ポイントは「手順自体は決まっていた」「その手順を通さずに作業が進んだ」という構造です。逆に言えば、フローが整備されていない組織で起きた事故ではなく、フローはあったが守りきれなかった事案、というのが公式の主張です。これは多くの開発組織にとって他人事ではない構図です。 ありがちな「手順を通らずに混入する」三パターン 「更新作業の過程で個人情報ファイルが混入する」という現象は、現場で起きるとだいたい以下のいずれかのパターンに収束します。いずれも本人は手順を破っているつもりがなく、「ちょっとした近道」のつもりで起きるのが特徴です。 パターン 1: デバッグ・障害調査のために本番データを手元に落とす サービスの更新作業に伴う動作確認や、リリース後に発生したエラーの調査で、本番 DB のスナップショットや、特定ユーザーのレコードを CSV で抜き出してくることがあります。 「ステージング環境では再現し

はじめに 2026 年 5 月 1 日、マネーフォワードが「GitHub への不正アクセス発生に関するお知らせとお詫び（第一報）」を公表しました。GitHub の認証情報が漏えいし、第三者によりリポジトリがコピーされ、ソースコードと一部の個人情報が流出した可能性があるという内容です。同時に、銀行口座連携機能を一時停止する措置もとられました。 この事案は、エンジニア視点で見ると「仕方ない部分」と「明らかにアウトな部分」がはっきり分かれる、教科書のような事例になっています。GitHub 認証情報の漏えい自体は、正直に言ってどの会社でも起こり得ます。一方で、流出したとされる中身に 本番カード保持者の氏名と下 4 桁が 370 件、そして ソースコード内に各種認証キー・パスワード が含まれていたという点は、設計と運用の問題として議論せざるを得ません。 この記事ではセキュリティエンジニアの立場から、

平素は、マネーフォワードグループが提供するサービスをご利用いただき、誠にありがとうございます。 当社がソフトウェア開発およびシステム管理に利用している『GitHub』※1の認証情報が漏えいし、これを用いた第三者による不正なアクセスが発生し、『GitHub』※1内の「リポジトリ」※2がコピーされたことが判明しました。 ※1『GitHub』： 米国 GitHub 社が提供しているソースコード管理サービス ※2 リポジトリ： プログラムの設計図が入っている保管庫 現時点において、ソースコードおよび、リポジトリに含まれていたファイル内に記載されていた個人情報の一部が流出した可能性があることを確認しております。なお、流出したソースコードおよび個人情報の不正利用等による被害や、お客さま情報を格納している本番データベースからの情報漏えいは確認されておりません。 【流出した可能性のある個人情報】 ・マネー

こんにちは。ぐるなびウエディング開発チームの渡邊です。普段はバックエンドエンジニアとして開発・運用を担当しています。 ぐるなびウエディングのリニューアルでは、これまでに次の3本の記事を公開してきました。 PHPのレガシーシステムをTypeScriptで刷新！ フロントエンドとバックエンドの職能の壁は壊せるのか？ 毎週大量のプルリクエストを捌く！Next.js App Router時代のスケーラブルなフロントエンドアーキテクチャ設計 Turborepo × pnpm で実現するモノレポ開発基盤 これらの記事では、言語統一、フロントエンド設計、モノレポ開発基盤といった土台の話を扱ってきました。 今回はその続きで、構築した基盤をどう運用してきたかの話です。 テーマは、開発を続ける中で地味に困っていたことをどう減らしてきたか、です。 PR に何を書くかが人によって揺れる、変更内容とレビュー先の対応

タイポを直してもらっただけなのに、AIが勝手に広告を書き加えていた。開発者の信頼を揺るがす「静かな侵食」が、いま明るみに出ている。 タイポ修正のはずが、広告が混入していたメルボルン在住のソフトウェア開発者ザック・マンソンが、自身のブログで異様な体験を報告している。チームメンバーがプルリクエスト内のタイポをCopilotに修正させたところ、Copilotはタイポを直すだけでなく、PR説明文にまったく無関係なテキストを書き加えた。 その内容は、CopilotとmacOS/Windows向けランチャーアプリ「Raycast」を宣伝する一文だった。絵文字付きの宣伝文句——これはCopilot生成コンテンツに頻出する特徴的なパターンだ。 マンソンはこの事態について、コーリー・ドクトロウの「エンシティフィケーション」理論を引用しながら、こう述べた。 「これは最悪だ。いずれこういうことが起きるとは分かっ

元GitHub CEOのトーマス・ドームケ氏は2026年2月10日（米国時間）、新会社Entireの設立と6000万ドルのシード資金調達を発表した。同社は、AI（人工知能）エージェントと人間が協働するソフトウェア開発プラットフォームの構築を目指すという。 現在のソフトウェア開発ライフサイクルは人間同士の協働が前提 近年、Anthropicの「Claude Code」やOpenAIの「GPT-5.3-Codex」、Cursorの「Composer 1.5」など、エージェント型AIの進化により開発者の役割が大きく変化している。開発者は複数のターミナルウィンドウでエージェント群にプロンプトを送り、エージェントが並列でコードを生成・評価する時代になった。 しかし、現在のソフトウェア開発ライフサイクルはクラウド時代以前に構築された人間同士の協働を前提に設計されたものであり、「AIエージェント主体の開

ご視聴ありがとうございます。 「Gitって結局なに？ GitHubと何が違うの？」という疑問を、誕生の歴史からまるごと解決します。天才リーナスが既存のツールを切り捨て、わずか10日で構築した「革命的設計」の秘密に迫ります。プログラミング初心者から現役エンジニアまで、知っておきたい「Gitの本質」を東方キャラが楽しく解説！ ゆっくりしていってね！ ※この動画は【東方project】を基にした二次創作です。 東方Projectの二次創作ガイドライン https://touhou-project.news/guideline/ ※ゆっくり魔理沙、ゆっくり霊夢はきつね様の画像を使用しています。 https://kitsunekakko.fanbox.cc/posts/2718822 ##Git #GitHub #プログラミング #ゆっくり解説 #エンジニア

