はてぶ・Qiita・Zennのトレンド記事を紹介
話題のテックでは、はてぶ・Qiita・Zennなどのトレンド記事や技術者ブログの情報を紹介しています。プログラミングやテクノロジーの最新情報をお楽しみください。
初期のSNS「Friendster」のドメインを購入した人物が現実世界での交流を重視する新生Friendsterを構築 🔖 7
Friendsterは2002年に設立された初期のSNSのひとつであり、特に東南アジアでは強い人気を誇りました。2011年にはSNSからソーシャルゲームサイトに転換し、2015年にはサービス自体が終了したFriendsterでしたが、なんとFriendsterのドメインや商標を取
Claude Codeのルーチン機能で定期的にパフォーマンスチューニングをさせている 🔖 5
Claude Codeのルーチン（Routines）機能を、何に使うのが良いのかしばらく考えていました。 クラウド上でプロンプトを定期実行できる便利な機能なのですが、定期的に動かして意味のあるタスクは何だろう、と。 たどり着いたのが、パフォーマンスチューニングです。 「速くなった
Bitwarden ソフトウェアサプライチェーン攻撃 詳細解説 🔖 5
弊社ウェビナー ( https://flatt.tech/takumi/event/bitwarden-202604 ) におけるCTO米内の講演資料です。 動画はこちら ( https://www.youtube.com/watch?v=oVgn-y78r4g )
今週のはてなブックマーク数ランキング（2026年4月第4週） - はてなブックマーク開発ブログ 🔖 10
はてなブックマークのブックマーク数が多い順に記事を紹介する「はてなブックマーク数ランキング」。4月20日（月）～4月26日（日）〔2026年4月第4週〕のトップ30です*1。 順位 タイトル 1位 はてな[3930]：資金流出事案の発生に関するお知らせ 2026年4月24日(適時
ダイヤテック突然閉業 「FILCO」ブランドの“壊れないキーボード”に定評 🔖 30
同社の公式サイトは閉業の告知のみになっており、FILCOブランドの今後や既存製品の保証・修理対応の案内はない。設定ソフトなどもダウンロードできない状態だ。 ダイヤテックは1982年設立。当初は半導体販売商社だったが、PC周辺機器の開発・輸入・販売に転じ、自社ブランドFILCOを展
自社ドメインが勝手に第三者へ移転されるもレジストラは正当な手続きと説明、第三者の連絡で復旧 🔖 13
ウェブ開発者のオースティン・ギンダー氏が、ドメイン管理サービス「GoDaddy」がドメインを誤って他人に移転してしまっていた事件についてブログで報告しています。 GoDaddy Gave a Domain to a Stranger Without Any Documentati
WordPress専用のAIコーディングCLIツール「Studio Code」ベータ版の無料提供が開始 🔖 3
WordPress.comが、WordPress向けのエージェント型コーディングツール「Studio Code」をベータ版として公開しました。開発チームは、完成品として磨き上げてから公開するのではなく、早い段階でユーザーに触ってもらい、フィードバックを取り込みながら次の開発段階を
40%キーボードに移行する前に知っておきたかったこと 🔖 2
はじめにこの記事ではエンジニアが30%~40%とキー数の極端に少ないレイアウトにする場合の注意点についてまとめました。 用語についてShiftやCtrlといった「修飾キー」と、記号などを打つための「レイヤー切り替えキー」は、どちらも「他のキーと組み合わせて別の機能を持たせ
非エンジニアの「作りたい」と「安全に公開したい」を両立する Sandbox MCP を作った 🔖 71
みなさまこんにちは！エアークローゼットでCTOをしている辻です。これまでに DB Graph MCP、社内MCP群の全体像、Biz Graph MCP と、社内向けに作っている MCP サーバーを順に紹介してきました。今回はその中でもちょっと毛色が違うものを取り上げます。Sa
