govulncheckで行う脆弱性対応 はじめに 開発本部でデリッシュキッチンプレミアム会員向けの開発を担当している hond です！ 先日 axiosのサプライチェーン攻撃 が話題になりました。axiosのリードメンテナのnpmアカウントがソーシャルエンジニアリング経由で侵害され、悪意のあるバージョン（ 1.14.1 と 0.30.4 ）が約3時間npmに公開されていたというもので、詳細はaxios公式のPost Mortemにまとまっています。広く使われているHTTPクライアントが直接狙われた事件で、

Elastic Stackの可視化を担うKibana。 普段、ブラウザ上のGUIからダッシュボードを作成したり、ログを検索したりするのに使っている方が多いはずです。 しかし、Kibanaの真のポテンシャルは、その裏側に用意されたREST APIにあります。 今回は、Kibana APIを活用して、開発者やSREが運用を「手作業」から「コードによる管理」へとシフトさせるための主要なAPIとその活用シーンについて解説します。 目次 なぜKibana APIを使うのか？ 押さえておきたい3つの主要APIカテゴリ

はじめにこんにちは。LINEヤフーで社内プライベートクラウドの開発・運用を担当している中村です。2026年3月23日から26日にかけて、オランダのアムステルダムにて KubeCon + CloudNa...

はじめに NTT西日本の近藤です。 AWSでシステムを構築する際、意外と悩まされるのがネットワークのCIDR設計ではないでしょうか。 私自身も、後からアカウントやVPCが増えたタイミングで 「最初のCIDR設計、もう少し考えておけばよかった…」と感じた経験があります。 CIDRは一度決めると簡単には見直せない要素であり、 その判断が後工程に影響しやすい、設計上の“前提条件”の一つです。 AWSはネットワーク設計の自由度が高く、VPCやサブネットを柔軟に構成できる一方で、 CIDRの割り当てを起点として構成

はじめに 「ガードレール」、最近インフラやセキュリティ系の話題でよく目にする単語です。 私も普段からAWSやGoogle Cloudを触っており、IAMの権限管理やネットワーク設定の基本は理解しているつもりでした。 しかし、社内クラウド環境への「ガードレール導入プロジェクト」を担当することになった時、最初に頭に浮かんだ率直な感想はこれでした。 「ガードレール？ 道路にあるアレですか？」 各クラウドサービスの機能は知っていても、組織規模での「ガードレール型の統制」という概念がどういうものなのか、すぐにはピン

本記事は 春のスキルアップ応援フェア2026 4/23付の記事です 。 皆さんこんにちは！ 気づいたらToDoの数がとんでもなく増えていきがち。 どうも、いとさんです。 実は、人間は「完了したこと」よりも「やり残していること」の方を強く覚えてしまう ゼイガルニク効果 という性質があるそうです。 リストが増えれば増えるほど、脳が勝手に「あれもやってない、これもやってない」と通知を出し続けている状態なんですね。バックグラウンドで常にタスクが動いているようなもので、これでは脳が休まる暇もありません。 参考・引用

ワンクリックで完了！PDFをGoogleドライブへ直接保存 Web上で請求書や参考資料などのPDFを開いたとき、一度パソコンの「ダウンロード」フォルダに保存してから、Googleドライブへアップロードし直していませんか？ 今回のアップデートで、Chromeで閲覧中の P DFを直接Googleドライブに保存できるようになりました！

G-gen の佐々木です。当記事では、Google Cloud Next '26 で発表された Google Kubernetes Engine （略称 GKE）の新機能について、公式の投稿記事「What's new in GKE at Next '26」の内容をもとに紹介します。 はじめに Accelerating the agentic era GKE Agent Sandbox（GA） Redefining the scalability ceiling GKE Hypercluster（Priva

こんにちは。ファインディ株式会社でモバイルエンジニアをしている加藤です。 先日、「 React Native Lunch Talk ～いま選ばれる理由とアプリの現在地～ 」にて、「新規サービス開発におけるReact Nativeのリアル〜技術選定の裏側と実践的OSS活用〜」というテーマで登壇しました。 本記事は、その発表内容を改めてテックブログとして書き起こしたものです。 発表では時間の都合で駆け足になった部分や、質疑応答で答えきれなかった論点もあったため、本記事ではそのあたりも含めて踏み込んで書いていま

はじめに 「資格より先に手を動かすべきだ」 「資格で得られる知識は、生成 AI に聞けば十分だ」 こうした意見には、もっともな部分もあります。 実際、資格を取っただけで実務能力が身につくわけではありませんし、実装や運用における現場固有の課題は、実際に手を動かさなければ分かりません。 ただ、そのうえでなお、私は若手エンジニアに資格取得を勧めたいと考えています。 ここで言う資格とは、主に AWS(Amazon Web Services) や Google Cloud などのクラウドベンダー資格を指しています。

はじめに こんにちは！CC2課の滝澤です！！ 2ヶ月前に椎間板ヘルニアと診断されて絶望しています。。。 さて、2026年3月にIPA（独立行政法人情報処理推進機構）が毎年公開している「情報セキュリティ10大脅威2026［組織編］」がリリースされました。 本記事では4〜10位の脅威に焦点を当て、IPAの解説書に記載されている＜対策と対応＞をベースに、「AWSを使っている組織としてどのサービスで実現できるか」を解説します。 10大脅威の本編は以下リンクをご確認ください。 www.ipa.go.jp なお、1〜

こんな方へ特におすすめ セキュリティ対応において、何から手をつければいいか迷っている方 HSTSなどのセキュリティヘッダ導入が、他の環境（検証環境など）に与える影響を知りたい方 概要 こんにちは。サイオステクノロジーのはらちゃんです！ 今回はSL代表としてセキュリティスキャン対策のコミュニケーションチームに入りました。 そこで得た「現場でのリアルな立ち回り」「セキュリティ対応の基本となる考え方」「HSTS導入時の思わぬ落とし穴（副作用）」といった、実務に直結する知見をまとめていきます。 背景 ある日、内部

こんにちは、サイバーセキュリティと生成AI活用推進を担当しているたなちゅーです。この記事では、2026年2月に活動を開始したAI-Native Devプロジェクトについて紹介します。 活動の背景 2025年までの取り組み KTCでは2024年の 生成AI活用プロジェクト を皮切りに、2025年は「AIファースト」「リリースファースト」を掲げ、AI活用は着実に進みました。 AIファースト ：すべてのプロダクトへのAI統合、AIプロダクトの開発推進、グループ内でのAI活用ドライバー リリースファースト ：「い

以下の記事で、 AIセキュリティの概要 、およびそれに対するソリューションである 「Cato AIセキュリティプラットフォーム」 について簡単に 機能紹介 させていただきました。 Cato AI セキュリティプラットフォームとは？～AIセキュリティ課題を解決する新たなソリューション～ AI活用が進む中で、「シャドーAI」や情報漏洩、AI特有の攻撃など、新たなセキュリティ課題が企業で問題になっています。本記事では、AIセキュリティの主なリスクを整理するとともに、それらを解決するソリューションとしてCato

本記事は 2026 年 4 月 20 日 に AWS Migration & Modernization Blog で公開された「 Amazon EVS now offers Windows Server Licensing: A step-by-step guide 」を翻訳したものです。 柔軟性、制御性、そして選択肢の豊富さは、 Amazon Elastic VMware Service (Amazon EVS) の根幹をなす重要な柱です。Amazon EVS では、VMware テクノロジー