Nostr notes by DevelopersIO RSS feed【非公式】

【[アップデート] AWS Secrets Manager ...

2026-10-29T12:13:21Z

【[アップデート] AWS Secrets Manager コンソールの推奨アクションで何が指摘されるか試してみた】
AWS Secrets Manager のコンソールに推奨アクションが追加されました。暗号化キーとローテーションの設定を変えた色々なシークレットを作り、どんな推奨が表示されるかを検証しました。
https://dev.classmethod.jp/articles/secrets-manager-console-recommended-actions/

【EKS でスケーラブルな LLM 推論基盤を作る】 ...

2026-10-29T04:19:43Z

【EKS でスケーラブルな LLM 推論基盤を作る】
EKS上でGPUノードと推論エンジンが0台から動的に増減するLLM推論基盤の実装例を紹介します。通常のWeb APIの常識がLLMではどう変わるか、その違いに対応したアーキテクチャまでを実装を通じて見ていきます。
https://dev.classmethod.jp/articles/scalable-llm-inference-eks/

【Amazon ECS の GPU ...

2026-10-29T04:16:32Z

【Amazon ECS の GPU 共有でコンテナごとのメモリ・演算の上限が守られるか試してみた】
Amazon ECS の GPU 共有（NVIDIA MPS）を検証しました。メモリと演算の上限は指定通りに守られ、演算の上限の合計が 100% 以内なら性能も互いに影響しませんでした。一方で、コンテナ内で環境変数を書き換えると上限を外せることも分かりました。
https://dev.classmethod.jp/articles/amazon-ecs-gpu-sharing-nvidia-mps/

【MuseでAWS上のRemote MCP Server向けのCustom ...

2026-10-29T04:13:21Z

【MuseでAWS上のRemote MCP Server向けのCustom Connector作成を試す】
Metaのパーソナルアシスタント「Muse」をAWSの会議室予約アプリと連携させ、DCR対応の認証ありと認証なしの2つのMCP接続方式を検証しました。認証ありはMuseにコネクターとして登録されて完全に統合される一方で、認証なしはコネクター画面に表示されないながらも、Muse内部のクライアントから直接ツール呼び出しが可能な違いが見えてきます。
https://dev.classmethod.jp/articles/shuntaka-muse-custom-connector-remote-mcp/

【[アップデート] Amazon ElastiCache for Valkey ...

2026-10-28T14:13:21Z

【[アップデート] Amazon ElastiCache for Valkey で既存クラスターの耐久性（durability）を変更できるようになりました】
今まではクラスター作り直しだった
https://dev.classmethod.jp/articles/elasticache-changing-durability/

【[小ネタ] Amazon RDSをIaCで作成する際は ...

2026-10-28T11:13:21Z

【[小ネタ] Amazon RDSをIaCで作成する際は EnablePerformanceInsights = true にしておいた方が良いはなし】
Performance Insights廃止後のRDS設定の変更でIaCを使った環境構築時に遭遇した経験を共有します。EnablePerformanceInsightsパラメーターの役割変化により、Database Insightsのメトリクス収集が無効になってしまった事象と対応策をまとめました。
https://dev.classmethod.jp/articles/amazon-rds-still-require-enableperfomanceinsights-true/

【Lambda Web Functionsをaws-sam-cliでデプロイする】 # ...

2026-10-28T10:13:21Z

【Lambda Web Functionsをaws-sam-cliでデプロイする】
# 導入文

aws-sam-cliがLambda Web Functionsに対応したので、実際にデプロイしてみました。ビルド設定からデプロイまでの手順を、実装例を交えて紹介します。
https://dev.classmethod.jp/articles/deploy-lambda-web-functions-with-aws-sam-cli/

【EC2 への接続方法の選び方：Session Manager と EC2 ...

2026-10-28T09:16:32Z

【EC2 への接続方法の選び方：Session Manager と EC2 Instance Connect を比較してみた】
EC2 への接続方法として一般的な Session Manager、EC2 Instance Connect Endpointの経路を、ログ、準備、コストの観点から比較し、どの方法を選ぶべきか根拠を持って判断できるようにまとめました。
https://dev.classmethod.jp/articles/ec2-instance-connect-vs-session-manager/

【Amazon SES で本番アクセスが承認された後も ...

2026-10-28T09:13:21Z

【Amazon SES で本番アクセスが承認された後も "Email address is not verified" のエラーが出る原因を教えてください】
Amazon SES で本番アクセスが承認されても、送信元メールアドレスの検証は必須です。本番アクセスで解除されるのは宛先の検証のみ。リージョンごとに管理される仕様と、その対応方法について解説します。
https://dev.classmethod.jp/articles/tsnote-ses-email-not-verified-region-identity/

Nostr event nevent1qqsp84klan4v00t839j8cu84eh89zq7uvchpc30uysjrza5n0n825vqzyrtn2gc73m4j6jd7e6swht0hehj0sxq8mhrdwwycjr6mypn7pxgcxl6jnce

2026-10-28T06:16:32Z

【ダウンロードフォルダに置かれた AGENTS.md（CLAUDE.md）で Claude Code が乗っ取られる攻撃手法を、設定とフックで防ぐ方法】
AI コーディングエージェントが `AGENTS.md` で乗っ取られる手口が話題になりました。この記事では、Claude Code の設定とブラウザの設定でこの攻撃を防ぐ方法を、実際に試しながら紹介します。個人でできる対策から Team プランでの組織一括配置、起きた後の追跡方法まで、段階的に解説します。
https://dev.classmethod.jp/articles/claude-code-downloads-agents-md-guard/

【Amazon ECR の replication backfill ...

2026-10-28T06:13:21Z

【Amazon ECR の replication backfill で既存イメージを別リージョンへ複製してみた】
Amazon ECR の replication backfill で、レプリケーションの設定前に push した既存イメージを東京からバージニア北部へ複製しました。backfill を実行すると、送信元と同じダイジェストのイメージが送信先に揃いました。
https://dev.classmethod.jp/articles/ecr-replication-backfill-existing-images/

【Azure SRE Agent に障害調査から GitHub の修正 PR ...

2026-10-28T04:16:32Z

【Azure SRE Agent に障害調査から GitHub の修正 PR 作成まで任せてみた】
Azure SRE Agent がアラート検知から修正 PR 作成まで自動化する流れを、実際に動かして検証してみました。
https://dev.classmethod.jp/articles/shoma-tried-entrusting-azure-sre-agent-from-incident-investigation-to-github-fix-pr-creation/

【Claude Code や Codex を使った開発において AI ...

2026-10-28T04:13:21Z

【Claude Code や Codex を使った開発において AI のための仕組みを再発明しないようにしている話】
AI を使った開発において、これまで多くの失敗を経験し、そのたび対処してきました。今回はその中で感じてきたことについてまとめました。結論としては、エンジニアが昔から続けてきた手法をまず検討するのがよいと考えています。あわせて、論文や先行事例のやり方と比べた違いも紹介します。
https://dev.classmethod.jp/articles/ai-coding-agent-no-reinvention/

Nostr event nevent1qqsvsf99qteqv6h5nrrasq5g69nzevtntqk8rrzl56rcmql756gld7czyrtn2gc73m4j6jd7e6swht0hehj0sxq8mhrdwwycjr6mypn7pxgcxq3srgm

2026-10-28T03:16:32Z

【事業会社に20年いた私がクラスメソッドでの受託開発をたのしめている理由】
事業会社から受託開発企業への転職で、私のキャリアはどう変わったのか。5年以上クラスメソッドで過ごした今、改めてその経験と成長を振り返ってみます。
https://dev.classmethod.jp/articles/why-i-enjoy-client-work-at-classmethod/

【Aurora serverless（PostgreSQL）の最大容量が 384 ACU ...

