この記事は、 NTT Communications Advent Calendar 2022 7日目の記事です。 はじめに こんにちは、イノベーションセンター所属の志村と申します。 「Metemcyber」プロジェクトで脅威インテリジェンスに関する内製開発や、「NA4Sec」プロジェクトで攻撃インフラの解明・撲滅に関する技術開発を担当しています。 今回は「開発に使える脆弱性スキャンツール」をテーマに、GitHub Dependabot, Trivy, Grypeといったツールの紹介をさせていただきます。 脆弱性の原因とSCAによるスキャン 現在のソフトウェア開発は、多くのOSSを含む外部のソフトウェアに依存しています。Python、Go、npm など多くの言語は、様々なソフトウェアをパッケージとして利用できるエコシステムを提供しており、この仕組みを利用してOSSなどのコンポーネントをソフト

Fast drawing for everyone. AutoDraw pairs machine learning with drawings from talented artists to help you draw stuff fast.

WEB制作やシステム開発をしているとフローチャートを書くことも多く、専用のソフトウェアもリリースされていたりしますが、使い慣れたツールで創るのが一番早いという方も多いと思います。今日紹介するのはフローチャート作成のためのデザインキット「Flowchart kit for Sketch」です。 フローチャートに必要なデザイン素材をSketchで利用できるように、まとめて配布されています。 詳しくは以下 上記のように、フローチャート用に点線、実線、線の間にラベルが付けられたもの、エラーと成功のラベルなどなど、フローチャートの基礎要素が詰まっています。 Sketch形式で配布されていますので、自由にカスタマイズしながら利用ができるのが良いですね。こちらは全部で青、グレイ、黒と三種類のバージョンが無料で公開されており、ライセンスはCreative Commons Attribution 4.0 I

「Boostnote」は100種類の言語に対応したプログラマー向けノートアプリです。Markdown形式のファイルも扱えますし、HTMLやJavaなど様々な言語に対応されています。シンタックスハイライトが有効なのでソースコードも見やすいですよ。また、よく使うスニペットを登録しておくと、すぐさま呼び出してコピーすることができます。起動時間も早くオールマイティに使えるノートアプリとなっていますよ。 以下に使ってみた様子を載せておきます。まずBoostnoteへアクセスしましょう。Windows, Mac, Linuxすべてに対応されています。 トピックごとにファイルをまとめて管理できますよ。編集画面の下部でノートのサイズやシンタックスハイライトの変更が行なえますよ。 また、Markdown形式で記述すると、その場でプレビューを表示させることができます。これは便利ですね。 MacだとComman

2019/08/03 追記: 2019年現在、デスクトップアプリ版の Marp はすでに開発を中止しており、次世代版である Marp Next の開発に注力しています。デスクトップアプリはまだ使用可能ですが、すでにメンテナンスが中止されており、セキュリティに関する一部懸念も指摘されているため、デスクトップアプリ版をこれから使い始めるのは決して推奨されません。 移行先として、Marp Next の公式ツールの1つとして提供されている Visual Studio Code の拡張機能、Marp for VS Code をお勧めしています。クロスプラットフォーム・オフライン対応・ライブプレビュー・PDF出力はもちろん、新しい Marpit フレームワーク をベースとした Markdown 構文、HTML 形式や PowerPoint 形式での出力、カスタムテーマ CSS の対応など、スライド作成

タイトルの通り、CSS のカバレッジを計測するツールを作りました。 github.com これは何？ css に書かれたスタイルが html の中でどのくらい使われているのか計測できるツールです。 使用頻度の多いスタイルを調べる（影響範囲が大きいので気をつける） 未使用のスタイルを調べる（消したい） ってのを調べるために作りました。 なんて読むの？ Clairvoyance は「クレアボヤンス」と読みます。 千里眼 という意味です。 PhantomJS を使っているので、超常現象っぽい名前にしてみました。厨二病乙。 インストール方法 npm でインストールできます。 $ npm install clairvoyance phantomjs を使っているので、もしかしたら phantomjs のインストールが別途必要かも。 使い方 インストールすると clairvoyance というコマンド

どんな科学的発見も、最後は論文にしなければいけません。発見は発見でしかなく、それを文章にまとめて、他のひとが理解できるように共有できてはじめて、それは知見となるからです。 同じことは、私の本業である科学の最前線であれ、大学の卒業論文であれ、こうしたブログ記事でも同じです。 しかしこのプロセスが苦手だという科学者は実におおぜいいて、この「論文の壁」が多くの才能を阻んでいるといっても過言ではありません。 こうした論文作成の作業については、いままでそれに特化したツールがあるようでいて、なかなかありませんでした。 Manuscriptsはそうした状況に一石を投じるとても個性的なツールです。エディタと、アウトラインプロセッサ、図表や数式に参考文献をすべてひとつのツールで執筆できる、まさに論文作成工場なのです。### 段落まで構造化されたアウトラインプロセッサ＋エディタ なぜ科学者にとって論文を書くの

