関連ニュース
個人情報を自社のDBに持たない設計は、どこまでできるのか - every Tech Blog
はじめに こんにちは、開発1部の新谷です。 最近、個人情報の漏洩のニュースが増えています。私は普段セキュリティを専門にしているわけではありませんが、漏洩への対策として、そもそも自社で個人情報を持...
デザインは見た目ではなく意思決定だった ─ フロントエンドエンジニアがデザインシステム導入で学び直したこと - Findy Tech Blog
こんにちは。こんばんは。 ファインディでリードエンジニアをしている@shootaです。 これまでFindy Team+のフロントエンドリードとして、モノレポのリアーキテクチャやCIの高速化、AI...
YAPC::Tokyo 2026を44倍楽しむ方法 - tebiki Tech Blog
みなさんこんにちは。tebiki現場分析のエンジニアの清水(id:anatofuz)です。最近のPerlの好きな機能はNamed Parameters in Signaturesです。 なんとT...
バリューストリームを激流にする - Hatena Developer Blog
こんにちは、はてなCTOのid:motemenです。 AIによる環境激変の真っ只中にいるソフトウェアエンジニアをはじめとした皆様におかれましては、さまざまな施策に精をだされているところかと存じま...
PHP2Shellへの対応を振り返って - コドモン Product Team Blog
はじめに コドモンでプロダクト開発部長を務めております、松浦です。 2026年10月21日、PHPの脆弱性（通称「PHP2Shell」）への対策として、コドモンのサービスを日中に一時停止しました...
Platform Engineering Kaigi 2026で「Argo CDとAtlantisで実現するインフラ管理のセルフサービス化」というタイトルで発表しました！ - ANDPAD Tech Blog
サービスプラットフォーム部 部長の角井です。 2026年9月26日(土)に開催されたPlatform Engineering Kaigi 2026で、アンドパッドは初めてスポンサーを務め、ブース...
AI-driven, large-scale nation-state campaign using ARTEX enables supply chain compromise | Microsoft Security Blog
As early as September 2026, Storm-0940, a China-state aligned actor, used the agentic AI penetrat...
AWS セキュリティ速報（2026-143-AWS）と AWS Security Blog で紹介された PHP2Shell 緩和の AWS WAF ルールを試してみた | DevelopersIO
Security Disclosure: Wednesday October 21st | Railway Blog
Author: Jacob Cooper Earlier this morning, Railway detected anomalous activity involving systems ...
PHP2Shell: AI uncovers critical RCE vulnerabilities affecting 70% of the Internet | Wiz Blog
PHP2Shell: AI uncovers critical RCE vulnerabilities affecting 70% of the InternetCore PHP engine ...
LiteLLMパッケージ 再侵害の概要と対策指針 - GMO Flatt Security Blog
2026年10月21日、PyPI パッケージ litellm に悪性コードが注入されました。2026年3月に発生した事案とは別の再侵害が発生しています。 注入された悪性コードは、Infostea...
人はIssueとPRで判断するだけ — 自律AIループで回す開発プロセスの設計 - RAKUS Developers Blog | ラクス エンジニアブログ
■ 目次 目的は少ない人数でリリースの量を上げること 使う側から見た1件の流れ ready を付けると、トリアージが始まる 仕様書が PR で届く 実装も PR で届き、いつも通りレビューしてマ...
PHPの重大な脆弱性「php2shell」（CVE-2026-109618、CVE-2026-109619）の概要と対応指針 - GMO Flatt Security Blog
PHP開発チームは2026年10月20日（日本時間で深夜）、重大な脆弱性2件の修正パッチを、2026年10月21日 23時（日本時間）にリリース予定と告知しました。両件のCVSS v4.0スコア...
仕事を進めるだけでは、仕事しか進まない。木こりのジレンマを Claude Code で解いた5ヶ月の記録 - RAKUS Developers Blog | ラクス エンジニアブログ
朝、森を歩いていた旅人が、木を切っている木こりを見かけました。夕方、同じ道を戻ると、木こりはまだ同じ木を切っています。見ると、ノコギリの刃はぼろぼろに欠けていました。 旅人が声をかけます。「木こ...
逆側からもプログラムを書けるプログラミング言語作った | κeenのHappy Hacκing Blog
κeenです。最近はAIで自作プログラミング言語を作るのが流行ってますね。私も前から温めていたアイディアを形にしてみたので紹介します。 設計思想 作ったのは SLCという言語です。一応純粋関数型...
Server-Side Kotlin Meetup vol.20 登壇レポート ~ Kotlin + Quarkus を Lambda SnapStart で動かす ~ - Nealle Developer's Blog
こんにちは、ソフトウェアエンジニアの宮後（miya10kei）です。 最近、年明けのフルマラソンに向けてランニングの日々を送っています🏃💨 2026年10月14日に開催された「Server-Si...
AWS Continuum で実現するデプロイごとのペネトレーションテスト | Amazon Web Services
Amazon Web Services ブログ AWS Continuum で実現するデプロイごとのペネトレーションテスト 本ブログは 2026 年 10 月 14 日に公開された AWS Bl...
