、Pulumi で GCP にデプロイされ、Google OAuth で認証されています。 設計思想 なぜこんなに分けたのか 1つの巨大な MCP サーバーに全機能を詰め込むこともできますが、あえてサーバーを分けています。理由は： 認証スコープの分離 — GWSサーバーにはWorkspace APIのスコープが必要だが、DBクエリサーバーには不要。スコープを最小限にすることで権限の暴発を防ぐ デプロイ独立性 — Grafanaサーバーの変更がDBクエリに影響しない。障害の爆発半径を小さくする ユーザーごとの選択 — エンジニアは全部入れるが、マーケチームはGWSだけ、のように必要なものだけ .mcp.json に追加すればいい 共通基盤 全サーバーに共通するパターンがあります。 認証: 共通パッケージで Google OAuth 2.0 + P

デジタル庁デザインシステムは、スタイリングの考え方を提供するデザイン言語、情報の視覚表現とインタラクションを具現化するUIコンポーネント、ユーザビリティとアクセシビリティを踏まえた設計や実装のためのガイドラインから構成されるデザインアセットです。 デジタル庁のミッションである「誰一人取り残されない、人に優しいデジタル化を。」の実現に寄与することを標榜し、官公庁や地方自治体などの行政機関や公共性の高い組織等のウェブサイト/ウェブアプリケーション/オンラインサービスまたはシステム等で利用することを念頭に置いて構築されています。

Togetter編集部 X（旧Twitter）に日々流れる情報の中から、編集部がさまざまなポストを選び出し、わかりやすい形でお届けすることを大切にしています。新たな視点や世間の反応を添えることで、読者の皆様にとって安心・安全で価値あるコンテンツとすることを目指しています。詳しくは編集方針をご覧ください。 あわせて読みたい

マイクロソフトは、デスクトップ仮想化の技術を用いてWindows環境をクラウドから配信する「Windows 365 クラウドPC」専用のクライアントデバイスがDellとASUSから登場することを発表しました。 Announcing new Cloud PC devices designed for Windows 365https://t.co/nDhkJyGVw5 pic.twitter.com/EYWwvin0h7 — Windows Blogs (@windowsblog) February 26, 2026 クラウドPCはデスクトップ仮想化の技術を用いているため、通常のPCからでも仮想化クライアントソフトウェアを用いることで利用することができます。 しかし今回発表されたクラウドPC専用クライアントデバイスはクラウドPC専用に設計されており、OSとしてもクラウドPCに接続するために特

どうもこんにちは、しんざきです。段々あったかくなってきましたね。毎年この時期になると原因不明の鼻風邪にかかるんですが、遅めのインフルエンザでしょうか。 この記事で書きたいのは、大体以下のようなことです。 ・リモートワーク環境下で、一部の新人・中途さんが伸び悩んでいました ・原因の一つは、「仕事が分からない」を言語化できず、特にリモート環境だと気軽に質問・相談できないことのようでした ・文字だけで質問・相談のやり取りする際には、高い言語化能力か、遠慮のない質問力が必要です ・「じゃあAIに聞けば？」となるかも知れませんが、ただ「分からない」だけだと、たとえAIに投げても適切な答えは得られません ・「なにがわからないのか」を明確にして、人に投げられる質問に成型するためにAI相手の壁打ちを使ってみようと話して、生成AIとのやり取りをある程度テンプレ化してみました ・最近、「質問の適切な言語化」に

「UIAPduino」は290円（税込）のArduino互換マイコンボードだ。RISC-Vアーキテクチャを採用したCH32V003を搭載し、USBケーブル1本で開発を始められる。 開発、製造委託、全数検査、梱包、出荷まで、すべてを手がけるのは埋田祐希（うめた ゆうき）氏、ただ1人。 自宅の机の上で1万個を検査し、3Dプリンターで作った治具で品質を担保する。「三度の飯より開発が好き」を価格で表現したら、すき家の定食と同じ290円になった。 だが埋田氏の目標は、このボードで利益を得ることではない。製造工程のすべてをオープンソース化し、世界中の誰もがクローンできる状態にすること。その先に見据えるのは「100均の棚に並んでいるマイコンボード」だ。 原価を知っているから、買えなくなった 埋田氏の本職はEMC（電磁両立性）のエキスパートだ。電子機器が法規制の範囲内で電波を出し、自他ともにデバイス間で悪

やをら@公務員から転職してみた。 @yaorablog 以前、在宅勤務中の友人宅へ行ったときに、PCマウスを引きずったルンバが床をウロウロしていたので「何これ？」と聞いたら「teamsのログイン状態を維持してる」と言っていて、友人の好感度が上がった。 2026-02-25 20:22:16

政府が検討を進める「2年間の食品の消費税ゼロ」について、外食の業界団体、日本フードサービス協会は25日、「物価高騰対策としての即効性には疑問が残る」とし、反対を表明した。スーパーやコンビニの弁当や総菜の消費税率がゼロになって外食が10%のままで据え置かれると、「客離れを招き、飲食店の経営に重大な影響を及ぼす」としている。 【図表】飲食店が消費税を納める仕組みは？ 同協会会長で、「がってん寿司」などを展開するアールディーシー会長の久志本京子氏が25日に都内で記者会見し表明した。政府が検討を進める「2年間の食品消費税ゼロ」に反対し、「慎重な対応」を政府に求めていく。「食品はゼロ」を導入するのであれば外食も対象とするよう求め、すでに導入されている食品の軽減税率について「抜本的な見直し」を要求していくという。（山本精作）

