2026-05-02 06:01 はてなブックマーク テクノロジー 人気エントリー

リポジトリに security-agent.config.yml を1ファイル置くだけで、依存関係の脆弱性スキャンから動的診断、シークレット漏洩検出までを AI が全部やってくれます。

そして、MaaS（Malware-as-a-Service、サービスとしてのマルウェア提供）がインフォスティーラーの犯罪世界でほぼ普遍的に利用可能になった今、参入障壁は低くなったどころか、完全に取り払われた状態にある。

「自社の送金フローに、本当に複数人の目が入っているか」「異常を感知したとき、誰が誰にどう伝えるか、決まっているか」「もし今日、同じことが起きたとして、自分たちは何時間後に対策本部を立ち上げられるか」 リスクが表面化したとき、企業の対応力を支えるのは、結局のところ「コミュニケーションの設計」だと考える。

こちらもおすすめ(自動検索) 関連企業・業界 関連キーワード 新着 注目 ビジネス ライフスタイル 新着 注目 ビジネス ライフスタイル 新着 注目 ビジネス ライフスタイル 権限不足のため、フォローできません 日本経済新聞の編集者が選んだ押さえておきたい「ニュース５本」をお届けします。

要約の取得に失敗しました。

マネーフォワード（東証プライム上場）は5月1日、同社がソフトウェア開発に利用しているプラットフォーム「GitHub」の認証情報が漏えいし、これを悪用した第三者による不正アクセスで情報が流出した恐れがあると発表した。

前世代から複数の性能を強化し、AIモデルの性能をユーザーが評価するWebサイト「Arena」（旧：LMArena）では、米Googleの画像生成AI「Nano Banana 2」を上回るスコアを獲得したという。

We read every piece of feedback, and take your input very seriously. To see all available qualifiers, see our documentation.。

pnpm v11.0.0 is released!The "latest" dist-tag still points to v10, so install it via "pnpm self-update latest-11"https://t.co/t60Pxl2IwF 設定ファイルの扱いも大きく見直された。

実際に EFS / S3 Files にもブロックデバイスと同じ –ioengine=libaio –direct=1 –iodepth=32 でやってみたところ、以下のような結果になりました。

（情報処理安全確保支援士/登録セキスペ/CISSP） ＼ 好きなことば ／ 詳しいプロフィールはこちら 2026年4月末、Linuxカーネルに極めて深刻な脆弱性が報告されました。（情報処理安全確保支援士/登録セキスペ/CISSP） ＼ 好きなことば ／ 詳しいプロフィールはこちら sekiko-jo
2026-04-30 20:04 城咲子（じょう せきこ）です。

「Vagrant」や「Terraform」の生みの親であり、HashiCorpの創業者として知られる個人開発者のミッチェル・ハシモト氏は2026年4月、自身のブログで「GitHubはもはや真剣に仕事に取り組める場所ではない」との認識を示した上で、数カ月間に及ぶ検討の末、自身の最新プロジェクト「Ghostty」をGitHubから完全に撤退させる“決別”宣言をした。

防げる攻撃・実現できること： 設定のポイント： サプライチェーン攻撃との関連： たとえば攻撃者が CI/CD の認証情報を奪って ECR にイメージを push した場合、CloudTrail がなければ「いつ・どのアカウントから push されたか」すら追えません。

急に来た通知に反応して「2分以内に撮らなくては」と焦らせる構造と、「友人しか見ていない」「1日で消える」という安心感があいまって、リスクのあるシーンでも「とりあえず投稿しちゃえ」という油断につながりやすいのだ。

具体的には、開発の途中でアーキテクチャ図の描画ライブラリを切り替える判断をしたり、リリースの2週間前になってからSNSで共有されたときに見栄えの良い画像を生成する機能を追加する判断をしたりと、方針転換を素早く進められました。

ーー経営者へと活動の幅を広げて、いまあらためてエンジニア、プログラマーという仕事にどのような魅力を感じますか？ 倉貫さん：まず単純に、ソフトウェア開発って楽しいですし、なにか根源的な喜びがあると思っています。 ーー完全に開発の現場から手を引いたのでしょうか？ 倉貫さん：35歳のときに、自分で新規事業の社内ベンチャーを立ち上げ運営する、いわば経営者としての役割を担うようになりました。

AWSの全認定資格を取得する過程で培った幅広い技術知識は、自分でコードを書くためではなく、複数の領域を横断してAIの出力を統合的にレビューし方向修正するために使うものへと変化しています。私自身、生成AIが登場した当初は「自分の手で書いた方が品質が高い」と感じましたが、これもあの時と同じ構造の抵抗感ではないかと気づき、はっとしたことがあります。