「世の中そんなに簡単に解決することばかりではない」という基本認識は本当に重要
こんにちは、しんざきです。 この記事で書きたいことは、以下のようなことです。 ・「悩める社会人のための精神分析からの処方箋」という本を読みました ・筆者さんの社会人時代の具体的なエピソードを下敷きに、精神分析の色んな概念について解説する、読みやすくわかりやすい本でした ・「悩みを解決する」というよりは、「悩みと関連する概念を知っておくことで、悩みの解像度を上げやすくする」ための本という印象でした ・ネガティブ・ケイパビリティについての章が、本書の性質ともあいまって特に面白いと感じました ・ネガティブ・ケイパビリティとは、「すぐに答えが出ない状態に耐え、留まり続ける能力」のことです ・「分からない」状態ですぐ結論に飛びつくのではなく、じっと耐え続ける能力は、仕事でも趣味でも、あらゆる場面で重要なことだと思います ・面白かったので皆さん読んでみてください 以上です。よろしくお願いします。 さて
AI コーディングの新たなパートナー：Gemini CLI GitHub Actions を発表 | Google Cloud 公式ブログ
※この投稿は米国時間 2025 年 8 月 5 日に、Google Keyword blog に投稿されたものの抄訳です。 今年 6 月に、ターミナルで Gemini の力を活用できるオープンソース AI エージェント Gemini CLI をリリースしました。リリース以来、ご利用いただいた開発者の方々から寄せられた熱狂的な反応は想像以上のものでした。多数の機能リクエストやコントリビューションが続々と寄せられる中、私たちは自ら Gemini CLI を活用し、イシューの振り分けやプルリクエストのレビューを自動化しました。この新しいワークフローがコミュニティ メンバーの目に止まり、「ぜひ共有してほしい」という声が多数寄せられたことから、この度公開を決定しました。 本日、Gemini CLI GitHub Actions を発表します。これは、あなたのリポジトリで無料でご利用いただける、強力な
超上流から攻めるIT化の事例集：要件定義 | アーカイブ | IPA 独立行政法人 情報処理推進機構
・要件定義 成果物は「経営者が参画する要求品質の確保」に記述されている 表4．3「役割分担と成果物例」にならい分類・表示している。 方向性と計画についてはこちら
脆弱性診断内製化ガイド | デジタル人材の育成 | IPA 独立行政法人 情報処理推進機構
背景 近年、企業システムに対するサイバー攻撃は多様化・高度化しており、企業は日々新たな脅威への対応を迫られています。さらに、脆弱性の発見件数も年々増加傾向にあり、システムのリリース前後を問わず、潜在的な脆弱性をいかに早期に発見し適切に対策を講じるかが、事業継続や信頼性維持の観点からますます重要になっています。 一方で、脆弱性診断については多くの企業が外部ベンダーへ発注するケースが一般的ですが、脆弱性の増加やリリースサイクルの高速化により対応しきれないケースが増えつつあり、内製化への関心も高まっています。 こうした背景を踏まえ、当プロジェクトでは「脆弱性診断内製化ガイド」を作成しました。ガイドの作成にあたり、まず複数のツールを用いた技術検証で脆弱性診断の概要や概念、自動・手動診断の違いを整理し、それぞれの特性や有効性を明らかにしました。そのうえで、文献調査やアンケート、有識者・内製企業へのヒ
脆弱性診断 with AIエージェント、ついに開発チームにひろがりました。 - freee Developers Hub
こんにちは！PSIRT red team の kaworu と yusui です。4月に公開した脆弱性診断 with AIエージェント、はじめました。では、 AIエージェントを利用した脆弱性診断内製化について紹介しました。 約3ヶ月が経過し、記事で目標に掲げていた「開発のタイミングでAIエージェントによる脆弱性診断を実施し、結果に問題がなければそのままリリース」が実現し、開発チームでの脆弱性診断がついにひろがってきました！ 本記事では、実際に開発チームに展開されるまでと、工夫点をまとめました。 展開した脆弱性診断 with AIエージェント 4月の記事から、以下のような変化がありました！ AIエージェント……Cline から Roo Code へ 診断ナレッジを渡す方法……Memory Bank から freee 社内の MCP server へ Cline → Roo Code 4月の記
