筋肉CTO まさたん 💪 Findy

ベンチプレス120kg上げるCTO🏋 筋肉💪で Findy( )を経営しています💻 東大情報理工→新卒グリー→Findy 取締役 CTO🍖 9年で5事業やっています👌 起業と技術と筋肉ネタ中心です🌽 開発生産性の教科書の著者

[筋肉CTO まさたん 💪 Findy @ma3tk]

「Findy AI+」β版 #FindyAIPlus リリース🎉

AIツールの活用状況を診断、改善自動化までを実現するサービスです！

具体的には、
・Agents/.mdなどのAI環境を整備する
・人とAIの最適な業務分担状況を判断して改善する
など、定量×定性で横断分析できます！

無料で始められます！

🔽詳細はリプへ

[筋肉CTO まさたん 💪 Findy @ma3tk]

金曜日にセキュリティ系のお話をさせていただきます！

テレ東 5:45〜7:05で、6時20分前後くらいにたぶんプロの眼のコーナーで出演いたします🙏 内容精査しておりますのでお楽しみに！

【テレビ出演】ファインディCTO 佐藤がテレビ東京『Newsモーニングサテライト』に出演 https://t.co/MNdaQNOry0

[筋肉CTO まさたん 💪 Findy @ma3tk]

@mokichi_s12m ありがとうございます！！
まだまだ伸ばしていきたいので頑張ります✊️

[筋肉CTO まさたん 💪 Findy @ma3tk]

5年も経ってしまった！！ さらに拡大していきます！！

[Findy Team+ファインディ【公式】 @FindyTeamPlus]

／
🎉Findy Team+は2026年10月19日に
プロダクトリリース5周年を迎えました！🎊
＼
これまでご利用・ご支援いただいた皆さま、本当にありがとうございます！

AI時代に問われるのは、単なる開発スピードだけではありません。
AIへの投資や現場の取り組みが「組織の力」として蓄積され、持続的な事業成果につながっているかが重要です。

Findy Team+は、次のステージとして「開発資本を組織の競争力に」をコンセプトに、さらなる進化を目指します！🚀

🎁 さらに、5周年を記念して「開発資本」2週間無料診断キャンペーンを開始しました！

AI投資の成果を可視化したい方、自社の開発組織の強みや課題を把握したい方は、ぜひこの機会にご活用ください✨

詳細はこちら👇
https://t.co/geTi4oZOPp

#AI時代の開発資本 #AI #開発組織

[筋肉CTO まさたん 💪 Findy @ma3tk]

僕が必ず使うAIへの指示です。画像のようなカード要素をつくらない！！

## 角丸と線
- 角丸にして色の線を付けるのは、**四辺すべてを囲むとき**だけ
- 角丸のまま**片側だけ**に色を付けるのは禁止（下端の帯、左の帯、3 辺だけの枠も含む）
- 片側だけに色を付けるなら、角丸にしない

[筋肉CTO まさたん 💪 Findy @ma3tk]

@kgsi おめでとうございます！

[EM.FM公式 @DevEmfm]

#EMFM Lesson.20「AI時代のEMは何をする人なのか？4つのマネジメントの変化」公開しました！

前回に続きゲストなしで、湯前さんの持ち込んだテーマから、EM の 4つのマネジメントがAIと少人数チームでどう変わるかを話しました。
https://t.co/jbHnnnkCqx

@hiroki_daichi @yunon_phys @ma3tk

[筋肉CTO まさたん 💪 Findy @ma3tk]

デザインってなんだろう

[Findy(ファインディ) @findy_code]

はてなブログに投稿しました #はてなブログ
デザインは見た目ではなく意思決定だった ─ フロントエンドエンジニアがデザインシステム導入で学び直したこと - Findy Tech Blog
https://t.co/RySsgZ3s1o

[筋肉CTO まさたん 💪 Findy @ma3tk]

@kgsi ですです、まだまだ改善余地があると思うのでOSアップデートとかアプリの対応とか待って検討します😢w

[筋肉CTO まさたん 💪 Findy @ma3tk]

少なくとも年末年始くらいまでは今のペースで脆弱性対応が必要でしょうね。日頃からの運用保守がどれだけ出来ているかが試されそうです。今まで以上に総点検して穴をつぶしておかないとキツイので、改め見直し、ベータであっても /claude-security かけておくに越したことはない

