mz-logo

豆蔵デベロッパーサイト

開発に役立つチュートリアルやテクニック・ノウハウを豆蔵メンバーがご紹介します！

記事のタグから検索 #11ty #2021年 #2023Japan_AWS_TopEngineers #2026年 #3DGS #3Dモデリング #3D再構成 #ABB #ADS #AI #AIDD #AIエージェント #ALB #API Gateway #APM #ATtiny13A #AVR #AWS #AWS認定 #Agent Skills #Analytics #Appium #Astro #Aurora #Azure #BEANus #Backstage #Batch #Bizen #BookReview #Bun #C++ #CCPM #CI/CD #CMS #Choreonoid #Claude #Claude Code #Claude Skills #ClaudeCode #CloudFormation #CloudMap #CloudShell #Cloudflare #CodeBuild #Codespaces #ComputerVision #Copilot #Cursor #C言語 ...(全てのタグを表示)

本サイトは本家の豆蔵ホームページではありません。会社概要、製品紹介等はこちら、 募集中の求人情報はこちらをご覧ください。

mameka豆香の豆知識 image for mameka column
Snykでバグ退治！DevOpsセキュリティ無双★
やっほー！豆香だよ！今日もキーボードに恋してる戦う乙女、参上っ！今回は「Implementing Snyk for Advanced Security in DevOps Workflows」って舌かみそうな技名をブン回しながら、DevとOpsのハートを守る秘策を語るね。
まず叫ぶ！脆弱性、消えろォォォ！…って言いたいのに、npm install一発で怪しい依存ライブラリが大量に侵入。ハッカーかと思ったら自分のpackage.jsonが犯人だったというオチ、涙ポロリ。
そこで救世主Snyk。リポジトリにポンと統合すると、PR作るたびに「そのバージョン、CVEまみれだぞ☆」と優しくドロップキック。優しく…いや全然優しくない！でも愛ゆえにムカつくほど正直。
さらにCIパイプラインにhookすれば、ビルド成功→Snykスキャン→危険度Highなら即fail。チームの朝会で「ビルド落ちた！誰だ！」と怒号が飛び交うが、真犯人は古いlodash。犯人探しが人からライブラリへシフトして、チームの平和度+50。
豆香的ベストプラクティスは3つ。
1. スキャン結果をSlackに自動投稿してワイワイ実況。みんなで赤点グラフを見て腹抱えて笑うと、つらい修正も祭り気分。
2. 期限付き例外ルールを使い、どうしても直せない依存は一旦サンドバッグ部屋へ隔離。期限切れアラートが来た瞬間、また修羅場再開。ドＭ仕様だけど効く。
3. 定期的に「脆弱性退治ランキング」を社内で発表。1位にはチョコ、最下位にはワサビ入りチョコ。ヒヒヒ、涙と笑いでセキュリティ意識爆上げ。
実装中、同僚から「Snykうるさい！」とクレーム殺到。ムカッときたけど、「じゃあ脆弱性とデートする？」と聞いたら即黙った。恋人にするならバグより平和な人間だよね。
最後に愛のポエム。
コードはラブレター、脆弱性は誤字脱字、Snykは赤ペン先生。赤だらけでも落ち込むな！修正すれば恋は成就。みんなのアプリが世界へ羽ばたく瞬間を想像すると、胸がドキドキして止まらない！
さあ、今日もSnykでバグ退治！セキュアなCI/CDを手に入れて、安心してカフェラテ片手にデプロイボタンをポチッとな！以上、豆香から愛と笑撃を込めて送ったよー！
※本コラムはAIで生成したものです。内容の正確性を保証するものではありません。
過去のコラムはこちらから!

新着記事new-articles全ての記事を見る

  • | ブログ | 20 min read
    #2026年 #dotnet #csharp

    動くサンプルで理解！C#デリゲート入門 ～Func/Action/eventの違いと使いどころまで

    私はC#が好きなのですが、デリゲートを使ったことがないと気付きました。 昔やったプロジェクトでデリゲートを見たことはありますし、先輩が使っているのを見たこともあります。しかし自分自身が使ったことはなくて、食わず嫌いしていたかもと思えてきました。 そこでデリゲートをコードを書きながら学ぼうと考えたのが今回の記事です。私が書いて動かしたコードで解説していきます。 デリゲート（delegate）とは # デリゲートとは委譲という意味です...

    記事を読む
  • | ブログ | 10 min read
    #2026年 #GFXBench #android #gpu

    オープンソース版GFXBenchをAndroidで動かす（1）ビルド編

    はじめに # GFXBenchというGPUベンチマークソフトをご存じでしょうか。 Windows, Linux, Android, iPhone等のマルチプラットフォームで実行出来るkishonti社のGPUベンチマークソフトです...

    記事を読む
  • | ブログ | 21 min read
    #2026年 #MCP #typescript

    AIエージェントとシステムをつなぐMCP入門（認証/認可編）

    はじめに # 本ページは「AIエージェントとシステムをつなぐMCP入門」の続編です。 今回は、認証/認可について説明します。 MCP仕様では認可機能は任意扱いですが、MCPを実運用する場合は必須機能と言えます。 本記事では、以下の内容を扱います。 Streamable HTTPにおけるMCPの認証・認可の流れ PRMと認可サーバーの発見 Keycloakとトークンイントロスペクションを使ったMCPサーバー側の検証 本記事で掲載しているコードはこちらで公開しています...

