davis23

#housedance
#engineer

[Kazuki @mk_1_1_]

Cognitoの「自己サインアップ」が有効なままだと知らない人でもアカウントを作れて、IDプール経由でAWSの一時認証情報まで取れてしまう。

AI攻撃ツールARTEXは実際にその経路で入ってS3やSecrets Manager、Lambdaを探索していた。

https://t.co/m05SyZlFnk

[エルー @nekohanowakazou]

セキュリティ対策の予算
1/8

[ためトラ｜AI×個人開発 @naka_1717]

AIで動画・3D・ゲームを作りたい人は、今週GitHubで伸びたこの6つを押さえておいて。

全部GitHubで取れる（11/9時点のスター）

1. cinecode（1,591）
AIが書いたコードで、短編映画や動画を作る

2. sand3d（1,389）
文章から3Dモデルを組み立てる道具

3. player（1,331）
口パクと顔の動きに合わせる2.5Dキャラをウェブで動かす

4. vork（1,118）
3Dと映像効果を、画面なしで動かす（試験公開）

5. gif-factory（842）
ドット絵やキャラのGIFをAIに作らせる

6. dsh-game-studio（413）
一文で小さなゲームを作り、1つのファイルで書き出す

作る工程に直結する道具だけ集めた。

[そう@『n8nの教科書』マイナビ出版 10/22発売 @so_ainsight]

今週GitHubで急上昇したAIリポジトリ10選：

1. claude-mem
セッションが変わっても作業の記憶を引き継げる相棒。前回までのやり取りをAIが要約し、次の会話に差し戻す。
https://t.co/fZoWpOYPNY

2. auto-ontology
バラバラのデータを意味のつながりで結び直す土台。AIが根拠をたどりながら答えを導けるようになる。
https://t.co/JtFOTCfGIr

3. orca
手持ちの契約のまま、複数のコーディングAIを一度に走らせる管制室。パソコンでもスマホでも、離れた場所から動かせる。
https://t.co/RgSxPjJEFm

4. hallmark
生成AIの画面にありがちな、やっつけ感のある見た目を抑えるデザイン校正役。Claude CodeやCursorに差し込んですぐ使える。
https://t.co/5tricsqTFt

5. Claude-Code-Game-Studios
Claude Code をまるごとゲーム開発スタジオに変える仕掛け。企画から制作まで役割を分けたチーム体制を、そっくり再現する。
https://t.co/FFy9HzlZZC

6. superpowers
AIエージェントに実戦的なスキル一式と開発の進め方をまとめて授ける枠組み。思いつきでなく決まった型で回せる。
https://t.co/CcjAvIIt67

7. OpenMontage
コーディング用のAIを、動画づくりの全工程に引き上げる制作現場。絵コンテから仕上げまでの流れを、ひとつながりで受け持つ。
https://t.co/4AEROy0RZe

8. freellmapi
34の無料AI提供元と635のモデル呼び出し口を1つに束ねる中継所。接続は自動で切り替わり、個人の実験用途に限られる。
https://t.co/eQsuEMABLh

9. humanizer
AIが書いた文章から、機械くさい言い回しを抜き取る仕上げ役。人が書いたような自然な文面に整える。
https://t.co/Twr7m2Pwt8

10. ai-engineering-hub
生成AIや検索と組み合わせた仕組みや、実務レベルの自律型AIの作り方を手を動かして学べる教材集。基礎から実例まで順を追える。
https://t.co/nqxM0ir9Lk

10件の詳細はリプ欄へ👇

[セカヤサ@AI×Web制作💻小林 秀樹 @hideki_climax]

【セキュリティで役立ちそうなSkills＆ツール6選】

Cloudflareが自分のコードに脆弱性がないかをAIに調べてもらうSkillを公開しましたね。

気になったので、他にもセキュリティに役立つツールがないか調べてみました。
点検対象別で3つに分類しています。

※今回はAIに追加するSkillsのほか、ターミナルなどから使えるツールも含めています。

## 自分で書いたコード全体を点検する

✅ security-audit-skill（Cloudflare）
コード全体を読んで脆弱性の候補を探し、それぞれが本当に問題になるかを検証。

・確認できたもの
・問題なしと判断したもの
・追加確認が必要なもの

に分けて報告してくれます。

https://t.co/1yHIbCQTf0

✅ Codex Security（OpenAI）
Codexでコードのセキュリティレビューができるプラグイン。
公開前は「アプリ全体を点検」、普段の開発では「今回の変更だけ点検」と使い分けられます。
見つかった問題が修正で解消したかを確かめる機能もあります。
https://t.co/RyHPx84uKh

## セキュリティ上、特に気になる箇所を点検する

✅ Taskflow Agent（GitHub Security Lab）
「URLの番号を書き換えたら、他人のデータまで編集できてしまわないか？」
といった権限まわりの調査に使えるツール。