[YONEUCHI, Takashi | GMO Flatt Security @lmt_swallow]

【PHP脆弱性対応の「後」にむけて】

みなさん、昨晩からのPHP対応お疲れ様です。一晩中連絡鳴り止んでおらず、一部の個別メッセージに返せてなくて申し訳ないです。

一括して、今、世の中の CTOs/CISOs に届いてほしいことを４つ書き残しておきます↓

（まとまりない部分もあるのですが、投稿しないよりマシかなと、このまま投げちゃいます）

Point 1: これからは、ソフトウェア業界全体で、高負荷の続くタイミングになります。意図してセキュリティに時間をあて、チームが「休息」が取れる体制を。
・我々は脆弱性リサーチに数年間継続的に取り組んできてました。だからこそ感じますが、ここ一年（体感では GPT-5.6 Sol 以後）が、最も「本当に？」みたいな脆弱性が掘り出されていく一年になると思います。こんなのまだあったの？という驚きとともに。
・特に複雑なメモリバグの類（memory safe でない言語製のものを中心に）、あるいは認可バグの類が中心になると思われます。
・少なくともここから年末までは、このクラスの脆弱性がまだまだ出てくると考えておく必要があります。（僕が読み外しているかもしれませんが、恐らく高い確度でこうなります。直近のPHP脆弱性すら、いま世界中の研究者が Variant Analysis をしていて、多分まだ出てくるでしょう）
・このご時世では、新規機能の開発に割く時間を明確に落とすしかありません。あくまで経営者である CTO には取りにくい判断なのは重々承知です（僕もそうなので）。
・「対応AIで」と思うかも知れません。これは技術的には正しいです。ただ、組織的には正しくないです。確実になんとかならず、組織は疲弊していきます。
・なんせセキュリティ対応は大抵自分にタイミングが御せないからです。深夜の対応、急な対応、計画の変更、デグレへの不安、脆弱性情報過多（そもそも自社に影響があるかも分からないものが大半なのに）… と、ストレスの強度がぐんぐん高まっていきます。昨日〜今朝のPHP対応のようなものが、毎週あれば、チームは比較的簡単に壊れてしまうでしょう。
・敢えてリーダーが、セキュリティへの、時間・お金（・トークン）にアロケしてください。これは経営者にしか取れない択で、かついま技術経営者に求められることです。

Point 2: 「必要なら予防的にサービス停止」の覚悟を決め、予めできる調整を重ねたい。止められない場合は、仮想パッチ・監視へのリソースアロケを。
・前提、今回のPHPの件のような脆弱性の対応では、「顧客の保護のためならサービスを止めざるを得ない場面」が訪れます。今回も様々なビジネスがそれに直面しました。今後も訪れるでしょう。
・今回の経験を旨に、本当に止めてはならないのか、止めらるのか、止めうる期待値調整がお客様と出来ているか、を徹底的に見直しておきましょう。
・直近の流れをうけての、お客様への事前連絡（スタンス表明）も有効だと思います。（弊社 GMO Flatt Security 製品についても、これからそれをし、リリースノートとして掲示予定です。我々のサービスの侵害、特に Takumi Guard の侵害は、ソフトウェサプライチェーンの最悪な侵害につながるからです。）
・勿論、止めてはならないビジネスも様々存在します。ビジネスドメインに由来する規制/制約（特に金融・医療セグメント）もあれば、顧客とのSLAもあるでしょう。ただし、現代においては、それらに反するリスクと、セキュリティ被害にあうリスクを天秤にかける必要がでてきています。少し前まではサービス停止でのデメリットは容易に考えられても、セキュリティ侵害など考えにくい、という時代でしたが、今はそうではありません。この天秤を再考する必要があります。（なお、「もう何がなんでも止めてはならない」ビジネスは、相当に限定的だと思います。）
・どうしても止めてはならない（もう何がなんでも止めてはならないもの。限定的であれ存在。人命に関わるもの中心）という場合、厳しい戦いになりますが、WAFレイヤなどで緩和策を施しては祈り、監視する、という流れになります。必要なコンポーネント（WAFなど）と運用リソースがあるならば、苦しい時代ですが、休息うまく取りながらやっていきましょう。なければ、これもしんどいですが、整えましょう。