今年４月からソフトウェアエンジニアとして働き始めたものです。 くまぎさんの会社ではソフトウェア開発でコード以外にはどういったものをアウトプットしていますか？ 配属された部署では設計/テスト関連では基本設計書、詳細設計書、単体試験項目書、結合試験項目書などなどをエクセル等でガチガチに作成しており非常に驚きました。 学生時代はそこまでしっかりとしたドキュメントを作成して開発したことはなく、どういったものが普通なのか、効率的なのか気になった次第です。 | mond
今年４月からソフトウェアエンジニアとして働き始めたものです。 くまぎさんの会社ではソフトウェア開発でコード以外にはどういったものをアウトプットしていますか？ 配属された部署では設計/テスト関連では基本設計書、詳細設計書、単体試験項目書、結合試験項目書などなどをエクセル等でガチガチに作成しており非常に驚きました。 学生時代はそこまでしっかりとしたドキュメントを作成して開発したことはなく、どういったものが普通なのか、効率的なのか気になった次第です。 就職おめでとうございます。共に業界を盛り上げていきましょう。 コード以外で書くものと言ったらDD（デザインドキュメント）がもっぱら多いです。要するに基本設計書です。しかし、重要なのは業界に渡って「設計書」の指す内容には明確な合意や基準がないという事です。つまり僕のいう基本設計書があなたの会社での標準的な基本設計書ではないでしょうし、どちらが優れてい
自分が使っているサービスに不正ログインされたかも？と思った時に最初にやるべきこととは
ritouです。 世の中様々なことが起こります。地震、津波、サ終。まずは落ち着きましょう。 自分が使っているサービスに不正ログインされたかも？と思った時に最初にやるべきこと 概要 最近、不正ログインの話を耳にする機会が増えたのではないでしょうか。証券会社は言わずもがな、GoogleやX（旧Twitter）のアカウントなど、被害はすぐそこに潜んでいます。 巷では 突然現れた親切な人 が「パスキーを設定しましょう」といった対策を教えてくれるのですが、本記事では それよりも先にやるべきこと、そしてサービス提供者が意識すべきこと を解説します。 一人暮らしの自宅に帰宅した際、家の鍵が空いていたら最初に何をしますか？ 私が子供の頃の秋田の田舎では、昼間は鍵をかけない家も珍しくありませんでした。しかし、現代ではそうもいきません。 帰ったら鍵が開いていたときに確認すること！防犯対策を解説！ 鍵が開いたま
CSSの単位がたくさんあり何を使えばよいか迷った時に、フォント、スペース、ポジション、要素の幅・高さに最適な単位は
CSSには便利な単位がたくさんあります。よく使用する単位として絶対単位（pxなど）や相対単位（em, rem, %など）をはじめ、Gridの単位（fr）やビューポート単位（vw, vhなど）があります。いくつかの単位は使う場所が限られていますが、複数もしくはどこにでも使用できる単位もたくさんあります。 Webサイトやスマホアプリでフォントのサイズ、スペース、ポジション、FlexboxとGrid、要素の幅または高さに使用する場合、どのようにCSSの単位を選べばよいのかを紹介します。 What CSS length unit should you use? 以下は、そのフローの解説です。 フローの入り口は、下記のように分かれています。 ポジショニング、ディテール・エフェクトに適したCSSの単位 スペースに適したCSSの単位 フォントサイズに適したCSSの単位 FlexboxとGridに適したC
ユーザ「システムのことがわかる情シス側がビジネス理解をして要求定義し要件定義もやれば良いではないか」→この発言に反論してください