GitHubは実際に共同編集アプリ「Outline」で本来の権限を超えた操作ができる不具合を見つけています。

https://t.co/fkheHekBIY

✅ insecure-defaults（Trail of Bits）
・管理者パスワードを設定し忘れると、初期値の admin でログインできてしまう
・APIキーを設定し忘れるとキーを送らないリクエストまで通してしまう

など、設定漏れがアクセスを許す原因になるコードを探すSkill。

https://t.co/l6MnwiSMAf

## 外部から取り込んだものを点検する

✅ OSV-Scanner（Google）
アプリで使っているライブラリのバージョンを既知の脆弱性データベースと照合するツール。
「今使っているバージョンに、すでに報告されている問題はあるか？」を調べたいときに有用です。

https://t.co/X5oyP5sIEG

✅ Skill Scanner（Cisco）
こちらは導入しようとしているSkill自体を点検するツール。
導入前に、指示文や同梱スクリプトの中に「プロジェクトのファイルを外部へ送る」といった不審な処理が含まれていないか調べられます。

https://t.co/1qoAA1bx0U

[davis23 @daviszone23]

https://t.co/3dRo62bNnH

[LittleBetter.Dev @lb_d2026]

AIが便利になるやつ。｜でびとやまだと発達障害児な日常系 https://t.co/JyfJu8qudG

[davis23 @daviszone23]

jev のwaitlist。一晩できましたよ

[LittleBetter.Dev @lb_d2026]

続けるってすごいこと｜でびとやまだと発達障害児な日常系 https://t.co/YmYYDzruBk

[LittleBetter.Dev @lb_d2026]

謎のおどり、謎のことば。｜でびとやまだと発達障害児な日常系 https://t.co/GVkRnSpHjt

[LittleBetter.Dev @lb_d2026]

IT系らしいです?｜でびとやまだと発達障害児な日常系 https://t.co/uvOiOc6b86

[davis23 @daviszone23]

先生はダンスお好きなんだろうなぁって思いました。ここがかっこいいっしょって言ってくれてる。。気がします

ぼくはシャチ起きる時の足の抜き方に解像度の高さを感じたり、step時に足先が掠れる表現にフェチを感じたりしております。
前編は難しくても次クールのEDとかに採用されたら、素敵すぎる

[珈琲 @ccffeee]

手描きアニメ2作目です

[珈琲 @ccffeee]

手描きアニメ2作目です

[davis23 @daviszone23]

【#号外モンストニュース】❄︎｡:* メリークリスマス *:｡❄︎12/24 12時に「ラファエル」の真獣神化が解禁したよ！クリスマス仕様も！気になる新たな姿は #モンスト でチェック！ https://t.co/OECvCqqkjC #MerryChristmas

[davis23 @daviszone23]

期間限定ミッション登場！クリアすると、対象の10連ガチャをオーブ10個分値引きされてお得に引ける「 #10連ガチャ値引き券 」合計3枚GETできる！この機会をお見逃しなく！でびとみんなで #モンスト を楽しもう！ https://t.co/rISk1WZZwS

[davis23 @daviszone23]

#モンスト #昭和百年モンスト
◉--------------------◉
#オーブ爆獲れルーレット
開催中！
◉--------------------◉

ログインミッションやイベントクエストミッションでオーブ300個分のポイントを獲得！
でびとモンストを楽しもう！
https://t.co/GUKEgd8CIf

[davis23 @daviszone23]

#モンスト #昭和百年モンスト
◉--------------------◉
#オーブ爆獲れルーレット
開催中！
◉--------------------◉

ログインミッションやイベントクエストミッションでオーブ200個分のポイントを獲得！
でびとモンストを楽しもう！
https://t.co/GUKEgd8CIf

[davis23 @daviszone23]

#モンスト #昭和百年モンスト
◉--------------------◉
#オーブ爆獲れルーレット
開催中！
◉--------------------◉

ログインミッションやノーマルクリアミッションでオーブ100個分のポイントを獲得！
でびとモンストを楽しもう！
https://t.co/GUKEgd8CIf

[davis23 @daviszone23]

『機動戦士Gundam #GQuuuuuuX』（#ジークアクス）とのコラボ開催！マチュ、ニャアン、シュウジ達がガチャに登場！スターターパックにはシャア・アズナブルが！#モンスト とコラボ？よく分かんないけど…なんか分かった！でびとみんなでコラボを楽しもう！ https://t.co/4SDaMgXeL4

[davis23 @daviszone23]

「DREAMDAZE Ⅲ」開催記念！今 #モンスト で「 #10連ガチャ値引き券 」がもらえるよ！対象の10連ガチャが、オーブ10個分値引きされてお得に引けるチャンス！期間限定ミッションをクリアして合計3枚の値引き券をGET！でびとみんなでモンストを楽しもう！ https://t.co/i2yGXaksty