Point 3: もし平時があれば、システムのモダナイズ（Rebuild and Retire）を検討されたい。
・もし自社での緊急対応が落ち着いているならば、レガシーコンポーネント（数年塩漬けのシステム）、誰がメンテできるのか分からないオーパーツ的存在から順に、作り直し（Rebuild）と旧システムの廃止（Retire）を試みてください。新規開発の代わりに、ここにリソースを充てることが CTO/CISO の仕事です。（他の誰もそれを決められないので。）これは追々自分たちを助けてくれる（ついでにAI-native 開発に移行できて改善しやすくなる）とも思料。
・どのシステムからモダナイズしていくかですが：「XXXで書かれているとまずい」というのは燃えるし言いにくいものの、memory unsafe な言語、type safety があまり確保されていない言語の実装は、モダナイズを検討すべきでしょう。（僕はPHP好きですが、C/C++ で書かれた php-src は、やはりメモリバグ類に対して見通しに限界がありますね。好きなんですが…）
・また経験上、開発当時に DevOps プラクティスすら整っていなかった時代のソフトウェアも、モダナイズを検討したほうがよいです。「セキュリティ診断」をしても、取り返しのつかない量の脆弱性が出てきて、作り直したほうが早い、となる傾向にあります。（弊社でも診断/ペネトレしてますが、こうなると、どうしようもありません。）
・ただし Rebuild には、強いソフトウェア開発力が必要で、AI-native なスタイルに移行することは必須です。この意味で CTO の力がいります。かつ、どこからレガシーの追い出しをするか、どうレキュリティ的なレジリエンスを確保するかは、CISO 的な感性が求められます。既製品（とくに SaaS）を買って処理したほうがいいな、というような判断には CIO 的センスが求められます。総力戦だと思ってください。

Point 4: CTO/CISO の総力戦を。
・Point 3でも述べた通り、直近のくだりには、CTO/CISO の総力戦が必要です。ボードがセキュリティに向かって一致団結する必要があります。
・結構これらロールの間にサイロがあるケースがありますが、そんなことを言っている場合ではありません。
・団結を！

[筋肉CTO まさたん 💪 Findy @ma3tk]

メンテナンス対応されている皆さん、夜遅くまでお疲れ様です、、、！

[筋肉CTO まさたん 💪 Findy @ma3tk]

@daiki1003 1月だよ、、、

[筋肉CTO まさたん 💪 Findy @ma3tk]

みんなiPhone Duo買ってる。買ってないの俺だけ。

[筋肉CTO まさたん 💪 Findy @ma3tk]

@daiki1003 俺だけだ

[ふぃりっぷ／山田裕一朗@Findy代表 @yuichiro826]

Findy創業10年を迎えてのnoteを書きました。ぜひご笑覧ください！！

人とAIで、つくる力を進化させる。 10年の感謝を込めて｜山田裕一朗（CEO at Findy Inc.） @yuichiro826 https://t.co/BACKiLxkuQ

[筋肉CTO まさたん 💪 Findy @ma3tk]

ファインディの開発文化 - 小さな積み重ねと、それを支える仕組み - Findy Tech Blog https://t.co/kJ78eF20XO

[EM.FM公式 @DevEmfm]

#EMFM Lesson.19+ EMはなぜ「辛いフィードバック」を避けるのか — AI時代の成長と主体性 公開しました！

前回のAI時代の評価制度の話に続き、成長のためのフィードバック、AI活用力の評価、主体性とは、などについて話しました。
https://t.co/qh7kSjmuZV

@hiroki_daichi @yunon_phys @ma3tk

[まっきー @ayamakkie]

Findyでサマーインターンをしていた門間さんの素敵なインターン体験記✨️
インターン中は学生イベントで初LTもしてくれました🙌🏽
2週間お疲れ様でした！

開発効率・生産性向上だけじゃない、ファインディの2週間インターン｜Sol-momma @so_momma0608 #やってみた https://t.co/fjMwcebOss

[筋肉CTO まさたん 💪 Findy @ma3tk]

Dots、いまのところ一番の課題はデスクトップで左上、モバイルでほぼ最上部に配置されてることかな。頻度高く使いたいのに絶妙に使い勝手に伸びしろがあると思った