2026-10-28T03:13:21Z

【Aurora serverless（PostgreSQL）の最大容量が 384 ACU になったので確かめてみた】
Aurora serverless のメモリ上限が、db.r8g.24xlarge と同じ 768 GiB まで広がりました。Aurora PostgreSQL の最大 ACU が 256 から 384 になったためです。東京リージョンの PostgreSQL 18.6 では、既存クラスターの変更だけで設定できました。
https://dev.classmethod.jp/articles/aurora-serverless-max-capacity-384-acu/

【public previewのPostgreSQL互換TiDB Cloud ...

2026-10-28T02:22:53Z

【public previewのPostgreSQL互換TiDB Cloud Starterを触ってみた】
PostgreSQL互換のTiDB Cloud Starterがpublic previewを始めたので、MySQL版との違いをコンソール画面とpsqlで確認してみました。
https://dev.classmethod.jp/articles/tidb-cloud-starter-postgresql-trial/

Nostr event nevent1qqsth8r4v7xj5cj2q75rwzn8cc6ltf4gtavkgtj5y90zf34gnj5fm5gzyrtn2gc73m4j6jd7e6swht0hehj0sxq8mhrdwwycjr6mypn7pxgcxalczh4

2026-10-28T02:19:43Z

【WAF Automatorの管理画面から設定できるルールをまとめてみた】
WAF Automatorの管理画面から設定できる項目について、Web ACL詳細画面の「検知」「ネットワークアクセス」「URLアクセス」「トラフィック」の設定項目を一覧で整理し、各機能の概要と設定内容をご紹介します。
https://dev.classmethod.jp/articles/waf-automator-console-settings/

【KMS が ML-KEM ...

2026-10-28T02:16:32Z

【KMS が ML-KEM 鍵をサポートしたので試してみた】
AWS KMS の ML-KEM 鍵を、ECDH 鍵の置き換えとして試しました。入れ替わるのは共有秘密を作る部分だけで、HKDF と AES-256-GCM はそのまま使え、どちらも元の平文に復号できました。送信側の鍵共有は OpenSSL だけで完結します。
https://dev.classmethod.jp/articles/kms-ml-kem-key-support/

【【RDS for PostgreSQL】idle_in_transaction_session_timeout ...

2026-10-28T02:13:21Z

【【RDS for PostgreSQL】idle_in_transaction_session_timeout で切断されたとき、未コミットの INSERT がどうなるか確認してみた】
RDS for PostgreSQL で idle_in_transaction_session_timeout を設定し、トランザクション中に放置した接続が切断されたとき、未コミットの INSERT がどうなるかを psql で確認してみました。
https://dev.classmethod.jp/articles/rds-postgresql-idle-in-transaction-session-timeout-rollback/

Nostr event nevent1qqsgmh2tlfuzhvx2444laqetd7ghs6nsccs5m0svu0wqlyqn8yvu7cqzyrtn2gc73m4j6jd7e6swht0hehj0sxq8mhrdwwycjr6mypn7pxgcxfa4r75

2026-10-28T01:22:54Z

【初登壇！非エンジニアが気づいたら AIでチームのツール開発をしていた件について #devio2026】
非エンジニアの私がAIを使ってツール開発し、チーム全体の業務効率化を実現した経験をお話しします。小さな不便からはじまった取り組みと、失敗から学んだ要件定義の大切さについてまとめました。
https://dev.classmethod.jp/articles/devio2026-fukuoka-non-engineer-ai-team-tools/

【Amazon EC2 Auto Scaling の新機能 Launch Before ...

2026-10-28T01:16:32Z

【Amazon EC2 Auto Scaling の新機能 Launch Before Terminate（終了前に起動）を試してみた】
Amazon EC2 Auto Scaling の Launch Before Terminate をアカウント単位で有効にし、リフレッシュ中の台数を確認しました。指定なしのリフレッシュでは、新しいインスタンスが healthy になってから旧インスタンスが終了し、healthy ターゲットは4台を下回りませんでした。
https://dev.classmethod.jp/articles/asg-launch-before-terminate-account-setting/

Nostr event nevent1qqsf886gjrhrtww7aygpv97ltcppjrn6jmhpn7vvzgk99xry66eph4qzyrtn2gc73m4j6jd7e6swht0hehj0sxq8mhrdwwycjr6mypn7pxgcxus4eam

2026-10-28T01:13:21Z

【RDSのCPUUtilization・DBLoad・DBLoadCPUの違いを負荷をかけて比べてみた】
RDSの負荷を表す3つのメトリクス「CPUUtilization」「DBLoad」「DBLoadCPU」の違いを、実際にCPU負荷とロック待ちを発生させて比較検証してみました。各メトリクスが何を示すのか、どう使い分けるべきかを図表とともに詳しく解説します。
https://dev.classmethod.jp/articles/rds-metrics-comparison/

【Streamlit in ...

2026-10-28T00:13:21Z

【Streamlit in SnowflakeのWarehouseランタイムとContainerランタイムの違いまとめ】
Streamlit in SnowflakeのWarehouseランタイムとContainerランタイムは、仕組みと料金のかかり方が大きく異なります。どちらを選ぶかで、キャッシュの効き方・起動の速さ・月額費用が変わるため、アプリの使われ方に合わせた選択が重要です。2つのランタイムの違いを、仕組み・機能・料金の側面から詳しく比較します。
https://dev.classmethod.jp/articles/sis-runtime-diff/

【[新機能]Snowflake の Pipeline Builder で SQL + Python ...

2026-10-27T13:13:21Z

【[新機能]Snowflake の Pipeline Builder で SQL + Python パイプラインを GUI で組んで Deploy してみた】
Snowflakeの新機能Pipeline Builderを使ってデータパイプラインをGUIで構築してみました。SQLファイルやPythonを組み合わせたtask graphの作成からDEV/PROD環境への展開まで、実際の運用シーンを想定した検証結果を記載します。
https://dev.classmethod.jp/articles/snowflake-pipeline-builder-sql-python-task-graph-deploy/

Nostr event nevent1qqstvh5dv9k44chzvpy9d6russu5vvkmrhy7v2d7y5nvrkyt4hp5ckgzyrtn2gc73m4j6jd7e6swht0hehj0sxq8mhrdwwycjr6mypn7pxgcxeqw2wg

2026-10-27T11:13:21Z

【Github AppのWebhookを使って使用できるOrganizationを制限する】
複数のOrganizationで使用するGitHub Appを全公開で公開しつつ、特定のOrganization以外での利用を制限する方法を紹介します。Webhookとサスペンド機能を組み合わせた実装方法について解説します。
https://dev.classmethod.jp/articles/restrict-github-app-installations-with-webhooks/

【【Mastra超入門】 Mastra Studio の Editor ...