AIエージェントにユーザーを演じさせて業務をテストする 🔖 35
はじめにこんにちは、uchiです。株式会社ビズリーチのAI Product Studio（以下、APS）でエンジニアをしています。APSは2026年2月に新設された組織で、「AIでプロダクト創出を常態化する」をミッションに、現在はAIを前提とした開発プロセスの構築と新規プロダク
OpenClawとHermesの違いを思想から理解する 🔖 32
松尾研究所シニアデータサイエンティストの太田です。普段はLLMの事後学習に関するプロジェクトに携わっています。現在松尾研究所では各種業務をメンバーに代わって自律的に代行するパーソナルエージェントの社内開発に取り組んでいます。この記事ではそうした開発のなかで調査をしたOpenCl
帳票エンジンの会社ですが、4年かけた帳票デザイナーを凍結してAIに全振りしました 🔖 2
デンキヤギでは、2021年から 商用の帳票エンジン（yagisan-reports） を開発しています。この間に 生成AIにプログラムを書かせることが当たり前 になりました。この流れに追従するため、 帳票エンジンの開発方針を生成AIに全振りして、4年以上取り組んでいた帳票デザイ
今回は C# のクロージャアロケーションを潰すときの頻出テクニックを紹介します。 デリゲートのメモリ確保ラムダ式を使って Action や Func を作成する際、外部の変数にアクセスすると、その変数をキャプチャするためのクロージャがヒープに作成されます。これは GC 対象
仕様駆動を取り入れて4ヶ月ほど経ったので思うことなど 🔖 39
はじめにこんにちは。Dress Code 株式会社で、プロダクトエンジニアをやっている津田です。仕様駆動開発を始めて 4 ヶ月ほど経過したので、改めて振り返ってみるべく記事に残してみています。今回の対象読者は次に列挙するような方々を想定しています。とりあえず試して実感し
SwiftUIの @Environment は、状態を環境変数として扱い、親ビューから子ビューへと効率的に流し込める非常に便利な仕組みです。実はUIKitにおいても、このコンセプトを体現する強力な仕組みは古くから備わっています。今回は、iOS 8から提供されている歴史あるAP
こんにちは！peintangos です。ChatGPT、Claude、Discord、Slack など、普段わたしたちが触れる AI のインターフェースはたくさんあります。一方で、日本で個人間のコミュニケーションに使われるアプリとしては、LINE の存在感はかなり大きいです。LY
LLMアプリケーションにおける設計Principal - LLMのCAP定理 🔖 1
はじめに分散システムを学ぶ人なら一度は「CAP定理」という言葉を耳にしたことがあるでしょう。Consistency(一貫性)・Availability(可用性)・Partition tolerance(分断耐性)の3つを同時に満たすシステムは作れないという分散システムのよく知
【VSCode/Cursor】Codexプラグインを右サイドバーへ移動する方法
はじめにAIを活用したコーディングには、主に3つのスタイルがあります。方法説明クライアントCodexのスタンドアロンアプリCLIcodex コマンドラインツールIDEプラグインVSCode / Cursor の拡張機能私は...
【初学者向け】「どう並べて、どう取り出すか」で変わる - データ構造の基礎
株式会社PRUMのmasaです。今日は「データをどう並べ、どう取り出すか」というルール（データ構造）について、初学者向けにまとめました。プログラムは「データの集まり」をどう扱うかで、その動き方が大きく変わります。この記事では、データの扱い方の基本パターンを知ることで、...
【後編】9割の新人エンジニアがやっている 「承知しました」の落とし穴
はじめまして。株式会社PRUMでエンジニアをしている人見です。日々、プログラミング学習や実務の中で、つまずきやすいポイントや考え方を整理して発信しています。PRUMについて気になった方は、コーポレートサイトもぜひご覧ください。▶コーポレートサイト【後編】9割の新人...