AWS CloudTrail を使ったインシデント調査・対応ガイド – パート 1 | Amazon Web Services
Amazon Web Services ブログ AWS CloudTrail を使ったインシデント調査・対応ガイド – パート 1 本ブログは 2026 年 9 月 3 日に公開された AWS ...
How the Claude Code team does code review / claude.dev Blog
We've said before that Claude writes about 90 percent of Claude Code's own code. So how do we rev...
AIで引ければいい、から始めた運用ナレッジ - RAKUS Developers Blog | ラクス エンジニアブログ
はじめに 楽楽販売を担当している梶です。 運用の知識をAIから引ける（AIが検索して参照できる）ようにして、開発フローの概要設計に運用影響の確認を組み込むところまで来たので、その経緯を書きます。...
Claude Code の平文 API キーを 1Password CLI で安全に運用する
初めに 1Password CLI（op コマンド）を使って、設定ファイルやシェルに書かれていた平文の API キーをすべて op:// 参照に置き換えます。 参考: 1Password Blo...
施策立案からQAまで：AIエージェントで回す開発フローの全体像とアーキテクチャ - Findy Tech Blog
こんにちは。ファインディ株式会社でプリンシパルエンジニアをしている戸田です。 ファインディでは、施策の立案からIssueの生成、タスク分解、AIエージェントによる並列実装やQAまで、開発フローの...
Windows 11、8GBメモリのPCも軽快に 基本メモリ使用量を削減
Microsoftは15日、公式の「Windows Experience Blog」を更新し、Windows 11で提供予定の新機能を紹介した。この中で、Windows 11の動作に影響するメモ...
速くて安いAI「Jev」でQAを自動化してみた - every Tech Blog
はじめに こんにちは！株式会社エブリーで1ヶ月間、iOS エンジニアとしてインターンをしていた木村風葉です。ヘルシカの iOS チームで、食事記録まわりの改善や無料会員向けの機能追加など、いくつ...
人による工数見積もりをやめて、AIに任せることにした - TANP Blog
こんにちは、エンジニアの安達です。 これまでのタンプでは、新しい施策を検討するとき、事業部がやりたいことを整理し、それをもとにエンジニアがヒアリングを行い、開発チーム全員で工数を見積もっていまし...
動的アーキテクチャ図のすすめ | RECERQA Tech Blog
こんにちは、リチェルカのソフトウェアエンジニアのもっち(X: mottyzzz)です。 この記事では、新しい環境でシステムの全体像をつかむためにやってみた「動的アーキテクチャ図」を紹介します。 ...
AI時代に、あえて「一人で全部」をやめる。SansanがPdMを5つの専門ロールに分ける理由 - Sansan Tech Blog
AIの発展によって、プロダクトマネジャー（以下PdM）が一人で担える仕事の範囲は広がっています。プロトタイプをつくり、コードを書き、顧客の声を整理し、Go-to-Marketまで考える。「これか...
tensorlake ソフトウェアサプライチェーン攻撃の概要と対策指針 - GMO Flatt Security Blog
2026年10月8日、npm パッケージ tensorlake に悪性コードが注入されました。 注入された悪性コードは、Infostealer機能を持つマルウェアです。preinstall フッ...
手動テストを渡すだけでE2Eが完成する仕組みを作りました - kickflow Tech Blog
手動テストを渡すだけでE2Eが完成する仕組みを作りました こんにちは、kickflow QAチームのyanagiyaです。 今回は、テスト管理ツールに登録したテストケースを起点に、Playwri...
エンジニアの技術力を測る「帯制度」をAIで爆速開発し、1年で450の "段位" を授与した話 - MonotaRO Tech Blog
はじめに こんにちは。プラットフォームエンジニアリング部門の池田（@progrhyme）です。 最近は自身のリソースのほぼすべてを、社内プロジェクト 「DOJO」 及びその内の施策の1つである ...
@subql/common ソフトウェアサプライチェーン攻撃の概要と対策指針 - GMO Flatt Security Blog
2026年10月5日、npm パッケージ @subql/common に悪性コードが注入されました。@subql/common は、SubQuery の GitHub リポジトリ subquer...
Claude Codeのルーティンを利用した開発フローの自動化 - RAKUS Developers Blog | ラクス エンジニアブログ
目次 はじめに サマリ 人間はタスクを完全には並列処理できない 以前にも承認待ちの課題は存在していた 作った仕組みと設計上の工夫 issueの選定条件を明確にする 1回の実行で1 issueだけ...
食べログアプリ開発で実践したハーネスエンジニアリング - Tabelog Tech Blog
こんにちは。食べログカンパニー 開発本部 技術部でアプリ基盤チームのリーダーをしている原です。チームでは、AI活用推進、プロダクト開発支援、技術広報などを担当しています。 2026年9月11日〜...
