はじめに RFCを読んでいると、どのRFCにも "Security Considerations" という章があることに気付きます。これは、RFC文書の体裁を規定するRFC[1]でこの章が必須とされているからです。 この "Security Considerations" の記載に関するベストプラクティスがRFC 3552です。RFC著者のセキュリティ設計方針を知るために、本記事ではRFC 3552の第5章を中心に "Security Considerations" をどう書くべきかを紹介します。 ! R

こんにちは、タイミーでバックエンドのテックリードをしている新谷 ( @euglena1215 ) です。 先日公開した記事 「モノリスRailsにマージキューを導入してデプロイフローを安定させる」 では、多くの開発者が関わるモノリスリポジトリのデプロイフローを安定させるために、GitHubのマージキューを導入した事例を紹介しました。 今回からは、導入にあたって直面した課題や、我々の開発プロセスにうまく組み込むために工夫した点などを、TIPSとして何回かに分けて紹介していきます。 シリーズ最初のトピックは、

G-gen の杉村です。人間からの自然言語での質問に基づいて BigQuery にクエリを実行する AI エージェントを、 Agent Development Kit （ADK）で開発する方法を紹介します。 概要 Agent Development Kit（ADK）とは BigQuery ツールセット 実装 ソースコード エージェント定義と非同期実行 BigQuery ツールの定義 BigQuery を使うエージェントの定義 動作確認 最終回答 エージェントとツールの挙動 精度確認 質問のしかたを変える

本記事は AWSアワード受賞者祭り 13日目の記事です。 ✨🏆 12日目 ▶▶ 本記事 ▶▶ 14日目 🏆✨ はじめに 筆者のスキルセット 資格取得のモチベーション キャリア目標の実現 IT知識の底上げ 同期からの刺激 全冠への憧れ 取得スケジュール 試験を通して得られたもの AWSの基礎知識 ベストプラクティスの理解 周囲へのアピール SWAG（副賞） 今後の展望 資格の幅を広げる 個人開発と技術ブログ さいごに はじめに こんにちは!入社2年目の清水です。 この度、2025 Japan All AWS

「AIを使うこと」が目的になっていないか──。自問自答しながら、AIと真摯に向き合っているのがDAAE統括部のフロントエンドエンジニア・ブラッドフォードです。AIコードエディタ「Cursor」とデザインツール「Figma」を連携させ、高速なプロトタイプ開発を進めています。 本記事では、ブラッドフォードにインタビュー。試行錯誤の末に見出したAIとの協業スタイルに迫ります。

「読み・書き・そろばん」を、いまの時代にアップデート。 現代の社会人に必要な「読む・書く・考える」力を、あなたに。 このシリーズは、「伝える力＝書く力」にフォーカスした20日間トレーニング。書くことを通じて、自分の考えを整理し、相手に“届く”言葉を見つけていきます。

概要 はじめに 前提とする環境 構成図 Dockerのセットアップ Dockerのインストール Dockerfileの作成 Dockerイメージのビルド Dockerコンテナの動作確認 コンテナの起動 動作確認 コンテナの停止 停止確認 カスタムコンテンツの作成 方法1: Dockerfileでの内容変更 方法2: ローカルファイルの使用 HTMLファイルの作成 Dockerfileの更新 Dockerイメージのタグ管理 実行と動作確認 外部公開する ALB用のSecurity Group（SG）を作る

初めに こんにちは！ KINTO テクノロジーズ、AI ファーストグループの nicepear と AlexQ です！ AI ファーストグループは、生成 AI の活用推進、ユースケース開発、技術調査、PoC、教育研修など幅広く活動している横串組織です。 今回我々は、AWS Bedrock AgentCore のエージェントを AWS のマネジメントコンソール経由でデプロイしてみたので、その経験を共有できればと思います。 AWS Bedrock AgentCore とは AWS Bedrock AgentC

本ブログは株式会社 BTM 様と Amazon Web Services Japan 合同会社が共同で執筆いたしました。 みなさん、こんにちは。AWS ソリューションアーキテクトの伊勢田 氷琴です。 昨今、多くのお客様から生成 AI を活用した業務効率化についてご相談いただくようになりました。特に、複数のシステムを管理する企業様においては、システム調査や障害対応における関係者間のコミュニケーションコストが大きな課題となっています。 DX 推進事業や IT エンジニアリングサービスを展開する 株式会社 BT

ozawaです。暑い日が続いていますのでオフィス出社した際のランチは毎回同じ中華屋さんで冷麺セットを頼んでいます。たぶん冷麺野郎と裏で呼ばれていると思います。 AWS発のAIコーディングエージェント「Kiro」 インフラ屋さんのモチベーション 結論、「上流工程の品質が物を言う」 やったこと 要件・方式決めまではすんなりいく、ように見えた 個人的に気になった点 わりかし複雑な構成 漢気あふれる課題解決 そもそも何がいけなかった？ 曖昧な指示 考慮すべき観点の漏れ 前提条件のすり合わせ不足 インフラ屋さんがA

はじめに

自動車業界は、車両がメカ主体のシステムから高度なコンピューティングプラットフォームへと進化する中で、大きな変革期を迎えています。この進化の中心にあるのが、SDV (ソフトウェア定義車両) であり、ソフトウェア機能が業界のイノベーションと差別化を牽引し続けています。現代の車両には、安全システムからドライバー支援、インフォテインメント機能まで、複数の電子制御ユニット（ ECU ）にわたって1億行ものコードが含まれています。 自動車システムにおけるハードウェアとソフトウェアの関係性の管理は、特に安全性、セキュリ

本記事では、問題の根本原因を明らかにし、再発防止策を見つける手法である「なぜなぜ分析」について、その基本的な考え方や具体的な事例、起源、活用例を紹介しています。

みなさんこんにちは！4月にワンキャリアへ新卒で入社したデータエンジニアの塚田(Github: carbscountry)です。今回は、前回の記事（座学編）に続き、研修の一環として実施されたハッカソンについてご紹介します！ 前編はこちらからご覧いただけます！

みなさんこんにちは！4月にワンキャリアへ新卒で入社したデータエンジニアの塚田（Github: carbscountry）です。少し遅くなってしまいましたが、今回は4月上旬に実施された新卒エンジニア研修を振り返りながら、実際今に活きている学びや気づきについて紹介します。 新卒エンジニア研修の全体像はこちらの記事でも紹介されているので、ぜひご覧いただけると幸いです！