麹 @oryzae1824 ユーザ「システムのことがわかる情シス側がビジネス理解をして要求定義を定め、要件定義もやれば良いではないか。我々は通常業務で忙しく、そんな暇はない」 この発言に反論してください 2025-07-19 19:09:33 レシート裏のがらすめん @TNBTSS @oryzae1824 覚悟せぇや。 「暇がない」のではなく、「覚悟がない」んだ。 暇がない。一見もっともらしく聞こえる。しかしこれは、「社のビジネスの未来を他人任せにする」という責任放棄の宣言にほかならない。 情報システム部は、確かにシステムの専門家かもしれない。だが、この会社ビジネスの本質は、あなた方にしかわからない。情報システム部がどれほど優秀であろうと、あなた方の現場の機微や、本質的な業務フロー、抜け道、実情、例外処理、属人化の事情までは把握しきれない。それを「そっちで勝手にやれ」というのは、会社に対す
Wantedly Design System : プロダクト開発を加速させるための一貫性と効率性 | Wantedly Design
ここ数年でデザインシステムの注目度は高まり、国内外の様々な企業のプロダクト開発にデザインシステムが導入されています。Wantedly は 2018年からデザインシステムの構築に取り組みはじめ、社外の方々にも参照いただけたらと、2021年に「Wantedly Design System」を公開しました。Wantedlyのデザインシステムの取り組みをオープンにすることで、デザインシステムの認知向上や改善に繋げていきたいと考えています。 今回の記事では「Wantedly Design System」の詳細や取り組みについて解説していきたいと思います。 ※この記事は2022年8月に公開したエンジニア向けのデザインシステムの記事『ノンデザイナーズ・Wantedly デザインシステム完全理解ペーパー』を、デザイナー向けの内容に一部アップデートしたものになります。 目次なぜデザインシステムを作るのかWa
「社内にエンジニアがいないので受託で新規プロダクトを作りたい」という相談を受ける｜すてぃお
直近に何度か、「社内にエンジニアがいないので受託で新規プロダクトを作っていこうと思うんですけど、どう思いますか？」という相談を何度か受けたので書いてみる。 僕の回答は「ビジネスの難易度を圧倒的に上げる意思決定なのでやめたほうがいい」です。 なぜ受託開発でプロダクト開発は難しいのか僕も過去に何度か受託開発の現場を見てきたし、実際に関わったこともある。その経験から言えるのは、受託開発と自社でのプロダクト開発は根本的に異なるということ。 受託開発にて受託側は納品したらゴールだが、発注側にとってはそこからがスタートになる。 この違いは想像以上に大きい。 インセンティブの問題まず、受託開発会社は契約通りの機能を作ることにフォーカスする。それ以上でもそれ以下でもない。ユーザーフィードバックを受けて素早く改善したいと思っても、それは「追加開発」として別途見積もりが必要になる。 受託開発のエンジニアにとっ
2025年のエンジニア新人研修の講義資料を公開しました - Cybozu Inside Out | サイボウズエンジニアのブログ
開発本部 People Experienceチーム オンボーディング担当の久宗(@tignyax)です。 2025年もエンジニア新人研修を行いましたので、研修の概要と、講義資料および一部講義動画を公開いたします。 2025年のエンジニア研修について 新卒メンバーの研修の流れとしては、「人事全体研修→エンジニア研修→職能受入研修→配属先チーム研修」と進んでいきます。 エンジニア研修としては、4/21(月)~5/23(金)の期間で「講義実習」と「実践演習」の2フェーズで行われました。 本記事では、研修の概要と社外公開可能な資料および動画を紹介いたします。 コンセプト 今年のエンジニア研修のコンセプトは以下です。 エンジニアリング組織の新卒メンバーが エンジニアリング組織で仕事をする土台となる知識を学び、実践することができた エンジニアリング組織がどういう組織で、どんなチームがあるのかわかった
OSS開発者と共に、セキュアな未来を築く - GMOオープンソース開発者応援プログラムに寄せて - #FlattSecurityMagazine