2026-10-27T09:13:21Z

【【Mastra超入門】 Mastra Studio の Editor で、システムプロンプトを GUI から編集してみた】
Mastraの入門として、GUIからエージェントのシステムプロンプトを編集する方法を試してみました。保存先による挙動の違いと、code方式で2回目以降の編集が反映されない理由について解説します。
https://dev.classmethod.jp/articles/mastra-studio-editor-system-prompt/

【個人ブログを Lambda Web Functions + CloudFront ...

2026-10-27T07:19:43Z

【個人ブログを Lambda Web Functions + CloudFront に移行して、実際の料金を確認してみた】
個人ブログをLambda Web Functions + CloudFront OACに移行し、料金と性能がどう変わったか実測データで比較します。見積もりより低かった理由、コールドスタートが9倍に増えた背景、関数ごとの料金内訳まで、詳しく解説します。
https://dev.classmethod.jp/articles/shuntaka-lambda-web-functions-blog-cost/

【AWS Lambda から Amazon RDS for PostgreSQL への接続が ...

2026-10-27T07:13:21Z

【AWS Lambda から Amazon RDS for PostgreSQL への接続が "remaining connection slots are reserved" で失敗します。同時実行と max_connections の見積もり方を教えてください】
AWS Lambda から RDS for PostgreSQL への接続が拒否されるエラーについて、原因と対応方法を検証結果とともに紹介します。予約済み接続スロットと同時実行数の見積もり方、そして RDS Proxy の活用法を解説しています。
https://dev.classmethod.jp/articles/tsnote-rds-postgresql--lambda-max-connections-reserved-concurrency/

【Amazon Inspector ...

2026-10-27T03:13:21Z

【Amazon Inspector の脆弱性データベース検索が「AccessDeniedException」エラーになったときの対処方法】
AWS CLI で Inspector の脆弱性検索が AccessDeniedException で失敗する場合、IAM ポリシーの権限不足ではなく、Amazon Inspector がアクティブになっていない可能性があります。
https://dev.classmethod.jp/articles/tsnote-inspector-vulnerability-database-search-accessdeniedexception/

【[アップデート] Amazon Lightsail ...

2026-10-27T01:16:32Z

【[アップデート] Amazon Lightsail のディストリビューションで WAF が使えるようになりました】
ついに Lightsail にも WAF が！！
https://dev.classmethod.jp/articles/lightsail-distribution-waf/

【Amazon Bedrock で GPT-6.1 ...

2026-10-26T22:13:21Z

【Amazon Bedrock で GPT-6.1 の新モデル「Terra」を試してみた】
Amazon Bedrock の GPT-6.1 Terra は、グローバル推論プロファイルで Bedrock Runtime の Converse、Responses、Chat Completions から呼び出せました。Standard 料金のトークン単価は GPT-6.1 Sol の半額です。
https://dev.classmethod.jp/articles/bedrock-openai-gpt61-terra/

【Dependabot alertsのREST ...

2026-10-26T15:19:43Z

【Dependabot alertsのREST APIで、リポジトリ内の依存バージョンを直接取得できるようになりました】
Dependabot alertsのREST APIに、リポジトリで使っている依存バージョンを返すversion_requirementが加わりました。lockfileとマニフェストでの値の違い、GraphQLとの一致、同期時の注意点を手元のリポジトリで確かめました。
https://dev.classmethod.jp/articles/dependabot-alerts-version-requirement/

【Claude Desktop で「このデバイスでは WSL ...

2026-10-26T15:16:32Z

【Claude Desktop で「このデバイスでは WSL セッションを利用できません」と出たときの原因と対処】
Claude Desktop のポリシー（レジストリ値）を 1 つでも設定すると、Code タブの WSL セッションがエラーで使えなくなります。disableWslSessions を 0 で追加して、ポリシーの設定を残したままエラーが解消できることを、検証で確かめました。
https://dev.classmethod.jp/articles/claude-desktop-disable-wsl-sessions-registry-policy/

Nostr event nevent1qqs9fz82y55ffq7e6rmp0t2qmlhu0pwvwylku93fkd6emkwwrj0702gzyrtn2gc73m4j6jd7e6swht0hehj0sxq8mhrdwwycjr6mypn7pxgcxwnksmu

2026-10-26T15:13:21Z

【Cloudflareの製品別MCPサーバーで/sseが410 Goneになった：/mcpへの切り替えとClaude Codeでの見え方を確かめる】
Cloudflareの製品別MCPサーバーが/sseの提供をやめ、/mcpだけになりました。17個のサーバーで/sseが410 Goneを返すことをcurlで確かめ、Claude Codeでの見え方と、設定を/mcpへ切り替える手順を整理しました。
https://dev.classmethod.jp/articles/cloudflare-mcp-sse-retired-mcp-migration/

【Supabase MCP を読み取り専用にするなら claude.ai ...

2026-10-26T09:19:43Z

【Supabase MCP を読み取り専用にするなら claude.ai のコネクタも止めておくと安心という話】
Claude Code に Supabase MCP を読み取り専用でつなぎ、データの削除を頼みました。読み取り専用の接続では削除が拒否され、別の経路として残っていた claude.ai アカウントの Supabase コネクタも、プロジェクトの設定で止められることを確かめました。
https://dev.classmethod.jp/articles/claude-code-supabase-mcp-read-only-connector/

【AWS CLI コマンドの基本操作を EC2 ...

2026-10-26T08:13:21Z

【AWS CLI コマンドの基本操作を EC2 インスタンスの情報取得で試してみた】
AWS CLI を使って EC2 インスタンスの情報取得や絞り込み、出力形式の変更を実際に試しながら、基本的なオプションの使い方を試してみました。
https://dev.classmethod.jp/articles/aws-cli-ec2-basic-options/

【Muse Gadget SDKにAmazon ...

2026-10-26T07:22:54Z

【Muse Gadget SDKにAmazon Pollyで日本語読み上げを追加する ― M5Stack Core2 for AWS】
Muse Gadget SDKにAmazon Pollyを使った日本語読み上げを追加し、M5Stack Core2 for AWSからMuseの返答を音声で聞けるようにしました。日本語字幕の設定、API Gateway・LambdaによるTTS APIの構築、SDKの変更手順を、天気や新着メールを確認する実機デモとともに紹介します。
https://dev.classmethod.jp/articles/shuntaka-muse-gadget-sdk-m5stack-core2-japanese-voice/

【CloudWatch Logs のマネージド Syslog 取り込みを EC2 ...

2026-10-26T07:19:43Z

【CloudWatch Logs のマネージド Syslog 取り込みを EC2 から擬似送信して試してみた】
CloudWatch Logs の新機能「マネージド Syslog 取り込み」を検証し、VPC エンドポイント経由でオンプレミス機器のログを直接取り込める仕組みを試してみました。構築手順から実際に届いたログ、つまずいた点までをまとめます。
https://dev.classmethod.jp/articles/cloudwatch-logs-managed-syslog-ingestion-test-from-ec2/

【[アップデート] Kiro Crew v0.10.0 ...

