本ブログは 2026 年 10 月 7 日に公開された AWS Blog “ Building your AI vulnerability harness, Part 1 ” を翻訳したものです。 脆弱性スキャナーが検出結果を生成するペースは、手動のトリアージで処理できる速度を上回っています。開発者が多くの依存関係を伴うコードをより多くリリースするにつれて、検出結果の候補も増え続けます。 スキャナーが生成する検出結果の多くは、悪用される可能性が低いものです。重要な検出結果は、エンジニアが分析をやり直さずに

みなさん、こんにちは。ソリューションアーキテクトの梅田です。 AWS Japan パブリックセクターチームでは、2026 年 4 月から、官公庁・自治体・教育・医療などパブリックセクターのお客様に向けて、セキュリティワークショップを月 1 回開催しています。これまでに「 ランサムウェア対策 」「 Claude Mythos 時代の脅威対策 」「 耐障害性ライフサイクル 」を取り上げてきました。第 6 回となる今回は、 AWS WAF を使った Web アプリケーションの防御をテーマにしました。本記事はその

スタメンでCTOしております、 @tnir ( X: @takuya_stmn , note: @takuya_stmn ) です。 2023年9月、スタメン技術ブログで次の記事を公開しました。 ドメイン駆動設計は何を解決する手法なのか 記事では、TUNAG の技術的負債解消に向けてドメイン駆動設計（DDD）の導入を検討している、と書きました。その後の対外的な印象として、「スタメンは DDD を積極導入している」と読まれる場面がありました。 本記事の目的は二つです。 当時の検討表明と、いまの実装実態のあい

はじめに こんにちは、サーバーワークス橋本です。 最近食欲の秋なのか猫がご飯をモリモリ食べます。食べ過ぎて横に大きくなることで体積が増えることによって私は幸せになります。 しかし、太りすぎには注意していこうと思います。 さて、Amazon Connect に新たな AI 機能「Amazon Connect Talent」が一般提供されました。 Amazon Connect Talent は、AIが候補者に対して音声・テキストでプロアクティブなスクリーニング（AI面接）を行う機能です。 今回は、この Ama

2026年10月8日から9日にかけて、ラトビア共和国の首都リガにて開催された Zabbix Summit 2026 に参加いたしました。 本記事では、2日間開催されるイベントの、1日目の様子をレポートいたします。 &nb ...

NTTデータ2年目社員の湯川と、1年目社員の喜田(@kidatakeru)と齋藤(@maaya)です。 クラウドインフラ領域に携わる若手エンジニア3名で、2026年7月30日・31日に東京ビッグサイトで開催された Google Cloud Next Tokyo 2026に参加しました。 本記事では、参加したセッションや展示から、クラウドインフラやSREの業務とのつながりを感じた内容を紹介します。 DAY 2のレポートでは、AIエージェントを支えるインフラ、実行基盤、データ、セキュリティについて紹介していま

NTTデータ3年目社員の栫と、1年目社員の喜田（@kidatakeru）、齋藤（@maaya）です。 2026年7月30日・31日に東京ビッグサイトで開催されたGoogle Cloud Next Tokyo 26のDAY 2レポートです。 DAY 2で特に印象に残ったのは、運用に関する話題の多さです。 基調講演ではAIエージェントを動かし続けるための基盤が紹介され、各セッションでもデータベース移行に伴うチューニング、ハイブリッドクラウド運用、障害対応、オブザーバビリティなど、システムを継続的に運用するため

はじめに こんにちは、ZOZOMO部FBZブロックの杉田です。普段は Fulfillment by ZOZO （以下、FBZ）が提供するAPIシステムを開発・運用しています。昨年からは、社内における開発者向けAI支援ツールの推進を担う専門チームも兼務しています。 FBZ APIは2017年にServerless Frameworkで構築を開始し、現在はAWS Lambda（以下、Lambda）の関数500本超、40個以上のスタックで稼働しています。サーバーレス自体の運用負荷は低い一方、9年間でツールの有償

はじめに こんにちは、BASE DepartmentでPHPerをしている @meihei です。 長く運用しているサービスでは、機能の追加や変更を重ねるうちに、「もう使っていなさそうなデータ」が残ることがあります。以前は必要だった配列のキーが残り、その値を取得して受け渡す処理も動き続けている（ただし描画では使っていない）、といった具合です。 使われているデータは残し、不要なものだけを安全に削除したい。そのためには、まず本当に使われていないのかを確かめる必要があります。 この記事では、 ArrayAcce

本ブログは 2026 年 8 月 6 日に公開された AWS Blog “ Agent Skills for Automated Reasoning policies in Amazon Bedrock ” を翻訳したものです。 Amazon Bedrock の自動推論チェック (Automated Reasoning checks) を導入したチームの多くは、ポリシーのライフサイクルをコードで実行したいと考えています。コードで実行すれば、作業の再現性とレビューのしやすさを確保でき、普段使っているコーディ

こんにちは！SHIFT社内広報チームです。 今回も、従業員のお子さんをお預かりして毎年開催している「 シフトモKidsサマースクール 」についてご紹介していきます。 この記事では、メルカリ様にご協力いただき実施した講座についてお伝えしていきます。

はじめに 私は社内で、データ収集〜AIエージェント構築ができる仕組みを開発しており、その中でオープンソースのワークフロー構築ツール Langflow を利用しています。 今回の開発では出来上がったワークフローをコンテナーイメージとして書き出し、任意の環境で起動できるようにする必要がありました。 書き出すイメージは、Langflow 本体がなくても単体で起動でき、エディターでフローを直してもデプロイ済みの API の挙動が変わらないことが条件でした。ワークフローの数だけイメージを作るので、1 つあたりは小さ

はじめに # 前回の記事（ EC2スポットインスタンス×vLLMでGPUコストを大幅削減する ）では、時差・価格・中断耐性を加味した「マルチリージョン総合優先度自動選定」を導入し、 g6.xlarge （NVIDIA L4 24GB）を1時間あたり約80〜90円という格安価格でスポット調達する仕組みを構築しました。 これにより、高価なクラウドGPUを個人の手元から「使いたい時だけサッと起動し、終わったら即座に破棄する」エフェメラルな開発スタイルが確立できました。 しかし、第3回までの運用構成には、セキュリ

 この記事を読んでいただきありがとうございます。アジャイルグループに所属する、藤井智弘です。  人生にはときに「反省すること」も必要です。しかし、それは、常に「前にすすむために」で、なければなりません。  デイリースクラムの次は、レトロスペクティブへの質問を扱います。 質問 #  KPT（Keep=続けること・Problem=問題・Try=次に試すことの3観点で振り返る手法）でレトロスペクティブを4ヶ月続けています。PもTryもたくさん出ますし、出たTryはだいたい実行しています。それなのに、チームが良く

 この記事を読んでいただきありがとうございます。アジャイルグループに所属する、藤井智弘です。  デイリー、レトロと続けてきたイベントの話、3つ目はスプリントレビューです。前の2つはチームの内側で完結する会でしたが、レビューはチームの外の人が主役です。だからこそ、形骸化の仕方も、直し方も、少し様子が違います。 質問 #  スクラムを始めた当初は、スプリントレビューに関係部署の方々が（物珍しさもあって）来てくれていました。ところが4ヶ月経った今、参加者はほぼチームメンバーだけです。毎回きちんとデモを準備してい