AWS Continuumの脅威モデリング（プレビュー）に設計書だけを渡して、仕込んだ弱点をどこまで見つけるか試してみた | DevelopersIO

AWSの新サービス群に対する一行所感 - プログラマでありたい

今年もラスベガスで、AWSの最大のイベントre:Invent開催中です。初回のキーノートが終わった所ですが、怒涛のサービス発表で頭が混乱中です。整理のために、サービスに対する感想をつけてみます。間違っているかもしれないので、悪しからず。 AWS AppSync モバイル等での複数端末のデータ同期を見据えたソリューション…

【登壇レポート】「AWS Continuum for Penetration Testing にDeep Diveしてみる」というタイトルで登壇しました #devio2026 | DevelopersIO

DevelopersIO 2026 Tokyo で「AWS Continuum for Penetration Testing にDeep Diveしてみる」というタイトルで登壇しました。AWS Continuum を検証用アプリで複数回実行し、検証で分かったポイントを共有します。

AWS Continuum for penetration testing の検出結果から、プライベートリポジトリにコード修正 PR を作ってみた | DevelopersIO

AWS Continuum for penetration testingの、検出結果からコード修正のPRを作る機能を、プライベートリポジトリで試しました。PRの作成、複数の検出結果を指定したときの挙動、マージ後の再検証からPRコードレビューコメントの挙動まで深ぼって確認しています。

AI エージェントの並列開発で膨らんだ GitHub Actions の費用を、AWS Fargate のセルフホストランナーに移して約3割削減した話 | DevelopersIO

AI エージェントの並列開発でプルリクエストが1日90本ほどに増え、GitHub Actions の費用が膨らんで組織の上限で CI が止まりました。CI を AWS Fargate のセルフホストランナー（JIT ランナー）に移し、CI 1分あたりの費用を約3割下げた仕組みと実数値を紹介します。

2020年に向けての株式市場の推移予想 | グローバルマクロ・リサーチ・インスティテュート

さて、2018年の世界同時株安以来上にも下にも行っていない株式市場だが、Brexitや米中貿易戦争の落とし所が見えてくるにつれて株式市場も上なのか下なのか結論を出そうとしているように見える。株式市場についてはこれまで少しずつ触れてきたが、ここで一度今後の動向について纏めてみよう。

[AWS Lambda] Web Functions は I/O 待ちの負荷で実行環境がいくつ立つのか、スロットリングまで実測してみました | DevelopersIO

AWS Lambda Web Functionsの実行環境スケーリングについて、I/O待ち主体の負荷で実測してみました。関数作成直後と暖めた後で環境数や429エラーの出方がどう変わるのか、maxEnvironmentsやrateLimitの上限に当たったときの挙動を確認してみた結果を共有させてください

DevOps Agent のイベントトリガとスキップ用スキルで、低優先度アラームをカスタムエージェントに振り分けてみる | DevelopersIO

AWS DevOps Agent のカスタムエージェントにイベントトリガが追加されたので、動作検証してみました。Webhook で届いたイベントに応じて軽量なエージェントを起動し、優先度に応じた効率的な対応ができるか？の観点から検証した結果を紹介しています。

Anthropic、S-1で事前学習の1か月超の延期を開示 評価中に4モデルが実在のシステムへ無断アクセス

Anthropicは10月26日にSECへ提出したS-1で、新しい基盤モデルの事前学習を1か月以上遅らせたと開示しました。目的は重みの持ち出し対策と知的財産の保護です。評価中に4つのモデルが実在の第三者のシステムへ無断でアクセスした件と、その後に止めた評価や強化学習の環境も記しています。

多要素認証を必須化していた岩井コスモ証券で不正注文｜委託先トレードワークスの管理機能に設定不備

岩井コスモ証券は10月20日、委託先トレードワークスへの不正アクセスに関する第2報で、7口座に顧客の意図しない売買注文が出され5口座で約定したと公表しました。顧客ログインの多要素認証は通常経路の不正ログインを防いでいたとされ、管理機能の設定不備が悪用されました。取引は取引前の状態に戻され、顧客の負担は生じていません。

[新サービス] AWS Emulator 発表！実 AWS と比べ、Claude Code にローカルでテストと修正を繰り返させてみた | DevelopersIO

Werner Vogels 氏のブログにSwami Sivasubramanian 氏が寄稿した、AWS アカウントもデプロイも不要な AWS Emulator について試しました。DynamoDB と SQS の挙動は実 AWS と同じ結果になり、API は数ミリ秒で応答。Claude Code に仕様とテストを先に書かせ、エミュレーター上で pytest の実行と修正を繰り返させた手順も紹介します。

TTFBは速いのに表示が遅いVercelのページ、関数リージョンが既定のままだった | DevelopersIO

TTFBは速いのに表示が遅いときは、Vercelの関数がどこで動いているかを確認してみてください。x-vercel-idヘッダの見方、ダッシュボードとvercel.jsonの2箇所にあるリージョン設定の関係、N+1の直し方を実測値つきで紹介します。

持続可能な開発を目指す ~ ドメイン・ユースケース駆動（クリーンアーキテクチャ） + 単方向に制限した処理 + FRP - Qiita

この記事は、開発を持続可能にできるようなアーキテクチャとその適用方法を考察するものです。 骨子はできていますが、実装経験をフィードバックして詳細を若干変更するかもしれません。 勉強不足な点もあるので、意見を歓迎します。 開発においてよくある問題点 ビジネスロジックの本質...

楽天トラベルに不正アクセス、海外ホテル予約で最大260万件が対象 予約者の一部はカード下4桁なども

楽天グループは10月26日、楽天トラベルの海外ホテル予約サイトの一部ページと多言語予約サイトへの不正アクセスを発表しました。ログイン利用者最大約260万件の氏名や、予約者最大約4万件の予約情報、カードの下4桁・有効期限などが対象に。2つの事象の違いと、利用者が気をつけたいことを整理します。

AIエージェントが公的機関に記録のないマヤ文明の遺跡をたった数十時間で再発見したとの報告

AIテクノロジーは急速に発展しており、近年では学術研究にAIが利用されることが一般的になっています。イタリア出身のAI研究者であるピエトロ・ミオティ氏が、「AIエージェントを使って公式登録簿から漏れていたマヤ文明の遺跡を再発見した」という事例について報告しました。

ネットに大量にばらまかれた｢嘘の電話番号｣→AIが信じて人間が詐欺の被害に…｢LLM電話番号汚染詐欺｣巧妙な手口

生成AIの回答を鵜呑みにし、表示されたカスタマーサポート番号に安易に電話をかけてしまうと、高額な詐欺被害につながる事件が増えています。AIはネット上の偽情報をも学習し、詐欺師の罠を仕掛けられていることも。AIの利便性の裏に潜むリスクとは――。※上記のリード文はAIが作成しました

【Electron】画像を保存するだけで満足してしまうオタクのために最高の画像ビューアをつくった - Qiita

みなさん、いかがオタクライフお過ごしでしょうか？ オタクの生活には萌え画像が欠かせませんね。 日々twitterを眺めてはTLに流れてくる画像をふぁぼり、pixivでお気に入りの絵師の画像を眺め、tumblrでアニメgifをリブログ、そして自分のPCのお宝フォルダに保存して...