検索結果

AWSのセキュリティイベントに参加し、アプリケーションエンジニアとして学んだ、シフトレフトや脅威モデリング、AI活用の実践方法を整理しました。同じ立場の方が、セキュリティを身近に捉え、行動を始めるきっかけになれば幸いです。

本レポートでは、2025年末に実施した社内アンケートを基に、コード生成AIツールの活用実態を分析しました。生産性や満足度の向上が確認される一方、スキル低下への懸念もあり、組織的なガイドライン整備の重要性が明らかになりました。

本記事では、AIの強みと弱みを整理し、それを踏まえたエンジニアの役割について考察します。AIを活用しつつ、人間ならではの判断力や倫理観、知識を高める重要性を述べ、共存の在り方を示します。

AI時代でも重要なのはソフトウェア開発の基礎。AIは「増幅器」であり、良い文化や技術は強化され、欠如すれば負債が拡大します。設計原則、品質理解、CI/CD、バージョン管理、DevOpsなど従来の基盤が不可欠です。

Amazon CognitoでTOTP方式の多要素認証（MFA）を設定し、認証アプリの6桁コードによるログインを検証しました。AWS CLIとPowerShellを用いて、初回設定から通常ログインまでの認証フローをハンズオン形式で解説します。

AWS CDKを用いて、2つのAWSアカウント間で安全にクロスアカウントデプロイを行う手順を、bootstrapの仕組みや最小権限IAM設計を含めてハンズオン形式で解説しました。

LightsailはAWSが提供している仮想プライベートサーバー（VPS）で、必要な設定が少なく始めやすいのが特徴です。今回は検証も踏まえて利用してみました！

本記事は、ラスベガスで行われたAWS re:Invent2023より「セキュリティインシデント対応」についてのセッションレポートになります。

フロントエンドでOrvalを使う際に、zod生成にこだわらずFetch Clientを選ぶという考え方を紹介します。型安全性や保守性、フォームバリデーションの観点から、それぞれの特徴と使い分けについて整理しています。

CTF（Capture the Flag）とは、情報セキュリティの知識を使うセキュリティコンテストの一つです。今回、国内のCTFの中で最大となるSECCONが開催しているビギナー向けのコンテストに新卒社員が参加しました。