「安全なウェブサイトの作り方」は、IPAが届出(*1)を受けた脆弱性関連情報を基に、届出件数の多かった脆弱性や攻撃による影響度が大きい脆弱性を取り上げ、ウェブサイト開発者や運営者が適切なセキュリティを考慮したウェブサイトを作成するための資料です。 「安全なウェブサイトの作り方」改訂第7版の内容 第1章では、「ウェブアプリケーションのセキュリティ実装」として、SQLインジェクション 、OSコマンド・インジェクション やクロスサイト・スクリプティング 等11種類の脆弱性を取り上げ、それぞれの脆弱性で発生しうる脅威や特に注意が必要なウェブサイトの特徴等を解説し、脆弱性の原因そのものをなくす根本的な解決策、攻撃による影響の低減を期待できる対策を示しています。 第2章では、「ウェブサイトの安全性向上のための取り組み」として、ウェブサーバの運用に関する対策やウェブサイトにおけるパスワードの取扱いに関す

結論 「テストして」って言っただけなのに、AIが自分でバグ見つけて、自分で直して、「違反は切腹」ってルールを自分で追加してきた。 人間、何もしてない。 何を作ったか Claude Code × tmux でホワイトカラー向けマルチタスクツールを作った。 名前は multi-agent-shogun。 戦国時代の軍制をモチーフに、将軍1名・家老1名・足軽8名の階層構造でAIエージェントを統制する。 上様（人間） ↓ 「やれ」 将軍（Claude Code） ↓ 「家老、タスクを分解せよ」 家老（Claude Code） ↓ 「足軽ども、並列で実行せよ」 ┌──┬──┬──┬──┬──┬──┬──┬──┐ │1 │2 │3 │4 │5 │6 │7 │8 │ ← 8人同時に動く └──┴──┴──┴──┴──┴──┴──┴──┘ 足軽（Claude Code × 8） とにかくshogunにぶち

『Ozawa-Ken』『釣りスタ』を手がけたヒットメーカーが“タイピングゲーム”に戻ってくるまで【フォーカス】 2026年1月29日 ゲームクリエイター／プログラマー 比護 賢之（ひご・よしゆき） 大学在学中の1999年にタイピング格闘ゲーム『Ozawa-Ken』を開発・公開し、一世を風靡する。SIer、Web制作会社を経て、2006年にグリー株式会社に入社。ソーシャルゲーム『釣り★スタ』や『探検ドリランド』の立ち上げ・開発を主導した。2016年には株式会社LITALICOに参画し、ゲーミフィケーションアプリ開発などを経て、2022年よりパラレル株式会社。2021年に個人開発した『Typing Land』は、GIGAスクール構想下の教育現場でも広く採用されている。「ド・ド・ドリランド♪」のCMのフレーズを提案した。 X:@higopage 個人サイト：higopage ソーシャルゲーム黎明

🏯 前回のあらすじ Claude Code + tmux で8体の足軽AIを並列で動かすシステム「multi-agent-shogun」を作った。 人間（上様）が「オイネ。これやっといて」と雑に言うだけで、将軍→家老→足軽の指揮系統でタスクが自動分解・並列実行される。人間、何もしてない。 前回記事はこちら multi-agent-shogunのGithubURLはこちら で、今日色々最適化してたら事件が起きた。 🔥 神回その1：家老、F001違反で切腹寸前 事件の発端 ある日、将軍から家老に「スキルファイルを作成せよ」という指示が出た。 家老の禁止事項には明確にこう書いてある： forbidden_actions: - id: F001 action: self_execute_task description: "自分でファイルを読み書きしてタスクを実行" delegate_to:

アプリケーションを開発するときに期間を表すデータを扱うことは珍しくない。 例えばイベントの開催時間、タスクの予定時間などである。 実際にイベントの開催をDBに保存する場合によく見るテーブルは以下のようなものだろう。 CREATE TABLE events ( id SERIAL PRIMARY KEY, name VARCHAR(255) NOT NULL, start_at TIMESTAMP NOT NULL, end_at TIMESTAMP NOT NULL ); このテーブルはCopilotが提案してくれたもので、開始時間と終了時間をそれぞれ start_at と end_at カラムで保存している。 実際にみんなも現場でよく見る設計ではなかろうか。 AIが一発で提案してくるくらいには一般的な設計である。 ただ、期間を一つのテーブルに持たせることは常にベストというわけではないとい