2026-10-26T07:16:32Z

【[アップデート] Kiro Crew v0.10.0 で実装されたチームリーダーエージェント「kirocrew-team-lead」を使ってみた】
これ、やりたかったやつ
https://dev.classmethod.jp/articles/kiro-crew-v0100-team-lead-agent/

Nostr event nevent1qqs2axefeqqz4kgqdmwjh9ln3qg9zh9cxqk389swna9ny63a00jq03szyrtn2gc73m4j6jd7e6swht0hehj0sxq8mhrdwwycjr6mypn7pxgcxep860a

2026-10-26T07:13:21Z

【SSM InventoryでEC2にインストールされたソフトウェアのEOL管理を自動化してみた】
ソフトウェアのEoL検知をAWS Systems ManagerとLambdaで自動化してみました。
期限切れ間近のものをGitHub Issueで自動追跡できるようになります。
https://dev.classmethod.jp/articles/ec2-eol-management-with-ssm-inventory/

【TeamプランのClaude Code の利用ログを OpenTelemetry ...

2026-10-26T06:13:21Z

【TeamプランのClaude Code の利用ログを OpenTelemetry で CloudWatch Logs に直接送って貯めてみた】
Claude Code の OpenTelemetry ログを AWS CloudWatch Logs に直接送信し、組織の利用状況を一元管理する方法を紹介します。コレクターなしで実装できます。
https://dev.classmethod.jp/articles/claude-code-otel-cloudwatch-logs/

Nostr event nevent1qqs0n2wt2zgrrzflk7p49rc4verzqpla7s2mp7llejrkzvs8y3jsfvqzyrtn2gc73m4j6jd7e6swht0hehj0sxq8mhrdwwycjr6mypn7pxgcxn8a63m

2026-10-26T03:22:53Z

【「お客様と未来を描く戦略＆技術伴走」というタイトルで DevelopersIO 2026 TOKYO で登壇しました #devio2026】
お客様に伴走する TAM の仕事を、対照的な 2 社の事例でお話しした内容です。少人数のゲーム企業と、複雑な体制の大手小売企業。規模もチームの形も違う 2 社に、クラスメソッドのチームがどう伴走したのかを整理してお伝えします。
https://dev.classmethod.jp/articles/devio2026-tam-team-partnership/

Nostr event nevent1qqsfehzw058gm28dlptf4n467jjdfh9cq4utrfhj0xztu4nzllu796szyrtn2gc73m4j6jd7e6swht0hehj0sxq8mhrdwwycjr6mypn7pxgcxdcxrvl

2026-10-26T03:19:43Z

【PMS標準データセットとは？宿泊施設が知っておきたい中身と使いどころ】
JHTAが2026年5月に公開した"PMS標準データセット"を調査し、中身の解説や宿泊施設事業者やベンダーにとって何が嬉しいかについて紹介します。
https://dev.classmethod.jp/articles/pms-standard-dataset/

【WAF Automatorのルール設定を確認する方法】 WAF ...

2026-10-26T03:16:32Z

【WAF Automatorのルール設定を確認する方法】
WAF Automatorで管理しているルールの設定を、WAF Automatorの管理画面とAWSマネジメントコンソールから確認する方法をご紹介します。ルール一覧や評価順序、モード、個別ルールのアクションなど、導入時や設定変更時に確認したい項目をスクリーンショット付きで解説します。
https://dev.classmethod.jp/articles/waf-automator-rule-settings-check/

【【登壇レポート】「AWS Continuum for Penetration ...

2026-10-26T02:19:43Z

【【登壇レポート】「AWS Continuum for Penetration Testing にDeep Diveしてみる」というタイトルで登壇しました #devio2026】
DevelopersIO 2026 Tokyo で「AWS Continuum for Penetration Testing にDeep Diveしてみる」というタイトルで登壇しました。AWS Continuum を検証用アプリで複数回実行し、検証で分かったポイントを共有します。
https://dev.classmethod.jp/articles/2026-10-26-devio2026-tokyo-aws-continuum-penetration-testing/

【OVHcloud CLIのリリース差し替えから学ぶ、GitHub ...

2026-10-26T02:16:32Z

【OVHcloud CLIのリリース差し替えから学ぶ、GitHub Releasesの改ざん対策：イミュータブルリリースとgh release verify-asset】
OVHcloud CLIの既存リリース5件のバイナリが、乗っ取られた開発者アカウントから差し替えられ、少なくとも3件ではchecksums.txtも差し替えられました。公開ハッシュの照合で気付けない理由と、イミュータブルリリースとリリース証明による守り方を整理します。
https://dev.classmethod.jp/articles/github-immutable-releases-asset-swap/

Nostr event nevent1qqs2qq2gdqxup0pskpav580xxxqhmfm78ndpst9dfhzttjs9025zzeszyrtn2gc73m4j6jd7e6swht0hehj0sxq8mhrdwwycjr6mypn7pxgcx8s52kg

2026-10-26T02:13:21Z

【サブエージェントを増やしすぎていたら、Claude公式が挙げる失敗パターンに当てはまっていた話】
Claude Codeで開発フローを自動化していたら、サブエージェントが12体まで増えていました。Anthropicの記事を参考に、「工程ごと」から「文脈ごと」の分け方に見直したときの話をまとめます。
https://dev.classmethod.jp/articles/claude-code-subagent-review/

Nostr event nevent1qqstxt0cefuw3ku5zkj3ygcahvg43v6qkvqd0z92pfjy0fe24hmtw6szyrtn2gc73m4j6jd7e6swht0hehj0sxq8mhrdwwycjr6mypn7pxgcxlmg4x6

2026-10-26T01:22:53Z

【[DynamoDB] ネイティブベクトル検索で、外観検査の良品記録を業務データごと引いて、未知の不良を見つけてみました】
Amazon DynamoDBのネイティブベクトル検索機能を使い、外観検査で未知の不良を検出する仕組みを実装してみました。ベクトルと検査記録を同じアイテムに置くことで、異常スコアと根拠となった良品記録を1回の検索で返せます。
https://dev.classmethod.jp/articles/dynamodb-vector-search-defect-inspection/

Nostr event nevent1qqs8khqg0tpw8l7qtysflk6a9tfdlp4a9mh5txn06mxnu2hcaqwsttszyrtn2gc73m4j6jd7e6swht0hehj0sxq8mhrdwwycjr6mypn7pxgcxlf2cmw

2026-10-26T01:19:43Z

【RDS Proxyの認証設定を変更したときに、既存の接続に影響はあるのか確かめてみた】
稼働中のRDS Proxyで、シークレットを追加・削除したり、クライアント認証タイプを変更したりしたときに、既存の接続に影響はあるのかをAurora PostgreSQLで確かめてみました。
https://dev.classmethod.jp/articles/202610-rds-proxy-auth-change-existing-connections/

【[小ネタ] Strands AgentsからAgentCore ...

2026-10-26T01:16:32Z

【[小ネタ] Strands AgentsからAgentCore Gatewayの推論ターゲットを呼び出してみた】
Strands AgentsからAgentCore Gatewayの推論ターゲットを呼び出してみたいと思ったことはないですか？実際に試してみました！
https://dev.classmethod.jp/articles/strands-agents-agentcore-gateway-inference-iam/

【AWS Budgets ...

