「設定は開放、でも本当に届くの？」をSecurity Hub Network Scanningで5パターン検証してみた
- AWS Security HubのNetwork Scanningでネットワーク設定の実際の到達性を検証した
- コントロールプレーン分析と実際のTCP接続によるスキャンを比較し、非標準ポートは対象外だった
- 自動割り当てIPでは結果が得られずEIPを付与する必要があり、非標準ポートはスキャン対象外であることを確認した
記事一覧 新着順
Claude Code の出力を35%短くしたら、情報がむしろ増えた
- Claude Code に「Concise」出力スタイルが追加され、35%短くなったが情報量が増えた
- 出力スタイルは結果から始め、説明文を削ったがコードはそのまま。選択肢が増える
- /clear するまで設定が反映されず、サブエージェントには効かないこと
AI駆動で町内会ホームページを作ってみたら、想像以上に簡単だった
- 町内会ホームページをAI駆動で作成し、運用を簡素化した
- AstroとGitHub、Cloudflare Pages、ChatGPTを組み合わせて構築し、画像や文章の処理をAIに任せた
- GitHubとCloudflareの初期設定や認証は人間が行い、プレビュー確認と公開承認が必要
ホームページを制作してみたら「2000年前後」から「2026年」に激変！？ChatGPTの使い分けの重要さに気づいた
- ChatGPTのチャットとWorkの使い分けでホームページ制作の結果が大きく変わる
- チャットでは2000年前後のデザインが出てきたが、Workでは2026年のデザインになった
- 同じ指示でも作業場所を変えることで結果が劇的に変わるため、作業に応じた選択が必要
外国人の社会保障をどう設計する？ ― フリーライドを防ぎ、共生と公平を両立する方法 : システム設計視点の行動経済学 (19)
- 外国人の社会保障制度を設計する際、国籍ではなく「能力・責任・負担」を基準に統一インターフェースを構築すべき
- 英国の居住実態ベース、シンガポールの責任主体ベース、オーストラリアの相互性ベースの設計思想、医療費未払いのデータ連携と検知感度の向上
- 外国人の医療費未払いが病院経営に悪影響を及ぼし、社会的信頼を損なうため、データに基づく制度修正が不可欠
プロンプトインジェクションの「その後」を設計する — エージェントフレームワークの信頼境界
- エージェントフレームワークの信頼境界を設計するための4つのチェックポイントが提示された
- 永続化されるデータの復元時のコード実行リスク、コード生成→実行の経路、開発用エンドポイントの到達性、パーサに食わせるデータの検証
- 復元時にオブジェクトの型やコールバックを外部データに決めさせないことで、時間差攻撃を防げる
「Microsoft 365はバックアップしてくれている」は誤解。標準機能の限界とMicrosoft 365バックアップを整理してみた
- Microsoft 365の標準機能ではデータ復元が不十分で、別途バックアップが必要
- 標準機能はコンプライアンス向け、Microsoft 365バックアップは迅速復元向け、スナップショット頻度10分、保持期間1年
- 管理者権限とAzureサブスクリプションが必要で、試用版では使えないこととコストが月額0.15ドル/GBであること
Claude Code を使いこなすためのコツ 10選
- Claude Codeでコードレビューを自動化し、作業効率を向上させる方法が紹介されている
- claude review --fileでコードレビューを自動化、claude debug --fileでエラーの原因を特定
- コードレビュー工数が30％削減され、品質の高いフィードバックが迅速に提供できるようになる
【Godot 4.x】2D脱出ゲームを作ってみる⑬〜アイテムの使用とエンディング演出を実装する〜
- 暖炉の点火状態に連動した背景切り替えと金庫ギミックを実装
- Global.FIRE_LITフラグを参照した背景差し替え、時計ギミックの角度計算と額縁ギミックの配列比較を組み合わせたダイヤル錠処理
- シーン遷移時の入力ブロックと白フラッシュ演出でシーン切り替えのカクつきを隠す実装を確認する
型でセキュリティレベルを追跡して、安全なプログラミングをしよう！〜純粋関数を添えて〜
- セキュリティレベルを型に載せてプログラムの安全をチェックし、純粋関数の持ち上げで関数定義を簡略化する方法を説明