MCP Apps は MCP にインタラクティブな UI コンポーネントを返す方法を標準化した拡張機能です。この記事では MCP Apps を使用してインタラクティブな UI コンポーネントをエージェントが返す方法について試してみます。 AI エージェントとチャット形式の対話ではなく、インタラクティブな UI を通じてやり取りすることが求められるケースがあります。例えば、グラフやチャートとして視覚的に表示したり、購入したい商品の一覧をカード形式で表示したうえで、ユーザーがクリックして購入を完了できるようにしたりするといったケースが考えられます。このようなインタラクティブな UI のやり取りを可能にした Apps in ChatGPT や MCP-UIは大きな注目を集めました。 Apps SDK や MCP-UI はそれぞれ[Model Context Protocol (MCP)]を基盤と

はじめに Web Pushの仕様を調べていたときのこと。 「受信者がオフラインの場合、メッセージはブラウザベンダーのPush Service（GoogleやApple、Mozillaが運営）に一時的に保管される」 この一文を見て、ピンときました。 「これ、一時的なDBとして使えるのでは？」 メッセンジャーアプリを作ろうとすると、相手がオフラインのときにメッセージを保存しておく仕組みが必要になります。普通はDBを用意するわけですが、Push Serviceが勝手にキューイングしてくれるなら、サーバー側にDBは要らないはず。 そう思って作ったのがVanishChatです。 せっかくサーバーにデータを保存しないなら、E2E暗号化してサーバーが中身を読めないようにしたら面白いのでは？さらに、セルフホストできるようにして、異なるサーバー間でも通信できたら面白いのでは？ そんな好奇心ドリブンで開発を進

今年に入ってからふと思いつきで新しいプログラミング言語 "Wado" (ワドゥ）を設計しつつagentic codingで実装したところ、なんと3週間ほどで基礎的なところができちゃいました。実装的にはまだ本当に基礎的なところで、B-Tree Mapを実装できる程度です*1。 github.com このWadoは、2026年1月3日にinitial commitが行われました。それから一ヶ月も経っていない今、静的型付け、ジェネリクス、トレイトおよびトレイトによる演算子オーバーローディング、クロージャ、モジュールシステム、shebangによるペライチスクリプトの実行、そして実用的なパフォーマンスを備えた処理系が動いています。 開発者は私一人です。スタートアップでVP of Technologyとして働きながら、二人の子供（mfxとrfx）を育てる傍らでの開発です。コードの100%以上はコーディ

『都市伝説解体センター』の開発チーム・墓場文庫のメインエンジニア・MOCHIKIN氏に聞く、Unityでインディゲーム開発の罠を回避する方法 2026 1/22 さまざまなツールの普及と発展、プラットフォームの拡大により、いまやゲーム市場は企業のみならず、個人開発者にも開かれています。彼らが生み出すインディーゲーム市場は年々拡大し、国内インディーゲーム市場も活況を迎えています。 昨今の国内インディーゲーム市場における大ヒット作の一つが、ゲーム開発チーム・墓場文庫が2025年2月にリリースした『都市伝説解体センター』です。ミステリーアドベンチャーの本作は、Nintendo Switch™、PlayStation® 5、Steam®版を展開し、発売3ヶ月で累計30万本を販売。また、雑誌『りぼん』での漫画版連載、JUMP j BOOKSや集英社みらい文庫でのノベライズも決定するなど、幅広いプレイ

この記事では、Platform Toolkitのアチーブメントシステムに焦点を当てて説明します。 Platform Toolkitの概要については「Unity6.3から利用できるPlatform Toolkitについて」を、アカウント管理については「Platform Toolkitのアカウントシステムについて」を参考にしてください。 アチーブメントシステムへのアクセス Platform Toolkitのアチーブメントシステムは、プラットフォームの提供する実績機能を統一的なAPIで扱うための仕組みです。 まず、プラットフォームがアチーブメント機能をサポートしているかを、キャパビリティで確認する必要があります。 下記に、キャパビリティによる確認からアチーブメントシステムまでの取得方法を示します。 // アチーブメント機能のサポート確認 if (!PlatformToolkit.Capabili

