攻撃者が狙うのは本番環境より「開発者」 npm installするだけで侵害される時代の守り方
OSSに悪性コードが混入するソフトウェアサプライチェーン攻撃が、開発現場を大きく揺るがしている。開発者を「最も効率的な侵入ルート」と見なす構造的な背景を解説し、OSSを活用したソフトウェア開発プロセスの盲点を明らかにする。
技術系フィードから毎時取り込んでいる、まだ誰も拾っていない記事です。ジャンルで絞って探せます。ログインすると、気になったものをその場でブックマークできます。
上のどれにも寄らなかったもの
OSSに悪性コードが混入するソフトウェアサプライチェーン攻撃が、開発現場を大きく揺るがしている。開発者を「最も効率的な侵入ルート」と見なす構造的な背景を解説し、OSSを活用したソフトウェア開発プロセスの盲点を明らかにする。

Amazon Quickの折れ線グラフで、値の範囲が全然違う2つの指標を1つに並べるときの困りごとを右Y軸を活用して解決します。

Amazon Quickの新しいトピック機能を使うと、複数のデータセットを1つのビジュアルにまとめられるようになりました。実際に店舗売上データで試してみます。

Amazon Quickのトピック機能について、レガシートピックから新しいトピックへと進化してきた背景をユーザーの要望と機能追加の歴史から整理してみました。
宮崎交通とヤマト運輸は、宮崎県の日向・入郷地域で、人と荷物を同時に運ぶ路線バス型の公共ライドシェア「ねこみやバス」の実証運行を10月1日に開始する。期間は2027年3月末までで、2027年4月の本格運行を目指す。
Dynamic Image Transformation for Amazon CloudFront、初めて使いました。

ピクシブは、ソーシャルVRプラットフォーム「VRChat」を運営する米VRChatへ出資し、資本業務提携契約を締結した。3Dアバター文化にまつわるクリエイターエコシステムの発展を目的に、今後数年にわたり、段階的に協業を進めていく。

新年度の始まりにあたって、私たちは、より多くの学生が本格的なツールを手にしてキャンパスへ戻ることを望んでいます。そこで Kiro Students プログラムを、16 か国にわたる新たな 121 の大学へと拡大します。これら 16 か国の対象となる学生は、いまや同じオファーを受けられます。Kiro を 1 年間無料で利用でき、毎月 1,000 クレジット、そしてプレミアムモデルや Kiro Web といった有料機能にもフルアクセスできます。クレジットカードは不要。トライアルのタイマーもありません。ただ作るだけです。
1からじゃダメなの?という素朴な疑問 プログラミングを始めたばかりの頃、配列やリストの要素が0番目からカウントされることに違和感を覚えた方は多いと思います。 const fruits = ["apple", "banana", "orange"]; console.log...
はじめに エムスリー株式会社、業務執行役員VPoEの河合(@vaaaaanquish)です。 本記事は、私もGMとして在籍する「AskDoctors開発チーム」のブログリレー 5日目の記事です。 本記事では、私が個人開発した「QuineMaker」というサービスの技術面の紹介をします。 はじめに QuineMakerについて Quineについて Quineの作り方 画像からのQuine生成 画像に対して適切なコードを見つける 色付きQuineの生成 動画からのQuine生成 動画からのQuineの難しさ おわりに We are hiring !!

Amazonは、千葉県の養老川上流域で森林再生による水源保全プロジェクトを進める。千葉県森林組合連合会と協働し、約250ヘクタールの森林で間伐を実施。森林の保水力を高め、プロジェクト完了後には年間1億7,000万リットル以上の水を地域社会に還元する見込み。

Sansan株式会社は、2026年9月11日(金)に東京都中野区の中野セントラルパークサウスで開催されるGo Conference 2026に、ブロンズスポンサーとして協賛します。 Go Conferenceは、プログラミング言語Goのユーザーコミュニティが主催するカンファレンスです。 今回、Sansanとして初めて協賛することになり、社内でGoを利用しているエンジニアを中心に有志で参加を予定しています。

JR九州は、クレジットカードなどのタッチ決済による乗車サービス「クレカ乗車」の対象エリアを、9月18日の初列車から拡大する。福北ゆたか線、香椎線、若松線を追加し、利用可能な駅は計92駅となる。

埼玉県川口市・さいたま市を南北に貫く埼玉高速鉄道は、2001年に全線開業した鉄道路線です。開業時から赤羽岩淵駅で東京メトロ南北線と相互直通運転をしているので、通勤路線としても広く利用されています。
JAWS-UG CDK支部のイベントで初めてのLT登壇をしました。

東京都は8日、都が保有する「有明北地区1-6区画・1-7区画」の開発事業について、チームラボを代表組合員とする事業者に決定した。過去最大スケールのデジタルアートミュージアムやカフェ、緑地などを整備する。

JR東日本は、TAKANAWA GATEWAY CITYに若手クリエイター・アーティスト向けの住居・アトリエ/スタジオオフィス「CREATIVE PLATFORM LINKSHINE Takanawa Gateway」(LINKSHINE、リンクシャイン)を2027年3月に高輪で開設する。公式サイトを公開し、入居希望者の問い合わせ受付を開始した。

Go Conference 26 に #ヤプリ エンジニアが登壇するということで、坂本にインタビューを行いました。ぜひご覧ください! #gocon #gocon26

東急不動産は、兵庫県芦屋市が施行者として進めているJR芦屋駅南地区の複合施設開発について、9月4日に新築着工したと発表した。完成は2030年度を予定している。

デジタルバンクを手掛けるHabitto(ハビット)は、サービスブランドを「Habitto」(ハビット)から「貯蓄の窓口 by Habitto」にリニューアルした。あわせて、“第三の貯蓄”と謳う投資信託の新商品「貯蓄マックス!」の正式提供を9月8日から開始した。
プログラマのクジラ飛行机([@kujirahand)氏は2026年9月7日、日本語プログラミング言語「なでしこ3」をGo言語で実装した「なでしこ3(Go版)」(通称:gonako)をリリースした。

スターバックス・コーポレーションとサントリービバレッジ&フードは、日本で初めてとなる「スターバックス専用自動販売機」を9月中旬から全国で順次展開する。

三井住友カードは、公共交通機関向けソリューション「stera transit」を活用した「クレカ乗車」と事前登録型サービス「Pass Case エントリー」を通じ、地域や交通の課題解決を目指す新サービスを9月以降、順次開始する。

GrafanaのTeamとOrganizationでテナント分離がどこまでできるか、実際に画面で確認しながらまとめてみました。フォルダ権限とTeamでの分離とOrganization分離の2つの方式を、OSS版での制限を含めて紹介します。