新人エンジニアこそ「個人開発」をやろう。完全無料で始めるCloudflareスタック入門
新生活が始まり、限られた時間の中でどう成長していくかは多くの新人エンジニアにとって共通のテーマではないでしょうか。数ある学習法の中でも、インプットした知識を「実力」に変えるためのステップとして、今回おすすめするのが個人開発という選択肢です。はじめに新人エンジニアとし...
rootfsをGitで管理して痛い目に遭った話と、ペンテストに対応できる開発環境の作り方
はじめにこんにちは。Shizen Connectの佐藤です。私は現在エネルギーマネジメントシステムを支えるエッジ端末「Shizen Box」を開発しています。一般的にエッジ端末（IoTデバイス）へのペネトレーションテストは、アプリケーション層だけではなく、カーネル、...
【緊急】ワイルドカード証明書の誤用がサブドメイン乗っ取りを引き起こす仕組みと対策 🔖 8
サブドメイン乗っ取り(Subdomain Takeover)は、削除されたサービスのCNAMEが残ったまま第三者にそのCNAME先のドメインを取得され、正規のHTTPS証明書まで発行できてしまう攻撃である。ワイルドカード証明書の誤用と組み合わさると、被害者サイトの任意のサブ...
API Gateway → Lambda の間で何が行われているかを易しく解説 🔖 12
記事を書いたきっかけ人に教えることが増えてきたので、説明用にまとめてみました。「間の部分がわからない」という質問をよく受けるのですが、結局API Gatewayのことですね、ってパターンが多いのでこのようなタイトルにしました。API Gatewayの初級~中級レベル...
【Ruby】ブロックパラメータのitは多用しない方がよい、という私見 🔖 1
はじめに：どれが一番わかりやすい？先日、コードレビューをしてると、こんなコードを見かけました。# コード例1services_by_id = json['services'].index_by { it['id'] }matched_services = proj...
はじめに AIエージェントを活用しながら開発をしたいと考えております。個人開発で出来る戦略を立てつつ、ClaudeCodeのパートでは、実務を意識してコスト、利用規約、セキュリティの観点で必要と感じるところをピックアップしました。開発方針無料で置き換え可能なら代...
【完結編】コードを1行も読ませずに、AIに脆弱性を100%特定させる方法（自作ツールがAIに論破された日）
🚀 TL;DR（忙しい人向けまとめ） 前回の「理論編」の続編。AST（抽象構文木）で抽出した「コードの構造マップ」だけをプロンプトとしてAIに渡す手法の実証編です。 自作の静的解析ツールをこの手法でAI（Gemini 3.1 Pro）に診断させた結果、コードの...
AIエージェントを安全に動かすための技術——サンドボックスについて調べてみる 🔖 1
皆さん、こんにちは。sotamakiと申します。今日は、主にAIエージェント文脈で登場するサンドボックスについて学んだことをまとめていきたいと思います。 前提：AIエージェントは”行動”する最近のAIエージェントは、単に文章を生成するだけでなく、コードを書いて実行し、ブラ
スクリーンリーダーに触れてみるワークショップを「freee 技術の日 2025」で開催しました 🔖 2
デザイナーだったりコードを書いていたりアクセシビリティまわりのことをやっていたりする id:ymrl です。すっかり半年も前になってしまいましたが、昨年11月30日に開催した「freee 技術の日 2025」で、スクリーンリーダーに触れてみる「アクセシビリティワークショップ」を開
AIオタクのセキュリティエンジニアが伝えたい、バイブコーディングのセキュリティリスク7選 🔖 79
Claude CodeやCursorをはじめとするAIエージェントを活用した「バイブコーディング」が広まる一方で、`.env`の認証情報漏洩や悪意あるパッケージのインストールなど、従来の開発では起きにくかったセキュリティインシデントが報告されています。本記事では、セキュリティエン
ベクトルを使わないRAG。全てのナレッジを階層化する手法 🔖 2
本記事では、RAGの性能を高めるための「Corpus2Skill」という手法について、ざっくり理解します。株式会社ナレッジセンスは、「エンタープライズ企業の膨大なデータを掘り起こし、活用可能にする」プロダクトを開発しているスタートアップです。 この記事は何この記事は、「ベ