2026-10-26T01:13:21Z

【AWS Budgets のアラートが、予算を超えてからしばらく経って届く原因を教えてください】
AWS Budgets のアラートメールが遅れる理由と、予算超過に素早く気づくための設定方法を紹介します。実績と予測の 2 つのアラートを組み合わせることで、より早期に検知できます。
https://dev.classmethod.jp/articles/tsnote-budgets-alert-delay-update-frequency/

Nostr event nevent1qqsp0ma5as4fkmcyqylf4280x6x8q8k8v4gs2ejcpwzgvfazt7zf43szyrtn2gc73m4j6jd7e6swht0hehj0sxq8mhrdwwycjr6mypn7pxgcxx7ktgn

2026-10-26T00:16:32Z

【【登壇資料】「Apple Intelligenceとオンデバイス時代の到来」というタイトルで DevelopersIO 2026 Hiroshima に登壇しました】
DevelopersIO Hiroshima開催時の登壇資料を掲載します。Apple Intelligenceの最新動向と活用方法についてお話しした内容をまとめました。
https://dev.classmethod.jp/articles/developersio-2026-hiroshima-afm3/

Nostr event nevent1qqsf8kh4vcl2dg2jyctq263dqvcs2g4qx6zuzq2ll9aekmmx0h26e0gzyrtn2gc73m4j6jd7e6swht0hehj0sxq8mhrdwwycjr6mypn7pxgcx0cl7dg

2026-10-26T00:13:21Z

【あなたの神Excelは何点？～機械可読性ルール適合チェックツール「Harunobu」を試してみた～】
デジタル庁の機械可読性ツール「Harunobu」を使って、製造現場でよく見かける印刷前提のExcelがどの程度の機械可読性を持つのか実際に試してみました。結果は驚くほど厳しかったです！
https://dev.classmethod.jp/articles/harunobu-machine-readability-excel-check/

【「その手作業、AI に任せませんか？ Google ...

2026-10-25T21:13:21Z

【「その手作業、AI に任せませんか？ Google Workspace Studio ではじめる業務改善」というタイトルで DevelopersIO 2026 Tokyo で登壇しました #devio2026】
DevelopersIO 2026 Tokyoで、Google Workspace Studioを使った、業務自動化についてお話しさせていただきました。登壇当日にお話しできなかったアップデート情報も記載しているのでよろしければご覧ください。
https://dev.classmethod.jp/articles/devio2026-automate-manual-tasks-with-google-workspace-studio/

【Amazon Bedrock Web Search ...

2026-10-25T17:13:21Z

【Amazon Bedrock Web Search のドメインフィルタで、DevelopersIO を許可・除外してみた】
Amazon Bedrock Web Search のドメインフィルタ（allowed_domains / blocked_domains）を試しました。DevelopersIO の除外で引用から dev.classmethod.jp が消え、許可外の example.com は開けませんでした。
https://dev.classmethod.jp/articles/bedrock-web-search-domain-filtering/

【[アップデート] Amazon Bedrock の Advanced Prompt ...

2026-10-25T16:13:21Z

【[アップデート] Amazon Bedrock の Advanced Prompt Optimization でプロンプト短縮が利用可能になったので試してみた】
Amazon Bedrock の Advanced Prompt Optimization に追加された「プロンプト短縮」機能を、短縮なしの最適化と並べて検証してみました。冗長なプロンプトで試した結果、スコアを保ったまま入力トークンが27%削減されています。
https://dev.classmethod.jp/articles/20261026-amazon-bedrock-prompt-optimization-shortening/

【aws updateコマンドで「aws: [ERROR]: gpg was not ...

2026-10-25T13:13:21Z

【aws updateコマンドで「aws: [ERROR]: gpg was not found」が出たらgpgをインストールしよう】
aws updateで「aws: [ERROR]: gpg was not found」が出たらbrew install gnupgとかでGunPGをインストールしよう
https://dev.classmethod.jp/articles/aws-update-command-with-gpg/

【Azure OpenAI で Decisions API ...

2026-10-25T12:13:21Z

【Azure OpenAI で Decisions API が一般提供（GA）されたので早速試してみた】
OpenAI の Decisions API が Azure OpenAI でも利用できるようになりました。本記事では、公式ドキュメントの要点をまとめつつ、実際に手元のリソースで動作確認した結果をお見せします。
https://dev.classmethod.jp/articles/azure-openai-decisions-api-ga/

【[アップデート] AWS CloudFormation ...

2026-10-25T10:13:21Z

【[アップデート] AWS CloudFormation の「更新ロールバックを続ける」の高度なトラブルシューティングオプションに「強制ロールバック」が追加され、戻せないリソースをまとめてスキップできるようになりました】
この What's New の URL ちょっと雑だな、と思いました。
https://dev.classmethod.jp/articles/cloudformation-force-rollback/

Nostr event nevent1qqs2s349eyt7jy2u9tt3c06a5ydx5yrdjq39d4yuhmxr5jv5ys8m33czyrtn2gc73m4j6jd7e6swht0hehj0sxq8mhrdwwycjr6mypn7pxgcxk2g69y

2026-10-25T07:16:32Z

【Cowork の組み込みブラウザ機能を利用してデータ入力作業を自動化してみた】
Coworkの組み込みブラウザ機能を使って、バックオフィス業務のデータ入力を自動化してみました。Excelの顧客情報をWebフォームに自動登録する流れを、実例を交えてご紹介します。
https://dev.classmethod.jp/articles/cowork-buildin-browser-usecase/

【Transit Gateway の 1:1 NAT で CIDR が重複した 2 つの ...

2026-10-25T06:13:21Z

【Transit Gateway の 1:1 NAT で CIDR が重複した 2 つの VPC をつないでみた】
Transit Gateway の 1:1 NAT で、同じ CIDR（10.0.0.0/16）の 2 つの VPC をつないでみました。両方のアタッチメントにルールを 1 つずつ設定すると、NAT 用のリソースを足さずに通信でき、受信側には変換後のアドレスが送信元として届きました。
https://dev.classmethod.jp/articles/transit-gateway-1to1-nat-overlapping-cidr/

【「薬学部出身の新卒営業がAmazon Bio ...

2026-10-25T04:13:21Z

【「薬学部出身の新卒営業がAmazon Bio Discoveryで自由研究してみた！」というタイトルで登壇しました #devio2026】
DevelopersIO 2026 Tokyoで登壇した「薬学部出身の新卒営業がAmazon Bio Discoveryで自由研究してみた」セッションについて、登壇資料と実際に触ってみた感想を紹介します！
https://dev.classmethod.jp/articles/devio2026-amazon-bio-discovery/

【Amazon EventBridge ...

2026-10-25T03:16:32Z

【Amazon EventBridge の新しいカスタムイベントバスで、Subscriber のターゲットへの再試行が 24 時間継続しない原因を教えてください】
Amazon EventBridge の新しいカスタムイベントバスで、Subscriber の再試行設定がデフォルトでは5回・300秒に制限されていることに気づきました。従来のバスとの違いと、24時間分の再試行が必要な場合の対応方法について解説します。
https://dev.classmethod.jp/articles/tsnote-eventbridge-new-bus-subscriber-retry-24-hours/

【Kiro で Claude Sonnet 5.5 などが GA ...

