m50h7m

DBA→ソーシャルゲーム開発→社内インフラ構築→コーポレートIT/#情シス #コーポレートエンジニア/JamfとかAzureADとかOktaとか触ってる

[こにふぁー @konifar]

はい
単なる自分の実力不足を 組織で解決するべき大きな問題と捉えていないか - Konifar's ZATSU https://t.co/zv4qmeDziP

[Kenn Ejima @kenn]

ClaudeやCodexで何でも自動化できるようになって
万能感を覚えている人が増えているかと思いますが

必要以上にやりすぎてることに自覚のないまま
自己満足に浸ってしまう

それは全てのエンジニアが通ってきた道です

自動化するとプロセスが一気に硬直化するので
「しない」判断の方が大事です

世の中はどんどん変化していきます
変化する部分を固定化するとズレは広がるばかり

バイブコーディング時代だからこそ
改めて振り返りたい

イーロンの5つのステップ

・まず、それを本当に作る必要があるのか
・作るとしてスコープはもっと小さくできないのか
・作ったものをもっと単純化できないか
・それを運用して改善するサイクルを回せているか
・そこまでいって初めて自動化

これを逆順でやってる人は多い
イーロン自身でさえかつてはそうだった

自動化の技をマスターしている人ほど
自動化は最後までしない

自分の目を自分で眩ませない
自動化という言葉で現実の複雑さから目を背けない

ということです

[Munechika Nishida @mnishi41]

やめてー、別の略語が定着しているところに別の言葉を充てるのやめて〜

[KeNKeN @K2E2N2_]

チームメンバー募集をはじめました
割と自由にモダンにやれる環境だと思うので検討いただけると嬉しいです！
https://t.co/BTERQX0en8

[hayapi🧶 @yo_hayasaka]

そういえば、直近で「情シスからCIOやCISOになるキャリアパスって現実的にはほぼ無くない？」という会話を何箇所かで複数人としてた。
・CIOはそもそも他のメジャーなCxOと比べて実はニッチ(役員・幹部クラスの席自体そもそも多くないし、CTOやCISO、CAIOがCIOの機能を兼任してることも多い)
・CIOには、DXやデータ活用に関する業務を行っている人が就任するケースが体感として多い(情シスではなく、ビジネスサイドの人間であることも多い)
・CISOは、プロダクトセキュリティの人が就任するケースが体感として多い(脆弱性診断などのセキュリティエンジニア→事業会社のプロダクトセキュリティ部門に転職→管掌範囲が組織全体になって実績作る→CISOになる、みたいな)
・一方で、バックオフィス全体を管掌するCxOの道は現実的にある(CAO/Chief Administrative Officer/最高管理責任者とか、CFOが管掌してるケースもあるけど主要な職責が異なるので、切り出して共存することは可能)

[catnose @catnose99]

1. 作りきるのが難しい
2. 知ってもらうのが難しい
3. 使ってもらうのが難しい
4. 課金してもらうのが難しい
5. 使い続けて（課金し続けて）もらうのが難しい

AIにより1だけ簡単になったけど、新しいものがぽんぽん出るようになったことで2〜5の難易度は上がり続けてる

[Yosuke Furukawa @yosuke_furukawa]

侵害経路が判明
約2週間前からソーシャルエンジニアリングが始まっていた
- 攻撃者は企業の創業者になりすまし、偽の Slack ワークスペース（偽チームメンバー、偽 LinkedIn 投稿、偽 OSS メンテナまで在籍）に招待
- MS Teams の偽ミーティングで「システムが古い」と言ってRAT をインストールさせた

[Claude @claudeai]

You can now enable Claude to use your computer to complete tasks.

It opens your apps, navigates your browser, fills in spreadsheets—anything you'd do sitting at your desk.

Research preview in Claude Cowork and Claude Code, macOS only.