※この投稿は米国時間 2026 年 1 月 23 日に、Google Cloud blog に投稿されたものの抄訳です。 Google のサイト信頼性エンジニアリング（SRE）において私たちがよく使うモットーの一つに、「トイルを排除する」があります。 チューリッヒのミニキッチンやマウンテンビューの廊下でも耳にすることがあるこのモットーには、反復的な手作業をエンジニアリングされたシステムに置き換えるという SRE の使命が表れています。ただし、あるシニア SRE が説明していましたが、これは単に問題を 1 回解決するスクリプトを書くということではありません。そのスクリプトを正確なタイミングでトリガーする自動化を構築するということです。たいていは、これが最も難しい部分です。 AI はすでにコードの書き方に革命をもたらしていますが、コードの運用方法についてはどうでしょう？AI は運用上の問題を安

「Gemini」アプリの新機能となる「プロジェクト（コードネーム：robin）」が、間もなく登場する… ★引用元記事のポイント 「Gemini」アプリへの新機能「プロジェクト」の登場可能性 Android 版「Google」アプリ v17.4.66 の解析による関連コードの判明 特定のテーマに特化した AI チャットボットを作成できる機能の搭載 引用元記事の要約 Google AI「Gemini」アプリの新機能となる「プロジェクト」（コードネーム：robin）が、間もなく登場する可能性があります。 Android 版「Google」アプリ v17.4.66 アップデートのアプリ内コードを解析した結果、この新機能に関するコードが追加されていることが確認されました。新機能「プロジェクト」は、一つの事柄がテーマとなるフォルダを作成し、そこに複数のチャットスレッドやファイルを格納することで、そのテ

中道改革連合の野田佳彦共同代表が2026年2月3日に公開した約2000字の「緊急メッセージ」をめぐり、サッカーファンらが思わぬ盛り上がりを見せている。 【画像】野田佳彦共同代表のメッセージ。引用リプに注目 ■「決して決して決して諦めません」 長文の声明で自身の政治活動を振り返った野田氏は、中道の大義について「ずっと思い描いてきたあるべき政治の理想の姿をそのまま形にしたもの」だと訴え、「野合」や「選挙目当て」などの批判について、「ただただ、悲しい気持ちです」と心境を語った。 さらに、高市政権による衆院解散について、「何のための解散か、理解ができません」「議会制民主主義でもっとも大事な『熟議』を阻んでいる」と批判。 新聞各社の情勢報道については「（中道に）とても厳しい数字が並んでいます」としつつ、「決して決して決して諦めません。諦めるわけにはいかないんです。この選挙には、日本の民主主義の明日が

はじめに：ナレッジ活用の新たなフェーズへGoogleのAIエコシステムにおいて、生成AI「Gemini」と、パーソナルな情報整理・検索に特化した「NotebookLM」の連携機能が実装されました。 これにより、Geminiのチャットインターフェースから、NotebookLM内に構築した自身のナレッジベース（ノートブック）を直接参照することが可能になりました。 この統合は、単なる機能追加にとどまりません。Geminiが持つ「目（画像認識）」や「耳（音声認識）」のような感覚器官と、NotebookLMが持つ「正確な記憶（ドキュメント管理）」が接続されることで、私たちの業務フローにおける情報の扱い方が劇的に変化する可能性を秘めています。 本記事では、この連携機能がもたらす具体的なメリットを詳しく解説するとともに、その裏側で動いている技術的なメカニズムを紐解き、どのように使い分けるのが最適解なのか

S&P500やダウ平均、地域の指数に含まれる世界の株式の詳細な情報を得ることができます。セクターや国ごとに銘柄をグループ化したり、時価総額を比較するといった事が可能です。

【シリコンバレー=清水孝輔】米アマゾン・ドット・コムは27日、レジなしのコンビニエンスストア「アマゾンゴー」や生鮮食品店「アマゾンフレッシュ」の全店舗を閉鎖すると発表した。一部店舗は傘下の高級スーパー「ホールフーズ・マーケット」に転換する。導入コストが高く収益化に苦戦し、直営の無人店舗から事実上撤退する。アマゾンは27日の発表文で今回の決定について「実店舗の規模拡大に必要な経済性を備えた独自の

結論 「テストして」って言っただけなのに、AIが自分でバグ見つけて、自分で直して、「違反は切腹」ってルールを自分で追加してきた。 人間、何もしてない。 何を作ったか Claude Code × tmux でホワイトカラー向けマルチタスクツールを作った。 名前は multi-agent-shogun。 戦国時代の軍制をモチーフに、将軍1名・家老1名・足軽8名の階層構造でAIエージェントを統制する。 上様（人間） ↓ 「やれ」 将軍（Claude Code） ↓ 「家老、タスクを分解せよ」 家老（Claude Code） ↓ 「足軽ども、並列で実行せよ」 ┌──┬──┬──┬──┬──┬──┬──┬──┐ │1 │2 │3 │4 │5 │6 │7 │8 │ ← 8人同時に動く └──┴──┴──┴──┴──┴──┴──┴──┘ 足軽（Claude Code × 8） とにかくshogunにぶち