2026-10-25T03:13:21Z

【Kiro で Claude Sonnet 5.5 などが GA になったので、現在のモデル一覧をまとめてみた】
Kiro で Claude Sonnet 5.5、GPT-5.6 Terra・Luna、Claude Fable 5.1 が GA になったのを機に、現在のモデルの提供日とクレジット倍率を一覧にしました。
https://dev.classmethod.jp/articles/kiro-claude-sonnet-5-5-ga-model-list/

【AWS SDK for JavaScript v3 で requestTimeout ...

2026-10-25T01:13:21Z

【AWS SDK for JavaScript v3 で requestTimeout を設定したのに、時間切れにならない原因を教えてください】
AWS SDK for JavaScript v3 で `requestTimeout` を設定しても効かなくなった問題と、その解決方法を紹介します。@smithy/node-http-handler の仕様変更により `throwOnRequestTimeout: true` の設定が必要になりました。
https://dev.classmethod.jp/articles/tsnote-sdk-js-v3-requesttimeout-throwonrequesttimeout/

Nostr event nevent1qqsz9m6yu5yfkm9g6at22macrmhu44hw6ykjxxak7ftrgl6skystruczyrtn2gc73m4j6jd7e6swht0hehj0sxq8mhrdwwycjr6mypn7pxgcxmfv8l5

2026-10-24T17:19:43Z

【組み込み未経験でもAIでロボットは動かせる？StackChanライブデモ #devio2026】
DevelopersIO 2026 Tokyoの登壇内容です。M5StackとStackChanの基礎、Claude CodeでC++を書かずにロボットを動かしたライブデモ、現実世界へ広がる活用アイディアを紹介します。
https://dev.classmethod.jp/articles/ai-real-m5stack/

【[アップデート] AgentCore GatewayがBedrockのInvokeModel ...

2026-10-24T17:13:21Z

【[アップデート] AgentCore GatewayがBedrockのInvokeModel APIとモデルのフォールバックに対応したので試してみた】
Amazon Bedrock AgentCore Gatewayの推論ターゲットがBedrockのInvokeModel APIに対応し、フォールバック機能が追加されたので試してみました！
https://dev.classmethod.jp/articles/agentcore-gateway-model-fallback/

Nostr event nevent1qqsttmkwsq5hw5wmn0lwn655kg620sanax4wcl3u2726sesrdxz75lszyrtn2gc73m4j6jd7e6swht0hehj0sxq8mhrdwwycjr6mypn7pxgcxcxva22

2026-10-24T14:13:21Z

【SQS のデッドレターキューの中身を、受信の回数を増やさずに確認できるか試してみた】
Amazon SQS のデッドレターキュー（DLQ）を調べるときは、受信の回数が増えて再処理に影響するのではないかと心配になります。可視性タイムアウトを 0 にして読む方法を試し、DLQ の確認と再処理の手順を検証してみました。
https://dev.classmethod.jp/articles/sqs-dlq-peek-receive-count/

【CloudWatch Logs ...

2026-10-24T13:19:43Z

【CloudWatch Logs のデータ保護ポリシーでメールアドレスをマスクして、ログの読み方・出力先ごとの見え方を確認してみた】
CloudWatch Logs のデータ保護ポリシーでメールアドレスをマスクしたとき、ログの読み方や出力先によって見え方がどう変わるのかを検証してみました。コンソール・Logs Insights・メトリクスフィルター・S3 エクスポートなど、6 つの出力ポイントでの動作をまとめています。
https://dev.classmethod.jp/articles/cloudwatch-logs-data-protection-policy-mask-outputs/

【【登壇レポート】 DevelopersIO 2026 Tokyo で ...

2026-10-24T13:16:32Z

【【登壇レポート】 DevelopersIO 2026 Tokyo で「CloudFormation のスタック、どこで分けていますか？」というタイトルで登壇しました】
DevelopersIO 2026 Tokyoにて、入社後初めての登壇でCloudFormationのスタック分割についてお話ししました。運用性を考慮したスタック設計の考え方や、実務での試行錯誤の経験を共有します。皆さんが改めて考えるきっかけになれば幸いです。
https://dev.classmethod.jp/articles/myan-devio-tokyo-2026/

【[登壇レポート] DevelopersIO 2026 Tokyoで「Claude Code ...

2026-10-24T12:16:32Z

【[登壇レポート] DevelopersIO 2026 Tokyoで「Claude Code をローカルとサーバー上で利用した際の Bedrock 利用料をユーザー単位で一本化してみる」というタイトルで登壇しました】
DevelopersIO 2026 Tokyo での登壇資料を共有します。CUR 2.0 を用いて Amazon Bedrock の利用料をユーザー単位で一本化する手法についてまとめます。
https://dev.classmethod.jp/articles/202610-developersio-2026-tokyo-bedrock-user-cost-calculation/

Nostr event nevent1qqsrjl2cezpvh7s8f8zmc87gmr0msepqcdxdm9v66xy4qry835anulgzyrtn2gc73m4j6jd7e6swht0hehj0sxq8mhrdwwycjr6mypn7pxgcxl7r8jp

2026-10-24T09:13:21Z

【「現時点の衛星通信サービスの現状を整理してみる」というタイトルでDevelopersIO 2026 TOKYOで登壇しました #devio2026】
DevelopersIO Tokyo 2026 で衛星通信の現状について話してきました。
https://dev.classmethod.jp/articles/devio2026-satellite-communications/

Nostr event nevent1qqspm4ywz3nulr4vvdmteh5tl2um0p4vnyeedxkajqxdqtrwj6alm5czyrtn2gc73m4j6jd7e6swht0hehj0sxq8mhrdwwycjr6mypn7pxgcxwekj4p

2026-10-24T08:22:54Z

【「AI駆動開発におけるハーネスエンジニアリングの勘所」というタイトルで登壇しました #devio2026】
DevelopersIO 2026 Tokyoで登壇した「AI駆動開発におけるハーネスエンジニアリングの勘所」についてのセッション資料と、AIへの「お願い」を仕組み化する3つのポイントについて紹介します。
https://dev.classmethod.jp/articles/lt-devio2026-tokyo-harness-engineering/

Nostr event nevent1qqsxf76lsag4vcvqq64528uhxx8kuaty2huqrq2ksdspgg3sdm9gqrqzyrtn2gc73m4j6jd7e6swht0hehj0sxq8mhrdwwycjr6mypn7pxgcx03psq8

2026-10-24T08:19:43Z

【「AIコーディングを実践してきた1年を振り返る」というタイトルで登壇しました #devio2026】
DevelopersIO 2026 TOKYOで「AIコーディングを実践してきた1年を振り返る」というタイトルで発表させていただきました。その登壇資料です。
https://dev.classmethod.jp/articles/looking-back-on-a-year-of-practicing-ai-coding/

【Kiro CLI で選択可能になった Claude Haiku 5.5 ...

2026-10-24T07:16:32Z

【Kiro CLI で選択可能になった Claude Haiku 5.5 を試してみた】
Claude Haiku 5.5・Sonnet 5.5・Opus 5.5 に同じ文章を出力させ、Kiro CLI のヘッドレス実行で消費クレジットと実行時間を比べました。
https://dev.classmethod.jp/articles/kiro-haiku-55/

【DevelopersIO 2026 TOKYO で「ガチで放置できる Claude ...