- セキュリティレベルのjoinとmeet演算、純粋関数の持ち上げ lift_P、副作用のある関数では持ち上げ不可
- 純粋関数に限って持ち上げが可能で、分岐処理ではブランチが純粋であることを確認する必要がある
結局ChatGPTでいい?4大AIを4つの仕事で本気比較
- Claudeがライティングで優位、CopilotとClaudeの組み合わせがプログラミングで効果的、ChatGPTがデータ分析で強み、Geminiが調べ物で優れている
- Claudeの文章の自然さ、Copilotのコード補完、ChatGPTのコード実行機能、Geminiの検索連携
- 用途に応じて複数のAIを組み合わせるのが効率的で、それぞれの強みを活かせる
スキルゼロで月3万｜地方店に『ChatGPT教える』副業
- 地方の飲食店・小売店の経営者にChatGPTの使い方を教える副業が可能
- 単発レッスン・SNS投稿文の型づくり・月額サポートの3メニュー、プロンプトの事前準備
- 無料は避け、最低でも1時間3,000円の料金設定が重要で、実績を積むことが最初のハードル
最近話題の「AI時代の開発者5つのアーキタイプ」について考える
- AI時代のエンジニアは5つのアーキタイプに分類される
- プロトタイパー、ビルダー、スイーパー、グロワー、メンテナーの役割が提示され、それぞれの特徴と課題が説明されている
- 各アーキタイプの役割はプロジェクトの状態に応じて変化し、チームの能力ポートフォリオを診断するフレームワークとして活用すべきである
【RFC 10008】新HTTPメソッド QUERY 入門 — GETのかゆいところに手が届く / FastAPIで動くのか実際に試した
- QUERYメソッドはGETの性質を保ちつつリクエストボディを送れる新HTTPメソッド
- GETのsafe・idempotent・cacheable性質とPOSTのボディ送信を組み合わせ、RFC 10008で標準化
- FastAPIでは@app.api_routeで実装可能だがOpenAPIスキーマのrequestBody出力がなく、キャッシュは自前実装が必要
基本情報｜科目B「アルゴリズム問題」、パズルが好きな人はたぶん好き
- 科目Bの疑似言語は新しいプログラミング言語ではなく、日本語ベースの共通ルール
- 変数宣言・代入・配列・コメント・条件分岐・繰り返しの基本構文が中心
- プログラムの動作を紙に書きながら1行ずつ追うことで理解が深まる
TeXで共通テスト数学の解答用紙を再現
- TeXで共通テスト数学の解答用紙を再現する方法を紹介
- KKranの\MarkArrayMakeと\マークシートでマーク式解答用紙を作成、TikZで装飾と配置調整
- マーク楕円はKKranに任せて、行や表の構造はKKranのコマンドで組み、完成したブロックの座標はTikZで調整する
「AIに頼りすぎて身につかない」を克服するNotebookLM活用法
- NotebookLMを活用して手持ちの知識で問題が解けるか判定する方法が紹介されている
- 自作メモを情報源としてNotebookLMに読み込ませ、知識不足の特定とネタバレ防止を行う。手順を日本語で書くことでロジックを整理し、コードに落とし込む
- メモをまとめ続けることで自律学習ループを作り、知識の定着と原因の特定が可能になる
エンジニアがAIから仕事を奪い返すために｜技術が一般化する中で価値を守る方法は？
- エンジニアの仕事はコードを書くことからAIを動かす設計に変わる
- AIエージェントの設計・評価、複数のAIを適切に動かす判断力が重要
- コードを書くスキルだけでは厳しくなるが、AIを動かす設計力は一般化しない可能性がある
GitHubのTrendingを、AI編集部が無料枠だけで下書きしてくれる仕組みを作った
- GitHub TrendingリポジトリをAIで要約してQiitaに自動投稿する仕組みを作った
- GitHub Search APIでリポジトリ取得、Google Gemini APIで要約生成、GitHub Actionsで定期実行
- 無料枠のリクエスト制限とモデル変更に対応するためバッチ処理に変更した
QAエンジニアが実践型Webセキュリティ試験『BSCP』に合格するまで
- BSCP試験に3回受験して合格したQAエンジニアが学習方法を公開した
- PortSwiggerのラボをPractitionerレベルまで解き、Mystery Labと模擬試験を活用した。チートシートを作成しAIと議論した
- 試験は4時間で6ステージをクリアする必要があり、脆弱性の見つけ方と活用力が重要だった
