【2026年3月】npm / PyPI サプライチェーン攻撃の全容と実践的な防御ガイド
即時対応が必要な方へ: Part 5: 自分のマシンを棚卸しする に2分で実行できるスキャンコマンドがあります。まずそこから始めてください。 2026-04-01 17:03 JST 追記 非エ...
1
2
Comment0
103 search resultsShowing 1~20 results
Stocked
You need to log-in
日本の不動産ポータル6社・約97万件流出疑惑から考える、SaaSサプライチェーン攻撃の構造的リスク
注記: 本記事における企業名・サービス名の記述は、公開情報および報道に基づく技術的考察であり、事実の断定ではありません。侵害の経路・責任所在は調査中であり、関係各社の公式発表をご参照ください。 ...
10
5
Comment0
AIはセキュリティリスクを本当に増やしたのか？
セキュリティ界隈は詰んでいる？ 今年に入ってから、脆弱性対応に追われている人は多いのではないだろうか。 GitHub Advisory は毎日増える。 Dependabot の通知は止まらない。...
1
0
Comment0
Antigravity, Claude Code, Codex どう選ぶ？ （2026年3月）
はじめに AI サポートなしの開発は、現時点で選択肢にならないとは言え、何をどう選べば良いかの選定基準は、割と何となくだったりする。今回はそれをハッキリさせてみたい。 前提条件として、これは 2...
25
28
Comment0
Mac が遅いのでスペックを見直そうと思ったら、ディスク掃除で 250GB 空いた話
はじめに 最近、Macbook Pro の動きがもっさりしていて、画面を見つめて止まってる無駄な待ち時間が気になっていた。たぶん、引っ越してから若干グレードダウンしたネットワーク環境と、南シナ海...
2
2
Comment0
AI と PL のジレンマ ─ 実装が1ヶ月になった時代のソフトウェア資産計上
はじめに 私はハノイでソフトウェア開発会社を経営している。 現在は、私以外にエンジニアは在籍していない。以前はいた。 そして、私の会社で製造しているソフトウェアのほとんどは、実装自体は AI が...
2
1
Comment0
Azure で緊急復帰用アカウントを緊急で作る
はじめに かなり放置していた Azure Portal に入ろうとしたら、あれ？Microsoft Authenticator に設定がない…とバタバタした。結局、古い iPhone の方で設定...
0
0
Comment0
決めない Agile が、なぜソフトウェアを壊すのか（Decision-less Agility）
現場で起きている 最近、こんな相談を受けることが増えた。 Agile 開発を取り入れた AI を積極的に活用している チームのモチベーションも高い それなのに、経営的には全然楽にならない、という...
1
2
Comment0
アーキテクチャの議論が噛み合わない理由と、フレームワークの”アーキテクチャ風味”の話
はじめに 先日、とあるエンジニアから「設計について教えてほしい」と言われた。ベトナムでエンジニアからこんな話を聞く時が来るなんて、ちょっと感動である。 ただ「設計」といっても範囲はかなり広い。話...
1
0
Comment0
汎用的で即効性があり導入コストがほぼない生産性爆上がり施策
Output first TAKT-R-D/loc-guard リポジトリ同梱の loc-guard.yml の 7〜14行目の設定を適切なものにして、対象リポジトリの .github/work...
0
0
Comment0
【備忘】 GitHub へのアクセスは、ssh か https + PAT のどっちが良いのか？
見直してみた これまでずっと GitHub へは ssh でアクセスしてきた。鍵は、PC が新しくなった時に変えたっきりだ。ssh の方が https よりセキュアであろうという認識のもと。 た...
3
3
Comment0
アンチパターン駆動デザインパターン・チュートリアル
はじめに 最近、とある会社でアジャイル・コーチのようなことをしている。その中で、以下の3点を口うるさく唱えている。 しっかり分析しよう なんのためにやってるか考えよう 技術力で解決しよう RCA...
1
4
Comment0
Magento の Security Updates をスクレイピングしたい
はじめに 本投稿は、規約違反を促すものではありません。規約は熟読し、厳守するようにしましょう。 何がしたいか Magento は越境 EC のプラットフォーム・ソフトウェアで、癖がすごいのででき...
1
0
Comment0
Firebase で iOS アプリにプッシュ通知し、アプリ内で受信設定を切り替える（2025年2月）
はじめに Firebase の Cloud Messaging を利用して、iPhone アプリにプッシュ通知を実装し、アプリ内で受信設定を切り替えられるようにしたい。 ネットを検索すると、Fi...
2
1
Comment0
SwiftUI で吹き出しを描く。自由自在に。
はじめに SwiftUI で吹き出し（ChatBubble）を描きたかった。ググると、いくらでもサンプルは出てくるが、複雑で何やってるのかよく分からない。よく分からないので、カスタマイズできない...
0
1
Comment0
SwiftData で MVVM は虹の橋を渡ったのか？
はじめに SwiftData に入門してみた。非常に便利である。便利ではあるが、Preview どうしたらうまいのか分からない。とか、SwiftData は View の中で使うものなような気も...
2
2
Comment1
（英語）チュートリアル系 YouTubeチャンネル と Udemy
はじめに 案件で、初めて使う言語やフレームワークだったり、久しぶりなものを使う場合、案件前 1〜2 週間くらいで、知識を Install/Update する。その際、公式ドキュメントと YouT...
0
1
Comment0
SwiftUI の TabView、完全に理解した
上タブでインタラクティブなインジケーターを作りたい iOS アプリを作る際に、Swift はとても便利である。SwiftUI は、UI を組み立てていく上でパズル？的な感覚でホイホイ仕上がってい...
17
7
Comment0
ベトナム・オフショアの展望2024
はじめに ベトナム歴あと数日で10年、ハノイで起業して数日前で3年、元マーケターな現役エンジニア兼経営者をしています。最近すごく広い新築のタワマンに引っ越しました。 ソフトウェア開発会社を立ち上...
1
1
Comment0
お前らのチーム・ビルディングは間違ってる
はじめに Forming 段階における簡単で効率的なチーム・ビルディングを以下の観点で説明する。（長文御免） チーム・ビルディングの目的を考える 「生産性を上げる」は手段であり、目標ではない 問...
0
1
Comment0
103 search resultsShowing 1~20 results
Qiita is a knowledge sharing service for engineers.
- You can follow users and tags
- You can stock useful information
- You can make edit suggestions for articles