2026-10-24T07:13:21Z

【DevelopersIO 2026 TOKYO で「ガチで放置できる Claude Code実行環境の作り方」というタイトルで登壇しました #devio2026】
DevelopersIO 2026 Tokyoでの登壇資料を共有します。Claude Codeを安全かつ効率的に自動実行させるための環境構築と、自動化の先に残る課題についてお話ししました。ぜひ参考にしてみてください。
https://dev.classmethod.jp/articles/devio2026-tokyo-claude-code-automode-unattended-environment/

Nostr event nevent1qqsw4h0ck2v6x0gy7lwq9jc2knzv9vw5d3hu7ghjdatem70we0t5jfczyrtn2gc73m4j6jd7e6swht0hehj0sxq8mhrdwwycjr6mypn7pxgcx8c8af0

2026-10-24T06:13:21Z

【「国際カードブランドルール変更に伴うクレジットカード決済取引仕様変更について」というタイトルで登壇しました #devio2026】
主にEC事業者向けに、国際カードブランドのルール変更の内容と、EC事業者が対応すべきことを共有します。ECサイトの構築に対応したAPIプラットフォーム prismatix ではどのような対応を取ったかもご紹介します。
https://dev.classmethod.jp/articles/devio2026-tokyo-credit-card-brand-rule-changes/

【4GB の会話モデル「Nemotron 3.5 Bolt E4B」を DGX Spark ...

2026-10-24T04:13:21Z

【4GB の会話モデル「Nemotron 3.5 Bolt E4B」を DGX Spark で動かしてみた】
Nemotron 3.5 Bolt E4B 4GB を DGX Spark の llama.cpp で測りました。DFlash ありで単発 128.79 tok/s、日本語 8/9、コード生成 5/5。親の Gemma 4 E4B と同条件で並べ、8GB の Jetson でも試しました。
https://dev.classmethod.jp/articles/dgx-spark-nemotron-3-5-bolt-e4b-4gb-first-touch/

【AWS Parallel Computing Service ...

2026-10-24T02:13:21Z

【AWS Parallel Computing Service がノードライフサイクルアクションをサポートしたので試してみた】
AWS PCS にも ParallelCluster でおなじみのカスタムブートストラップが追加されました。
https://dev.classmethod.jp/articles/aws-pcs-node-lifecycle-actions/

【Wiz CIRTのLLMjacking報告を読む：Google ...

2026-10-23T16:13:21Z

【Wiz CIRTのLLMjacking報告を読む：Google Cloudの請求先アカウントを乗っ取られ、他人のGemini API利用料を払わされるまでの流れと確かめること】
Wiz CIRTが10月20日に公開したLLMjackingの報告を読み、検索広告のフィッシングからGoogle Cloudの請求先アカウントが乗っ取られ、攻撃者のプロジェクトのGemini API利用料を払わされた流れと、請求の権限・監査ログ・予算で確かめる点を整理します。
https://dev.classmethod.jp/articles/gcp-billing-llmjacking-phishing-ads/

【AWS Batch ...

2026-10-23T13:13:21Z

【AWS Batch がジョブの一括キャンセルと一括終了をサポートしたので試してみた】
ジョブを50件まとめてキャンセルと停止ができるようになりました。
https://dev.classmethod.jp/articles/aws-batch-bulk-cancellation/

Nostr event nevent1qqs8kxucwzaumc7xeku70arwsnpny0vxpc7xkdmaz4jd7e5hswuagaqzyrtn2gc73m4j6jd7e6swht0hehj0sxq8mhrdwwycjr6mypn7pxgcx2s8c7z

2026-10-23T10:16:32Z

【「アラート対応をAIエージェントでどこまでできるか試してみた」というタイトルで DevelopersIO 2026 Nagoya に登壇しました #devio2026】
アラート対応を AWS DevOps Agent と Claude Code でどこまで任せられるか。調べる・直す・決めるの線引きと料金を、DevelopersIO 2026 Nagoya の登壇内容からまとめました。
https://dev.classmethod.jp/articles/devio2026-nagoya-ai-agent-alert-response/

【【Google Cloud】 Security Command Center ...

2026-10-23T08:13:21Z

【【Google Cloud】 Security Command Center で原因を解消したのに検出結果が「 INACTIVE 」にならない事象を確認してみた】
Google Cloud の Security Command Center で、検出結果を解消しても状態が変わらないと感じたことはありませんか？今回はEvent Threat Detection と Security Health Analytics では検出結果の自動更新の仕様を実際に検証してみました。
https://dev.classmethod.jp/articles/myan-gcp-scc-etd-20261022/

Nostr event nevent1qqsglup68dgeqtfr7tmzpx57w6aggst4xfn0lrvpsj6640unm5ytxgqzyrtn2gc73m4j6jd7e6swht0hehj0sxq8mhrdwwycjr6mypn7pxgcxemg3ga

2026-10-23T06:13:21Z

【Figmaで2FAを設定してみた】
セキュリティ設定の見直しのため、Figmaの2FA（2要素認証）設定方法を認証アプリ・SMS両方の手順を含めてまとめました。公式ヘルプに画像がないので…
https://dev.classmethod.jp/articles/figma-2fa-setup/

Nostr event nevent1qqsy7nstmnad7l3dcdkna3anxanr64jczn36zkdvtzzmzlljlkfxvjczyrtn2gc73m4j6jd7e6swht0hehj0sxq8mhrdwwycjr6mypn7pxgcxg7jsv3

2026-10-23T03:13:21Z

【Tableau 製品のセキュリティ関連通知を確認する方法を教えてください】
Tableau製品のセキュリティ関連通知を確認する方法をご紹介します。Salesforceの Trust Status ページを活用して、セキュリティアドバイザリを確認し、通知設定を行う手順をまとめました。
https://dev.classmethod.jp/articles/tsnote-howto-tableau-security-notification-page/

【Amazon Bedrock ...

2026-10-23T02:19:43Z

【Amazon Bedrock コンソールの「sagemaker:ListHubContents」エラーを回避するには】
AWS マネジメントコンソールで Bedrock を使用する際、bedrock:* だけでは不十分で、SageMaker のアクセス許可も必要な理由と、その対応方法をご紹介します。
https://dev.classmethod.jp/articles/tsnote-bedrock-console-sagemaker-listhubcontents-error-avoid/

【アカウントに適用されている RDS for Oracle ...

2026-10-23T02:16:32Z

【アカウントに適用されている RDS for Oracle ライセンス込み (License Included) インスタンス数の上限値を確認したい】
RDS for Oracle のライセンス込みインスタンス数の上限値を確認する方法について説明します。Service Quotas では確認できないため、AWS サポートへの問い合わせが必要です。デフォルトは最大 10 インスタンスまでの制限があります。
https://dev.classmethod.jp/articles/tsnote-service-quotas-rds-for-oracle-license-included-db-instance/

【Claude Code v2.1.308〜v2.1.309 の主要アップデート - ...