    記事を読む
  • | ブログ | 9 min read
    #2026年 #GitHub

    GitHub Stacked PRs で実現する「小さな PR」とレビューを溜めない開発スタイル

    はじめに # 先月、GitHub のスタック PRs (Stacked pull requests) がパブリックプレビューになりました。 https://github.blog/changelog/2026-07-30-stacked-pull-requests-are-now-in-public-preview/ これまでも PR のブランチからブランチを生やして、PR スタックさせることは可能でした...

    記事を読む
  • | ブログ | 6 min read
    #2026年 #スクラム #アジャイル #生成AI #AI

    スクラムマスターのAI活用を考える - 実践編：AI起点のデイリースクラム

    はじめに # アジャイルグループの石田です。 以前掲載したスクラムマスターのAI活用を考えるの連載で、透明性・検査・適応の三本柱をAIで強化するアプローチを紹介してきました。 今回はその実践編として、私が現在のプロジェクトで実践している、AIの発信を起点にデイリースクラムを進める取り組みを紹介します。 ここまで紹介してきたAI活用は、あくまで人間が「AIを使いに行く」ものでした...

    記事を読む
  • | ブログ | 4 min read
    #2026年 #ETロボコン #AI

    AI活用で進化するETロボコン - シルバーモデル獲得までの4年間と、次の挑戦へ

    はじめに # 私が4年間取り組んできた ETロボコンの活動の軌跡 を紹介します。 昨年度はベーシッククラス（当時の名称：プライマリークラス）に挑戦し、AI活用を取り入れた新しい開発スタイルにも踏み込みました。 これまでの経験がどのように積み重なり、昨年度の成果につながったのかをまとめています。 最後までお付き合いいただければ幸いです。 4年間の活動をひとことで紹介すると # 「設計（UML）→ 実装 → 実機制御 → チーム運営 → AI活用」 と、毎年新しい挑戦を積み重ねてきました...

    記事を読む
  • | ブログ | 15 min read
    #2026年 #MCP #typescript

    MCP 2026-07-28 RC解説：ステートレス化がもたらすAIエージェント実装

    はじめに # Model Context Protocol (MCP) は、2024年11月の初版リリース以来、AIモデルと外部データ・機能を接続する標準プロトコルとして急速に進化してきました。 今回の2026-07-28 Release Candidate（以下、RC）は、単なる機能追加ではなく、プロトコルの実運用前提を大きく変える改訂です。 とくに注目すべきは、プロトコル層のステートレス化です...

    記事を読む
  • | ブログ | 11 min read
    #2026年 #Deno Desktop #Tauri #electron #Deno

    Deno 2.9 で登場したデスクトップ機能 (Deno Desktop) - Electron / Tauri との違いを実感

    はじめに # Deno 2.9 リリースおめでとうございます。 Deno 2.9 | Deno Electron 大好きな自分としても気になるのはやはり Deno Desktop です。 Tauri と同様 WebView をバックエンドにする構成と Electron と同様 Chromium ベースの構成を選べるとのことで、これは試すしかないと思いました。 公式ドキュメントは以下にあります...

    記事を読む
  • | ブログ | 7 min read
    #2026年 #AI #生成AI

    人工知能学会2026参加記 — 発表と学会で見えたAI研究の流れ

    はじめに # AIテクニカルセクターの藤堂です。セクターが独立組織となって以降、全社でAI活用を広げる取り組みが本格化しています。そのような中、6月には第40回 JSAI2026に参加しました。 前半ではポスター発表をした、士業資格試験を対象としたLLMベンチマークShigyoBenchについて簡単に触れ、AIの実用化についての所感を述べます。 後半では、人工知能学会で印象に残った発表と、今後のAI研究について思ったことを記します...

    記事を読む
  • | ブログ | 3 min read
    #2026年 #retrospective

    豆蔵デベロッパーサイト 2026年4-6月のサマリー

    今年も半分が過ぎました。2026年4-6月のサマリーです。 記事数・執筆者数 # この3ヶ月で13本の記事が投稿され、記事数は889になりました。 連載 # AIエージェントとシステムをつなぐMCP入門 # MCP(Model Context Protocol) は AI エージェントが外部サービスと通信するための仕様で、2024年に Anthropic 社によって初版がリリースされました。MCP を使用することで、AI エージェントは外部サービスの機能を効果的に利用できます...

    記事を読む

ranking-articles先週の人気記事new-articles

  1. 【新人さん向け】A5:SQL Mk-2のおすすめ設定と使い方
  2. GitHub Stacked PRs で実現する「小さな PR」とレビューを溜めない開発スタイル
  3. 手書き風ドローツール Excalidraw のススメ
  4. VS Codeで始める！わかる＆できるC#開発環境の構築【2025年版マニュアル】
  5. 初心者も挑戦！3D Gaussian Splattingで作るリアル3Dモデリング入門
  6. 最先端ロボ×AIで遊ぼう！LeRobotとSO-101でマルチモーダルAIを体験＆環境構築ガイド
  7. 文字コード これだけは覚えておこう ～UTF-8編～
  8. Microsoft Presidio: 個人情報保護に特化したオープンソースツール
  9. TwinCATで始めるソフトウェアPLC開発（その1：開発環境構築編）
  10. AWS Generative AI Developer 合格とW全冠達成記

豆蔵では共に高め合う仲間を募集しています！

recruit

具体的な採用情報はこちらからご覧いただけます。