はじめまして。チームみらい 永田町エンジニアチームの伊藤と申します！エンジニアチームではエディと呼ばれています。 先日チームみらいでは、政治資金の流れを透明性を持って公開するプラットフォーム「みらい まる見え政治資金」をリリース、ソースコードも OSS として公開し、サービス開始から約2日で20万PVと、大きな反響をいただきました。 2日で20万アクセス！ありがとうございました！このサービスがどういったものなのか、なぜ公開するのかについてはこちらの記事に譲るとして、この記事では、ソフトウェアエンジニア向けに振り切った記事として、サービス構成と工夫した部分を紹介しようと思います。 また、関連記事として、「どのようにして95%以上のコードをLLMに書かせることができたのか」についても記事にしているので、よければ合わせてお読みください。 国政政党の提供するサービスとして意識したポイント公共性のあ

はじめに もしかしたら多くの開発者が見落としているかもしれないPrismaのちょっとした使い方が TypeScriptコンパイラやIDE等の開発環境に思わぬ悪影響を与えることに気付いたので、 その解決策と実際のプロジェクトでの適用例を紹介します。 問題の発見 手前味噌ですが、冒頭に記載した自作のOSSを使ってTypeScriptのパフォーマンスを測定していたところ、あるプロジェクトでPrisma関連のコードに起因してやたらIDEが重くなることに気づきました。 そこで tsc --noEmit --diagnostics などのデバッグコマンドを使って調べてみると、面白いことが分かったのでそのエッセンスを検証データとともに以下にまとました。 検証環境の構築 パフォーマンスの問題を明確に示すため、30段階のネストしたPrismaスキーマを作成しました。 Tree1からTree30まで、各モデル

Webアプリケーションは私たちの生活に欠かせない存在となり、オンラインショッピング、銀行取引、医療サービス、教育プラットフォームなど、重要なサービスの多くがWeb上で提供されています。しかし、この利便性の裏側で、Webアプリケーションは攻撃者にとっても魅力的な標的となり、特に個人情報の漏洩や金銭的損失などの深刻な被害が頻繁に発生しています。こうした脅威に対抗するため、近年ペネトレーションテストが注目されています。ペネトレーションテストは、実際の攻撃者と同様の手法を用いて組織のシステムに対して模擬攻撃を行い、攻撃された場合にシステム全体でどの程度の被害が生じるのかを検証するセキュリティテストです。本書は、Webペネトレーションテストの全体の流れを紹介する実践編と、その他の技術を紹介する発展編の2部構成となっています。実践編は環境構築から始まり、基本的な攻撃手法を学んだ後、それらを組み合わせた

人気イラストレーター・漫画家の江口寿史先生のイラストレーションがインスタグラムの写真に基づいたものであることが発覚し、ちょっとした炎上騒ぎになっています。顛末についてはここでは繰り返しませんので、この記事等をご参照下さい。簡単に言えば、モデルとなった人の肖像権（あるいはパブリシティ権）が侵害された事件と言えます。 肖像権は、法文上明確に定められた権利ではありませんが、判例上ほぼ確定している権利です。「人がみだりに他人から写真を撮られたり、撮られた写真をみだりに世間に公表、利用されない権利」と言ってよいでしょう。インスタグラムに自分の写真を載せたことが、自分と明らかにわかるイラストを広告宣伝で駅に掲示されたりすることまで承諾したとは思えませんので、無断使用は肖像権侵害とされてもしょうがないでしょう。 肖像権と似た概念としてパブリシティ権があります。肖像権が人格権中心であるの対して、パブリシテ

はじめまして。チームみらい 永田町エンジニアチームの伊藤と申します！エンジニアチームではエディと呼ばれています。 どーやって作ったの？先日チームみらいでは、政治資金の流れを透明性を持って公開するプラットフォーム「みらい まる見え政治資金」をリリース、ソースコードも OSS として公開し、サービス開始から約2日で20万PVと、大きな反響をいただきました。 アプリケーションの設計や技術的な詳細については、上記の記事にまとめているので、ぜひ読んでみてください！ ところで、こちらのアプリ、実は95%以上のコードをLLM（コーディングエージェント）が実装しているんです。 自分でコーディングの手を動かさない開発手法を確立できたことで、15,000行程度の中規模アプリケーションを、開発開始から約45日でリリースすることが可能になったと思っています。（なお私は別件でフルタイムの本業があり、パートタイムとし