Kubernetesの「境界」と「粒度」を引き直す 〜社内プラットフォームの設計判断〜 - RAKUS Developers Blog | ラクス エンジニアブログ
■ 目次 はじめに このブログの概要 対象読者と前提知識 1. なぜ、そうなっていたのか？ オンプレミスという前提 Kubernetes導入で得られたもの 残った4つの課題 「境界」と「粒度」 ...
「AI生成コードがダメすぎる」それは既存実装のせい。Voicyのバックエンド・リアーキテクトのすべて - Voicy Tech Blog
千田 (@thousanda_io) です。 先日、「専門エンジニアを廃止した ─ Voicy開発統括が半年で実行した3つの構造改革 - Voicy Tech Blog」という記事の「バックエン...
ArgoCD のログインを 1 分から数十ミリ秒に ── AI 駆動開発で広げたプラットフォームの手札 - MonotaRO Tech Blog
はじめに こんにちは、モノタロウでコンテナ基盤グループに所属している田中です。 以前の記事では、ArgoCDを活用した検証環境の自動生成について紹介しました。今回は、その ArgoCD 運用の裏...
はてなのポッドキャスト Backyard Hatena #57 - Whyはてなパークス！ その実態に迫る（id:chris4403） #byhatena - Hatena Developer Blog
こんにちは、CTO の id:motemen です。 はてなのエンジニア組織である技術グループでやっているポッドキャスト「Backyard Hatena」を更新しました。 「Backyard H...
セキュリティエンジニア視点のKubernetes環境の攻撃面と対策 - GMO Flatt Security Blog
はじめに こんにちは。GMO Flatt Security株式会社 セキュリティエンジニアのてぃー(@k1rnt)と、@ei01241です。 Kubernetes(k8s)は、いまやコンテナオー...
エンジニアに抽象的に考える力が必要な理由ー課題を見つけるための私の習慣 - MonotaRO Tech Blog
こんにちは。MonotaROでWeb広告運用を効率化・自動化するためのシステム開発を担当している、広告システムチームの早川です。 会社で目標設定を行っている方、あるいは問題提起や仮説の検討に取り...
IIJ Bootcamp 2026 – AI時代にハンズオン研修で学んでほしいこと | IIJ Engineers Blog
IIJ ネットワークサービス事業本部 ネットワーク本部 基盤プロダクト開発部 所属。2015年に新卒入社。Webアプリケーションの実装・運用を主務としつつ色々やってる人です。 はじめに IIJで...
AIで要件定義を実践して分かった、大量のアウトプットを捌くための"問い"の作り方 - Tabelog Tech Blog
目次 はじめに 規模が大きいほど、要件定義は大変になる まずはAIに要件定義書を一括で書かせてみた 「書かせる」のをやめて「問わせる」ことにした AIからの問いが多すぎる いま答えるべき問いにフ...
Platform-independent SIMD in Go - The Go Programming Language
The Go Blog Platform-independent SIMD in Go David Chase and Junyang Shao 24 September 2026 Go 1.2...
技術選定の現場から「AIにも人間にも最適なWebフレームワークはどれ？」 - KAKEHASHI Tech Blog
前置き こんにちは。カケハシでソフトウェアエンジニアをやっているogijunこと荻野です。前回は言語オタク語りをしてしまいましたが、今回はもう少し実務っぽい、技術選定の話です。と言いつつよくある...
Introducing the new Copilot with Home, Code and Autopilot - The Official Microsoft Blog
We’re reimagining Microsoft Copilot to enable work as it evolves and to help expand what every in...
EXPLAIN で詰まったときの三つ目の手札、Optimizer Trace の話 - Timee Product Team Blog
はじめに こんにちは。プラットフォームエンジニアリングチームに所属している徳富(@yannKazu1)です。 MySQL が遅いとき、まず EXPLAIN で計画を見る。見積もりが怪しければ E...
Evolving programming languages in the AI era - Dashbit Blog
This post is a collection of short ramblings on how programming languages may evolve in the AI er...
毎秒数十万スパンを扱う、高トラフィック環境での分散トレーシング基盤の構築 | CyberAgent Developers Blog
実際のルールは複数の条件を組み合わせていますが、基本的な構造だけを抜き出すと次のようになります。 processors: tail_sampling: decision_wait: 10s sa...
DroidKaigi 2026 参加レポート - Mirrativ Tech Blog
この記事は、DroidKaigi 2026 の参加レポートになります。 Androidエンジニアのけい(@kei_1111_)です。9月1日〜3日に DroidKaigi 2026 が開催されま...
「全員未経験」からのVibe Coding —— 1行も書けなかったチームが、当たり前のように社内アプリを作っている話 - MonotaRO Tech Blog
はじめに テックオペレーショングループについて メンバーについて イメージからアプリを生み出す「Vibe Coding」 AI時代の開発における「問い」 Vibe Codingに向けた実践的学習...
出典メディア
つながり
数字は「Blog」と一緒に出てきた記事の本数。 グラフには強いものだけが出るので、ここが全部です。