こんにちは、 id:takaram です。 ラクスでは全社で GitHub を利用しており、大半のプロジェクトが GitHub Actions を CI として利用しています。 GitHub Actions は、テストやデプロイまでを自動化する強力な仕組みである一方、正しく使わなければ セキュリティホールとなる危険性 もはらんでいます。 今回は、GitHub Actions のセキュリティについて紹介していきます。 GitHub Actions のセキュリティ ありがちな侵害のパターンと対策 1. サード

駅奪取チームの id:kimkim0106 です。 モバファクでは全社での Gemini の導入、エンジニアへは GitHub Copilot と Cursor を導入など、AI を活用した生産性向上に継続的に取り組んでいます。 駅奪取チームにおいても、積極的に AI 活用を行っており、以前からコードレビュー業務の改善として PR-Agent を導入しています。 tech.mobilefactory.jp ですが、既存のツールにも問題点があったため、Claude Code を活用できないかと考え、検証を行

はじめに 近年、金融機関や公共機関をはじめとする多くの組織では、クラウドネイティブなアプリケーション構築のメリットが広く認識され始めています。一方で、セキュリティやガバナンス上の理由から、依然として「インターネットに接続しない閉域環境でのシステム構築」が求められるケースも少なくありません。 特に Web アプリケーションを閉域環境で提供する場合、静的コンテンツのホスティングをどのように実現するかが課題となります。これまで、ALB（Application Load Balancer）、S3、PrivateL

このガイドでは、（ 以前の記事 で）「Elastic Agent Builder」を使って作ったAIエージェントを、「Claude Desktop」というアプリに接続する手順を説明します。 目次 Elastic Agent 前提条件 手順 必要な情報を収集する Claude Desktopの設定ファイルを開く Claude Desktopを再起動する 6. 接続を確認する 質問を実施 トラブルシューティング エラー: “Server disconnected” エラー: &#822

【こんなことで困っていませんか？】 「JavaScriptとTypeScriptが使えて、この1年、プロジェクト評価が平均90点以上の人は誰？」 もし上司にこう聞かれて、あなたの会社はすぐに答えられますか？ 多くの会社では、 社員のスキル情報は「Excel」や「人事システム」 プロジェクトの評価は「SharePoint」や「Confluence」 …というように、大切な情報がバラバラに保存されています。 さらに、「プロジェクトがうまくいった理由」は、担当者の頭の中にしか無いこともよくあります。 情報がこの

iPhoneに搭載されているLiDAR技術について説明しています。LiDARは光を使って距離を計測する技術で、iPhone 12 Pro以降のモデルに搭載されています。主に計測アプリなどで使用されています。

はじめに こんにちは、リテールハブ開発部の杉森です。 近年、Playwright MCPを使ってブラウザ操作やテストを自然言語経由で実施している事例が多数見られるようになりました。その流れを見ていて、「これをFlutterアプリでも実現できないか？」と考えるようになりました。 調査を進める中で、 Maestro MCP という選択肢があることを知り、実際にFlutterアプリのE2Eテストを試してみました。本記事では、その取り組みについて紹介します。 Maestroとは Maestro（マエストロ）は、モ

AWS Certificate Manager（ACM）で証明書管理をしていた経験から、 Azureにおける証明書発行やドメイン検証 の仕組みに興味を持ちました。特に DNSレコードの種類 や 検証方法 に違いがあり、クラウド間の設計の差が垣間見えて興味深いポイントです。 今回は、Azureの App Service 証明書 を使って証明書を発行し、ドメインに適用するまでをやってみました。 事前作業に作成しておくリソース ・KeyVault 証明書からKeyVaultへの操作を可能にするため、アクセス許可

こんにちは。SCSK星です。 Zurichバージョンを行う際にConditional Script Writerに振り回されたため、 今回はその時の学びと記録を書いていこうと思います。 Conditional Script Writerとは Conditional Script WriterはZurichバージョンから追加されたグループになります。 このグループは少なくともロールを一つ以上持っている人が自動的に所属し、Zurichバージョン時にロールを所持していた人は自動的にこのグループに追加されます。「

SCSK　池田です。 2025年11月12日(日本時間)に、ついにLifeKeeper v10がリリースされました。 Linux版はv9がリリースされた2015年9月から10年ぶり、Windows版はv8.0.1がリリースされた2014年3月から11年半ぶりのメジャーバージョンアップとなります。 今回は、v10になりどのような点が変わったのかについて、ご紹介したいと思います。 ライセンス体系　Linux版とWindows版が統合 こちらの図が示すように、これまでLinux版とWindows版とは別のバージ

こんにちは！2年目の秋葉です！ 手動で予算を設定したり、コストを監視するのは意外と面倒ですよね…。 AWS Budgets を使えば、一定のコストや使用量を超えた際に自動で通知を送ることができますが、 これを手動でコンソールから設定するのはスケールしにくいですよね。 そこで今回は、AWS CDK（Cloud Development Kit） を使って AWS Budgets をコードで管理・デプロイ してみた手順を紹介します。 今回作成するリソース AWS Budgets アーキテクチャ概要 AWS CD

こんにちは、社会人2年目の秋葉です！ 最近、本格的にAWS関連の案件にアサインされ、インフラ構築や運用に関わる機会が増えてきました。 これまでの学習や研修とは異なり、実務でAWSに触れる中で、「ドメイン名の管理って意外と奥が深いな…」と感じる場面が多くなってきました。 DNS解決といったら、みなさんご存じ「Route53」ですが、社内のナレッジ（TechHarmony）を調べてみると、Route 53について詳しくまとめられた記事や事例が意外と少なく、体系的に学ぶにはやや苦労する印象を受けました。 そこで

こんにちは、2年目の加藤です！ 私は最近、Microsoft Fabricを使用したデータ加工の技術検証を行っています。Microsoft Fabricは2023年から一般リリースされたということもあり、技術ドキュメントが少なく、戸惑う部分があったので「使ってみた」として記事に残そうと思います。 構成図 Microsoft Fabric レイクハウスでメダリオン アーキテクチャを作成する | mslearn-fabric.ja-jp 今回は、上記のMicrosoft公式が出しているハンズオンを中心にデータ

本ブログは 2025 年 10 月 21 日に公開された AWS Blog “ The attendee guide to digital sovereignty sessions at AWS re:Invent 2025 ” を翻訳したものです。 AWS re:Invent 2025 は、 Amazon Web Services (AWS) が主催する最高峰のクラウドコンピューティングカンファレンスで、2025 年 12 月 1 日から 5 日までネバダ州ラスベガスで開催されます。このフラッグシップイ

はじめに スクラム開発では、チームの活動を円滑に進めるために、いくつかのイベントが定期的に行われます。 その中でも「デイリースクラム」は、開発チームが毎日実施する重要なイベントのひとつです。 本記事では、デイリースクラムの概要・基本ルール・進め方を初心者向けにわかりやすく解説します。 スクラムを学び始めた方が、デイリースクラムの本来の意図を理解し、チームの運営に活かすきっかけになれば幸いです。 デイリースクラムとは デイリースクラムは、スプリントの進行状況を確認し、チームとして計画を最適化するための時間で