[mattn @mattn_jp]

昔から SNS でよく見る SIer 批判ですが、意図的かどうか分かりませんが SI という業務を勘違いされているように感じます。一般的に SI はシステムの企画・要件定義・開発・導入・保守までを一括で請け負う業務形態です。

一方で投稿しておられるのは、典型的な「動くもの優先のアジャイル開発(小規模)」ですね。SIer も、最初から「製造だけやって動くものだけ納品すればいい」なら800 万円も請求しないと思います。作業実態が無いのに後で争いになったら負けますから。

つまり、比較している対象が根本的に違うのに、同じ土俵で批判してしまっているという話です。それと、この手の SIer 批判でよく抜け落ちている観点が、

「設計書は設計フェーズのアウトプットであると同時に、契約上の担保でもある」

という点です。もし納品後にエンドユーザーが

「この作業、要件を満たしてないから対価は払わないよ」
「それは別に頼んだつもりないから請求されても払わない」

と言ってきたときに、しっかり合意した要件定義書や設計書がなければ、お互いにとってかなり訴訟リスクになります。さらにバグが出た際に

「はぁ？どんなテストしたん？テスト仕様を今すぐ全部出せ！出せないなら払わないわ」

と言われた時に打ち返す材料が無いのも現実的なリスクです。

これこれこういう物をこれくらいの期間で製造し、こんなテストを実施してパスした物を納めます。定期的にセキュリティパッチもあてます、OS のアップデートも適用します、障害が出たらすぐ駆けつけます、そういった物を込み込みで 800 万円だと思いますよ。

もしそういうサポートを期待しない小規模システムなのであれば、単純に頼むべき相手が間違っていたという事だと思います。

ちなみにこれは IT や SI に限らず、一括請負契約とは基本的にそういうものです。

[Shohei Koyama @sion_cojp]

書きました
https://t.co/87aBMZ1vg3

[Publickey @publickey]

ブログ書きました： パスワードマネージャの1PasswordとCursorが提携、1PasswordからCursorのAIエージェントにシークレットを安全に提供
https://t.co/nAATpQLZUT

[mizutani @m_mizutani]

最近故有ってコーポレートITに関わっているが

・ほぼデジタル化した企業活動の全てを下支えしなければならない
・乱立した多様かつ複雑な内外システムの管理・統合が必要
・さらにセキュリティも必要

という感じで下手なプロダクト開発よりはるかに高度な技能が要求されるなぁとわからされている

[広木 大地/ エンジニアリング組織論への招待 @hiroki_daichi]

ビジネスドメインにおいて「本当の削除」はほとんど存在しない。契約、取引、履歴、責任といった要素は時間軸上に残り続け、消えるのは「利用されなくなる状態」だけである。本来は失効・解約・無効・終了などの状態遷移として表現すべきものを、安易に「削除」と捉えるのはドメイン分析の根本的甘さを示している。

本当の削除は、個人情報対応として、あるいは情報管理の観点からのみ生まれる。

削除フラグはその誤解の結果として生まれた実装上の逃げ道にすぎない。問題の本質は技術ではなく、ビジネス上の意味や責務を正しくモデル化せず、「消したことにしたい」という都合を削除という言葉で覆い隠してしまう設計判断にある。なので、削除フラグを作るようなシステムほどよっぽど気楽なシステムだってこと。

その気楽な判断の結果、技術的負債であったり、認知コストの増加といった副作用をもたらしてしまうことが多い。なので、ファーストチョイスに論理削除的なものを設計に組み入れるっていうのはっていうのはあまり十分なレベルに達してないひとというイメージ。

[NIKKEI Developers @nikkeideveloper]

Nikkei Advent Calendar 2025 の 14 日目の記事です。
クラウド環境におけるランサムウェア対策の考え方 — HACK The Nikkei https://t.co/qnjLB44Ioa #HackTheNikkei

[ふじた_🐱♨️💻雑用係 @nfujita55a]

3時間とちょっとで書きました。

今年の「本番環境などでやらかしちゃった人 Advent Calendar 2025」14日目エントリです。

プログラムに1文字加えて本番環境のバッチ処理を4倍遅くした
https://t.co/aRbYvfiCTp

[kenchan0130 @kenchan0130]

みんな使ってみてね / クロスプラットフォームで動作するintunewinファイルの作成・解凍ツールを作った https://t.co/0osvMspNB2 @kenchan0130より

[Publickey @publickey]

ブログ書きました： ［速報］AWS、障害が発生すると人間より先にAIが調査分析、対処法まで報告「AWS DevOps Agent」プレビュー公開
https://t.co/fl3ef2KDgH

[catnose @catnose99]

これ知らなかった
設定しとこう

11月24日以降にnpm installした人へ - Shai-Hulud感染チェック & 多層防御ガイド
https://t.co/12SlGyZMTN

[catnose @catnose99]

まさかのChatGPTがLINEの代替アプリになる可能性きた？

[Ryutaro YOSHIBA @ryuzee]

『転職できるぐらいに人を訓練し、転職したいと思わないくらいに厚遇せよ』だよ