2026-10-23T02:13:21Z

【Claude Code v2.1.308〜v2.1.309 の主要アップデート - ultrareview の信頼確認必須化と sed -i の挙動変更】
Claude Code v2.1.309 がリリースされました。今回は `sed -i` の挙動変更や `claude ultrareview` のセキュリティ強化など、運用に影響する破壊的変更が含まれています。注目のアップデートと実機での確認結果をご紹介します。本日は、`sed -i` の挙動変更を試してみました。
https://dev.classmethod.jp/articles/20261023-cc-updates-v2-1-309/

【【Security Hub修復手順】[KMS.2] IAM ...

2026-10-22T16:22:53Z

【【Security Hub修復手順】[KMS.2] IAM プリンシパルは、すべての KMS キーで復号アクションを許可する IAM インラインポリシーを使用しないでください】
AWS Security HubのKMS.2コントロールで検出されたIAMインラインポリシーの修復手順をご紹介します。すべてのKMSキーへの復号を許可するポリシーを特定のキーに限定する方法を、実際の設定例とともに説明します。
https://dev.classmethod.jp/articles/securityhub-fsbp-remediation-kms-2/

【【Security Hub修復手順】[KMS.1] IAM ...

2026-10-22T16:16:32Z

【【Security Hub修復手順】[KMS.1] IAM カスタマー管理ポリシーでは、すべての KMS キーの復号アクションを許可しないでください】
AWS Security Hubの「KMS.1」コントロールに対応するため、IAMカスタマー管理ポリシーでKMS復号アクションの権限を特定キーに限定する修復手順をご紹介します。
https://dev.classmethod.jp/articles/securityhub-fsbp-remediation-kms-1/

【Bitnami WordPress AMI の PHP ...

2026-10-22T16:13:21Z

【Bitnami WordPress AMI の PHP を同じ系列の修正版に差し替えてみた】
Bitnami WordPress AMIのPHPを修正版へアップグレードする方法をご紹介します。パッケージ管理外で動作しているPHPの脆弱性対応に、ソースからのビルドと差し替えで対応した手順をまとめました。
https://dev.classmethod.jp/articles/php-bitnami-version-update-csv-ks/

【[新機能]Streamlit in Snowflake ...

2026-10-22T14:16:32Z

【[新機能]Streamlit in Snowflake のアプリをロールを介さず個別ユーザーに共有できるようになったので試してみた】
Streamlit in Snowflakeの新機能「個別ユーザーへの共有」を、3つの付与方法で実際に試してみました。SQL・Share ダイアログ・Workspaces のデプロイダイアログから、権限管理の違いや閲覧者側の見え方を確認します。
https://dev.classmethod.jp/articles/snowflake-streamlit-share-app-with-users-ga/

【AWS Security Hub CSPM 経由の検出結果を特定 OU ...

2026-10-22T14:13:21Z

【AWS Security Hub CSPM 経由の検出結果を特定 OU 配下のアカウントに絞って通知する仕組みを Lambda で作ってみた】
Security Hub CSPM 経由の検出結果を特定 OU 配下のアカウントに絞って通知する仕組みを Lambda で実装してみました。AWS Organizations の API を活用して対象アカウントを動的に判定し、SNS 経由で通知します。
https://dev.classmethod.jp/articles/security-hub-cspm-notify-specific-ou-lambda/

【AWS Provider に aws_devopsagent_agent_space ...

2026-10-22T12:13:21Z

【AWS Provider に aws_devopsagent_agent_space が追加されたので、AWS DevOps Agent の Agent Space を Terraform で作ってみた】

https://dev.classmethod.jp/articles/aws-devops-agent-terraform-aws-provider-agent-space/

Nostr event nevent1qqsz3zq86pa3gkhazmpl0jwxl5zj73k8vu392xfqj3tzhc3rneczzwczyrtn2gc73m4j6jd7e6swht0hehj0sxq8mhrdwwycjr6mypn7pxgcxckqx4r

2026-10-22T11:13:21Z

【Cloudflareがリリースした抽出モデルClairicを試してみた】
Cloudflareがリリースした新しい抽出モデル「Clairic」を試してみました。テキストや画像から指定したスキーマに従って情報を抽出・計算・推定・予測できるこのモデルの仕組みや使用例、実際の使ってみた結果をご紹介します。
https://dev.classmethod.jp/articles/trying-cloudflare-clairic/

Nostr event nevent1qqsp8pen4s6ymmn6fe45puqkxdmcaur7jsnk5qsrkehtfwjw647ga7szyrtn2gc73m4j6jd7e6swht0hehj0sxq8mhrdwwycjr6mypn7pxgcxvlgluk

2026-10-22T10:13:21Z

【OpenPLCに入門してみた】
PLC未経験のWeb系エンジニアがOpenPLCに入門してみました。いわゆる「Lチカ」の動作をStructured Textによるプログラムとして書き、シミュレーターで実行しました。わからない用語が出てくるたびに調べながら進めたので、その過程も含めてお届けします。
https://dev.classmethod.jp/articles/ashnoa-web-engineer-tries-openplc/

Nostr event nevent1qqswwychhzd4dwx20dqh7jxgz0l8kzmyvx45uuyfrghum9artkj2thczyrtn2gc73m4j6jd7e6swht0hehj0sxq8mhrdwwycjr6mypn7pxgcxctk2ug

2026-10-22T09:16:32Z

【Alteryx 製品のセキュリティ関連通知を確認する方法を教えてください】
Alteryx製品のセキュリティ関連通知を確認する方法について紹介します。MyAlteryxのセキュリティ速報ページで最新のセキュリティアドバイザリをチェックし、Preference Centerで通知設定を行う方法をご説明します。
https://dev.classmethod.jp/articles/tsnote-howto-alteryx-security-notification-page/

【【アップデート】Network Firewall の SNI ...

2026-10-22T07:16:32Z

【【アップデート】Network Firewall の SNI 詐称対策が強化されたので、再現して確かめてみた】
AWS Network Firewall の Route 53 Resolved IP validation で、SNI 詐称を試しました。標準のドメインルールだけでは通った詐称が、ポリシーを DROP にすると止まり、名前解決した example.com への接続は通りました。
https://dev.classmethod.jp/articles/network-firewall-resolved-ip-validation/

【Claude Code に Supabase の Security Advisor ...

2026-10-22T06:16:32Z

【Claude Code に Supabase の Security Advisor で確認させてアプリ保護を組み込んでもらった話】
Claude Code に Security Advisor での確認を指示し、その前後で Supabase アプリがどう変わるか比べました。指示する前は Claude Code の自動チェックが db lint にとどまり Advisor の警告 4 件が残りましたが、指示すると質問を経て保護が組み込まれ、警告は理由つきの 1 件になりました。
https://dev.classmethod.jp/articles/claude-code-supabase-security-advisor-protection/

【Amazon RDS ...

2026-10-22T06:13:21Z

【Amazon RDS の新機能「キャパシティ予約」（On-Demand Capacity Reservations）をためしてみた】
RDS for MySQL で On-Demand Capacity Reservations を試しました。従来からキャパシティ予約が利用できた EC2 と同様に、予約すると費用は発生しますが、RDS や Aurora でもキャパシティ不足を回避できるようになりました。
https://dev.classmethod.jp/articles/rds-on-demand-capacity-reservations-mysql/