はじめに 「Charles」はHTTPのプロキシ・モニタを行えるGUIのツールです。似たようなツールとしてはFidllerが代表的ですが、CharlesはUIや操作性がシンプルです（その分機能は限定的です）。「HTTPをモニタする」というとなんだか取っ付きにくそうに感じるかもしれませんが、Charlesを使うことでその認識は大きく変わります。今回はこのツールのさまざまな使い方をWebフロントエンドの開発視点から紹介していきたいと思います。その便利さから弊社のWebフロントエンド開発チームにはなくてはならないツールとなっています。 Charlesとは Charlesは公式サイトの説明にもある通り、HTTPプロキシ／HTTPモニタを行うツールです。機能を大きく分類するとできることはその2点だけですが、かゆいところに手が届く細かな機能を多く持っています。公式サイトから引用すると、機能としては以下

更新日: 2022年05月16日公開日: 2015年03月18日プログラミング不要！スマホアプリが開発できるツール10選 アプリ開発と聞くとかなりハードルが高いですよね。しかし、アプリ開発をサポートしてくれるサイトを使うと、場合によっては自分でプログラミングコードを書くことなく、オリジナルアプリを開発することができます。 超簡単にスマホアプリが作れてしまうツール10選国産アプリ開発の「Monaca」 MONACA Monacaは、自分である程度プログラミングを入力してアプリを開発するサービスサイトになります。HTMLとPHP、CSSの基礎を押さえていれば、初心者でもスムーズにアプリを作っていけるサイトです。 Monacaの特徴としては、アプリ開発はクラウド（サーバー）上とローカル環境から選ぶことができます。またアプリ開発コースも全6コース設けられており、ハイブリッドアプリ開発コースやBUS

ども、ゆうせいです。文章作成スピードは速い方だと勝手に思っていますが、実はそれには理由があるのです。面倒なHTMLなどのタグを一瞬で展開し、タグとタグの間にクリップボードの文言を挿入したり、それらを全部アプリにまかせているからなんです。 というわけで、Macの無料アプリ「Dash」を使って、文章作成スピードを爆速にしようぜって話をします。 補足と言ってはなんですが、 “文章入力スピードをｎ倍速くする「Markdown記法」について語ろう” って記事も書いていますので、お好みで選んでいただければと思います。 HTMLのタグをポチポチ打つのしんどい！ しんどいってのは正直なところ言い過ぎましたが、これを覚えてしまうともう無しではしんどいのが実状です。 たとえば、見出しを設定するときのHTMLタグは、 <h2>見出し</h2> ですよね。 これって、どうやって書いてます？　一文字ずつポチポチと

『Disk Diag』 バージョン：1.1.2 価格：無料 （バージョンと価格は記事作成時のものです） (c)adnX SARL みなさん、こんばんは。マックピープル元・編集長の吉田でございます。さて今回は、マシンの空き容量不足に悩まされているユーザーにお勧めのアプリを紹介します。OS Xでは、内蔵ストレージの一部のメモリーの待避領域に使う仮想メモリーと呼ばれる機能が常時稼働しています。OS X Mavericksでは、圧縮メモリーと呼ばれる機能により実メモリーを効率的に使えるものの、多くのアプリを起動した状態で切り替えて使うという場合は、やはり仮想メモリーの出番となります。しかし、内蔵ストレージの空き容量が少ないと仮想メモリー用の領域を確保できず、結果的にマシンの速度低下につながります。目安としては、空き容量は最低10GBは確保したいところです。そこで『Disk Diag』の出番です。

Pythonで書かれたレビューツールです。VMware社内で利用されていることで有名なツールです。 プレコミットレビューという概念のレビューツールです。つまり、コミット前にレビューをするという事が前提になっているツールです。よって、結果的に差分を重点的に確認していくツールのつくりになっています。 rietveld rietveld – Code Review, hosted on Google App Engine – Google Project Hosting Google社内で使われているコードレビューツールである「Mondrian」のオープンソース版です。基本的にGoogle App Engineで動くことが前提になっています。 GAEの上のコードのデータを置くということがオトナの事情的に難しいかもしれませんが、検討してみてください。 Phabricator Phabricator

内部での情報共有ではなく、外部に情報を公開したいときに、Wordの.docファイルに記録されている非表示情報（作成者・会社など）を簡単に消せるのが「Doc Scrubber」です。インストールと操作方法は以下から。 Doc Scrubber http://www.brightfort.com/dsdownload.html Wordファイルは「プロパティ」の「詳細」タブの左下にある「プロパティや個人情報を削除」をクリックすればある程度であれば情報が削除できます。 これが削除後のWordファイルのプロパティ。しかしよく見ると「コンテンツの作成日時」「前回保存日時」といった情報は消えていません。 ところがフリーソフト「Doc Scrubber」を使えば、通常は削除できない部分もこのように削除され、「改訂番号」は初期値の1になり、「コンテンツ作成日時」は削除を実行した時間に書き換えられています。