2026-05-02 00:01 はてなブックマーク テクノロジー 人気エントリー

要約の取得に失敗しました。

リポジトリに security-agent.config.yml を1ファイル置くだけで、依存関係の脆弱性スキャンから動的診断、シークレット漏洩検出までを AI が全部やってくれます。

急に来た通知に反応して「2分以内に撮らなくては」と焦らせる構造と、「友人しか見ていない」「1日で消える」という安心感があいまって、リスクのあるシーンでも「とりあえず投稿しちゃえ」という油断につながりやすいのだ。

マネーフォワード（東証プライム上場）は5月1日、同社がソフトウェア開発に利用しているプラットフォーム「GitHub」の認証情報が漏えいし、これを悪用した第三者による不正アクセスで情報が流出した恐れがあると発表した。

We read every piece of feedback, and take your input very seriously. To see all available qualifiers, see our documentation.。

前世代から複数の性能を強化し、AIモデルの性能をユーザーが評価するWebサイト「Arena」（旧：LMArena）では、米Googleの画像生成AI「Nano Banana 2」を上回るスコアを獲得したという。

ディー・エヌ・エー（DeNA）と、タクシーアプリ「GO」を手掛けるGO（東京都港区）、GOのグループ会社でAIドライブレコーダーなどを開発するGOドライブ（東京都千代田区）は、3社のAIエンジニアが集うAI勉強会の資料を無料公開している。

実際に EFS / S3 Files にもブロックデバイスと同じ –ioengine=libaio –direct=1 –iodepth=32 でやってみたところ、以下のような結果になりました。

具体的には、開発の途中でアーキテクチャ図の描画ライブラリを切り替える判断をしたり、リリースの2週間前になってからSNSで共有されたときに見栄えの良い画像を生成する機能を追加する判断をしたりと、方針転換を素早く進められました。

「Vagrant」や「Terraform」の生みの親であり、HashiCorpの創業者として知られる個人開発者のミッチェル・ハシモト氏は2026年4月、自身のブログで「GitHubはもはや真剣に仕事に取り組める場所ではない」との認識を示した上で、数カ月間に及ぶ検討の末、自身の最新プロジェクト「Ghostty」をGitHubから完全に撤退させる“決別”宣言をした。

（情報処理安全確保支援士/登録セキスペ/CISSP） ＼ 好きなことば ／ 詳しいプロフィールはこちら 2026年4月末、Linuxカーネルに極めて深刻な脆弱性が報告されました。（情報処理安全確保支援士/登録セキスペ/CISSP） ＼ 好きなことば ／ 詳しいプロフィールはこちら sekiko-jo
2026-04-30 20:04 城咲子（じょう せきこ）です。

エアークローゼットでは Google WorkspaceのAPI（Drive / Sheets / Gmail / Calendar）をラップした専用MCP を別途立てていて、これと組み合わせることで「結果をSpreadsheetに書き出し → 必要に応じてそのMCPで読みに行く」というフローが完結します。

防げる攻撃・実現できること： 設定のポイント： サプライチェーン攻撃との関連： たとえば攻撃者が CI/CD の認証情報を奪って ECR にイメージを push した場合、CloudTrail がなければ「いつ・どのアカウントから push されたか」すら追えません。

pnpm v11.0.0 is released!The "latest" dist-tag still points to v10, so install it via "pnpm self-update latest-11"https://t.co/t60Pxl2IwF 設定ファイルの扱いも大きく見直された。

現場には、無言の手戻り、使われない機能、誰も問題化していない不便がある。
人が毎日コピペ、確認、転記、目視判断している部分は、自動化・支援の候補である。業務の順番、判断条件、例外、関係者まで語れると、顧客自身も気づいていない改善案を出せる。反論されたら、まず「どの前提が違うか」を確認し、設計に反映せよ。

だれか興味ある人います？お手伝いしますよ。 もうだいぶ長いことSpeeeさんのOSS活動サポートをしているのですが、今年はなんやかんやあって新卒2年目の若者が1人RubyKaigi 2026に参加できることになりました。RubyKaigi 2026中にまつもとさんや田中さんに聞いてみた感じでは、IntegerではなくStringの機能として提案するとワンチャンあるかも？という気持ちになりました。

AWSの全認定資格を取得する過程で培った幅広い技術知識は、自分でコードを書くためではなく、複数の領域を横断してAIの出力を統合的にレビューし方向修正するために使うものへと変化しています。私自身、生成AIが登場した当初は「自分の手で書いた方が品質が高い」と感じましたが、これもあの時と同じ構造の抵抗感ではないかと気づき、はっとしたことがあります。

ーー経営者へと活動の幅を広げて、いまあらためてエンジニア、プログラマーという仕事にどのような魅力を感じますか？ 倉貫さん：まず単純に、ソフトウェア開発って楽しいですし、なにか根源的な喜びがあると思っています。 ーー完全に開発の現場から手を引いたのでしょうか？ 倉貫さん：35歳のときに、自分で新規事業の社内ベンチャーを立ち上げ運営する、いわば経営者としての役割を担うようになりました。

[email protected] も同型の setup.mjs + router_runtime.js（11.7 MB）構造で、PyPI の lightning は _runtime/start.py が同じ Bun ローダの Python 移植版として動作します。