「エンジニアの背中を預かる」をミッションに掲げるGMO Flatt Security 代表取締役CEOの井手です。 2025年7月8日より、GMOインターネットグループと提携して「GMOオープンソース開発者応援プログラム」をリリースいたしました。GMOとして「すべての人に安心な未来を」というキャッチフレーズのもと行っている「ネットのセキュリティもGMO」プロジェクトの第四弾として、弊社のプロダクトである「Takumi byGMO(以下、Takumi)」をOSS開発者の皆様に無料で提供させていただくことができる運びとなりました。 「Takumi」の提供によりOSS(オープンソースソフトウェア)のセキュリティ対策における脆弱性検出から修正までの工数を大幅に削減するほか、従来発見が困難だった潜在的な脆弱性を網羅的に検出することで、より迅速な修正対応を可能にし、これまで以上にインターネットの安全に
Cursorの価格設定変更の騒動について
2025年6月にCursorは価格体系を大幅に変更し、月額20ドルのProプランを「リクエスト数制限」から「トークン使用量制限」へと切り替え、さらに月額200ドルのUltraプランを新設しました。 Updates to Ultra and Pro | Cursor - The AI Code EditorIn collaboration with the model providers, we’re introducing a $200 / mo tier for power users.CursorCursorの説明によると、以前は月500リクエストまでの制限で、リクエストごとのトークン使用量は考慮されていませんでした。新しい料金モデルは1回のリクエストで消費するトークン数が大幅に異なるため、単純なリクエスト数制限ではコストを正確に反映できなくなりました。そのため、CursorはAPIベ
プロンプトエンジニアリングから逆算して考える、エンジニアのスキルアップ | フューチャー技術ブログ
本記事は、AI Tips連載の1本目の記事となります。 はじめにこんにちは。HealthCare Innovation Group(HIG)の山本竜玄です。 業務やプライベートを通して、GeminiやGitHub Copilot、Cursor、Claudeなどを使用していますが、これらのAIエージェントツールをうまく使うにはプロンプトエンジニアリングの知識が必要だと実感しています。 例えば、Few-Shot Prompting（数個の例を与えてつつ、同様のタスクを依頼する）であったり、Tree of Thoughts（複数の選択肢や段階を並行して評価・検討させる）などを意識すると、AIからの回答の質が大きく向上します。 これらの手法を勉強する中で、ふと思ったことがあります。プロンプトエンジニアリングで使われる思考法は、LLMへの指示だけでなく、人にタスクを依頼する際や、自分のスキル改善につ
Claude Code時代のソフトウェアエンジニア生存戦略｜すてぃお
Claude Codeが変えた開発の風景Claude Codeを使い始めて約1ヶ月経ちますが「Claude Codeを使ってから、開発の概念が根本的に変わった」と僕は思ってる。 ClineやCursor Agentの登場でもでも相当変わったと思う。でもClaude Codeはそれ以上の変化だと僕は感じている。何が根本的に違うのか。 自走力の高いClaude Code - ファイルを読み、修正し、テストを実行し、エラーを解決する。まるでペアプロしているような体験。 コードを書く能力が高いClaude 4 Opus - 複雑なロジックも正確に実装できる圧倒的なコード生成能力。 Claude MAXでの定額化 - API料金を気にせず使い倒せる。この「料金を気にしなくていい」という心理的な解放が、開発のアプローチを根本から変える。 従量課金のメンタルモデルから定額使い放題のメンタルモデルへという
Sparkle Design
誰もがいいデザインを生み出せるグッドパッチのデザインシステム「Sparkle Design」の公式サイトです
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
参政党・神谷宗幣代表の「プロゲーマー集めてドローン部隊を作る」という発言に批判の声が集まる→「ゲーマーは別に現実で人を殺すためにゲーム技術高めてるわけじゃないんだよね」
AI時代のソフトウェア開発を考える（2025/07版） / Agentic Software Engineering Findy 2025-07 Edition
Best practices for securely storing API keys