コーポレートエンジニアの @sion_cojp です。 この記事では、ISMS関連の文書を Google Docs から GitHub に移行した理由と運用方法 について紹介します。 ISMSで管理する文書とは？ ISMS（Information Security Management System）は、情報セキュリティを組織として継続的に管理・運用するための仕組みです。 ISO/IEC 27001（JIS Q 27001）は、そのISMSをどのように構築・運用・改善していくべきかを定めた規格になります。 例えば、規格では「付属書A 9.4.5 プログラムソースコードへのアクセス制御」が要求事項として定められており、これに対応する形で社内文書には「ソースコードのアクセスおよび管理方法」を記載します。 ISMS というと「文書が多い」「運用が大変」というイメージを持たれがちですが、本質は 文

Azure IaaS サポートエンジニアから Azure 製品営業にロールチェンジしたTomoyaです。 （IaaS には、Azure VM（OS含む）、Azure Storage 管理、Azure ハードウェア基盤などが含まれます） 私個人が思っていることを綴った記事です。 はじめに（結論） まず、結論から申し上げると、私は世の中のコードから生まれる全ての製品のサポート、職種名でいうとテクニカルサポートエンジニアといわれるような人には GitHub Copilot を全員に使ってほしいと思っています。（暴論） 理由はシンプルで、Github Copilot は「開発者のための道具」であることはもちろんですが、むしろ、サポートという　“見えないゴールを探索する仕事” を加速する道具として素晴らしい相方になると考えています。 サポートエンジニアの仕事の実態 「サポートエンジニアは社内情報見て

いいからgit使え もうファイル名に日付とか「最終」とか付けるな．文字しか書いてないWordファイルとかExcel方眼紙とかはこの際目をつぶる．それはもう仕方ない．だがファイル名によるバージョン管理だけは駄目だ． まずGitHubにアカウントを作れ．そんな名前も知らない会社のウェブサービスは使いたくないだって？お前Word使ってるだろ． それからSourceTreeをインストールしろ．そんな名前も知らない（略）お前Trello使ってるだろ．使ってない？今すぐ使え． よし，準備は出来たな． 新しい仕事を始める時，まず何をする？そう，空のフォルダを作るよな．ちょっと待った．今後は手元のコンピュータ上に空のフォルダを作るんじゃなくて，GitHubに作るんだ．GitHubに作るフォルダはリポジトリと言うぞ．リポジトリはただのフォルダじゃなくて，ファイルの履歴を管理できるんだ．うっかり全世界公開して

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? 更新履歴 2024-09-05 masterをmainブランチにし、masterに対する言及をしました。 httpsかsshか、についてはいろんな見方があることを追記 「PRの作成ボタンを押したら終わりではない」の項目を追加 はじめに 株式会社シンシアでは、実務未経験のエンジニアの方や学生エンジニアインターンを採用し一緒に働いています。 ※ シンシアにおける働き方の様子はこちら この記事は プログラミングを学び出したばかりの人 エンジニアとして働きだしてGitHubを使い慣れていない人 という人向けに、共通してやってほしいなと思って、い

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? ひょんな拍子に、Bitcoinやブロックチェーンについて調べ始めたのですが、すでに使っているものの中に、ほぼ同じようなものがあることに気づいてしまいました。 なお、この文章は「Gitは知っているけど、ブロックチェーンは何か知らない」というような人を前提としています。また、自分自身の理解が不十分な部分もありますので、マサカリも大歓迎中です。 TL; DR （広義には）Gitツリーもブロックチェーン Bitcoinには、分散系で取引履歴を改ざんされない仕組みがある マージ不能なフォーク Gitの根っこはブロックチェーン 最近、よく話題となっ

GitHubでマルウェアを仕込んだリポジトリを本物に見せかけて拡散させる手口が横行し、10万を超す感染リポジトリが見つかっているとしてサイバーセキュリティ企業が注意を呼びかけている。攻撃は今も続いており、何も知らない開発者がこうしたリポジトリを使えば、マルウェアに感染してパスワードなどの情報が流出する恐れがある。 サプライチェーンのセキュリティ対策を手掛ける米Apiiroによると、GitHubのリポジトリを狙う「リポコンフュージョン（取り違え）攻撃」は2023年11月ごろから激化したという。 攻撃者は、開発者をだまして悪質なコードやファイルをダウンロードさせる目的で、正規のリポジトリのクローンを作成。そこにマルウェアを呼び出すコードを仕込み、同一の名称でGitHubにアップロードする。次に自動化の仕組みを使ってそれぞれを何千回もフォークさせ、Web上のフォーラムなどで宣伝しているという。

「CMS(Contents Management System)」はブログやサイトのコンテンツを簡単に管理するためのツールで、代表的な製品としてはWordPressが挙げられます。TinaCMSはそうしたCMSの一つですが、バックエンド側のやりとりに特化した「ヘッドレス」なCMSとのことなので、実際に使ってどんなものなのか確かめてみました。 The Markdown CMS | Tina https://tina.io/ TinaCMSの構造はこんな感じ。赤枠部分がTinaCMSの本体で、TinaCMSのデータベースはGitリポジトリと同期しています。フロントエンド側にはAPIが公開されており、ページのデータを読み出したり書き込んだりすることができるようになっています。書き込みが行われた際には自動でコミットが生成され、バージョンを管理することが可能です。 ページのデータはマークダウンやJS