コーポレートエンジニアの @sion_cojp です。 この記事では、ISMS関連の文書を Google Docs から GitHub に移行した理由と運用方法 について紹介します。 ISMSで管理する文書とは？ ISMS（Information Security Management System）は、情報セキュリティを組織として継続的に管理・運用するための仕組みです。 ISO/IEC 27001（JIS Q 27001）は、そのISMSをどのように構築・運用・改善していくべきかを定めた規格になります。 例えば、規格では「付属書A 9.4.5 プログラムソースコードへのアクセス制御」が要求事項として定められており、これに対応する形で社内文書には「ソースコードのアクセスおよび管理方法」を記載します。 ISMS というと「文書が多い」「運用が大変」というイメージを持たれがちですが、本質は 文

パフォーマンスチューニングのために普段からできること/Performance Tuning: Daily Practices

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

はじめに 頭の中には手順や判断のポイントがあるのに、それを明文化出来ていない。 その結果、関係者間で前提が共有されないまま話が進み議論がすれ違ってしまう、ということがあると思います。 これは、暗黙知が言語化されていない状態です。 そしてこれは、 AI ≒ LLM を使う上でも同じ課題に直面します。 頭の中にある暗黙知を明文化しないと、 LLM から良い回答は得られません。 この記事で紹介するのは、そういった状態をプロンプトエンジニアリングの力を使って、解決する方法です。 結論 暗黙知の言語化には、"AI に答えさせる"のではなく、AI に質問してもらう（インタビュー型プロンプティング）のが有効です。 なぜなら、自分がまだ言語化できていない前提・判断基準・制約を、AI の質問であぶり出して メタ認知（自分の思考を一段上から見ること） を起こすことができるからです。 本題 なぜ「指示」より「質

カケハシでの社内講演に、さくらインターネット株式会社の藤原俊一郎氏（@fujiwara）をお招きしました。「パフォーマンスチューニングのために普段からできること」というタイトルで、具体的な失敗談や現場の思考プロセス、そしてチューニングの本質についてお話しいただきました。 社内向けの場ではありましたが、貴重なお話をお伺いできたため、ご本人の許可を得て外部向けにまとめました。 当日は、前半を講演編、後半を対談編として構成し、対談パートにはカケハシのテックリードである松山も参加しました。 講演編：「パフォーマンスチューニングのために普段からできること」 なぜパフォーマンス問題は突然「死」を呼ぶのか グラフが改善したりISUCONで勝ったりする瞬間は「ものすごく楽しい」ものですが、一方で現在進行形でサービスが死んでいる状況は「めっちゃ楽しくない」ものです。長年育てたサービスが落ちることは、「自分の

今日vercelがリリースした10年分のReactとNext.jsの知見が詰まったreact-best-practices。 Claude Codeで早速インストールしてPRをレビューしてもらった。 インストール方法 スキルインストールに際して、Vercelが公開した「add-skill」を公開した。 これが便利で、Claude Code, Codex, Cursor等環境ごとにインタラクティブにスキルをインストールできる。 使い方は次のとおり。 どの環境にインストールするかを選択しているところ。 使い方 開発中のPRについて、実際にレビューしてもらった。 「今回のPRについて、next.jsのベスト・プラクティスに沿っているかチェックして」と指示。 スキルが発動する。 レビュー結果が次の通り。 すごく・・・いいです・・・ 結果的に、React.cacheを使えって言われた。 結論 男は黙

React + TypeScript は「とりあえず型が付いてる」状態だと、仕様追加や改修フェーズで 型が崩壊して事故 が起きがちです。 propsの組み合わせが矛盾してUIが壊れる 状態遷移が増えて分岐漏れが起きる any が混ざって“型があるのに安全じゃない”状態になる APIレスポンスのズレで本番だけ落ちる この記事では、現場で効く「事故りにくい型設計」を 10パターン に絞って紹介します。 （どれも“型オタク”に寄せず、現実的に運用できるやつだけ）

はじめに GitHub Copilot は、もはや単なるコード補完ツールではありません。 どの文脈を与え、どこまで任せ、どこで人が介入するか その設計次第で、生産性にもコード品質にも大きな差が生まれます。 本記事「GitHub Copilot を極める会」では、 GitHub Copilot を 補完ツール としてではなく、 設計・実装・リファクタ・テストまでを支援する開発パートナーとして使い切ることを目標に話を進めます。 中でもエージェントモードを使いこなすことや、カスタムされた命令を Copilot に読み込ませること、更にはコーディングエージェントへコードレビューをさせる方法までこの記事でご紹介させていただきます。 「書かせている」状態から、「制御して使っている」状態へ --- GitHub Copilot を使う側のレベルを一段引き上げる記事となれば幸いです。 それでは行きましょう