ノーマルビュー

今日 — 2026年5月2日 Zennのトレンド

マネーフォワードのGitHub不正アクセス事件をエンジニア視点で読み解く — なぜソースコードに本番カード情報と認証キーが入っていたのか

著者: kou
2026年5月1日 22:29
はじめに 2026 年 5 月 1 日、マネーフォワードが「GitHub への不正アクセス発生に関するお知らせとお詫び(第一報)」を公表しました。GitHub の認証情報が漏えいし、第三者によりリポジトリがコピーされ、ソースコードと一部の個人情報が流出した可能性があるという内容です。同時に、銀行口座連携機能を一時停止する措置もとられました。 この事案は、エンジニア視点で見ると「仕方ない部分」と「明らかにアウトな部分」がはっきり分かれる、教科書のような事例になっています。GitHub 認証情報の漏えい自体は、正直に言ってどの会社でも起こり得ます。一方で、流出したとされる中身に 本番カー...

💾

5年間のRails開発者がDDDに出会って考えが変わった話

2026年5月1日 19:38
はじめに 5年間、Ruby on RailsでMVC + Serviceパターンの API開発をしてきました。Railsの「規約に従えば爆速で動くものができる」という思想が好きで、その生産性の高さは強力な武器でした。 そんな自分が、Python + FastAPIで構築されたDDDの実装パターン(Entity / Repository / UseCase)と、クリーンアーキテクチャをベースにしたプロダクトに関わることになりました。最初の印象は、正直に言って戸惑いでした。 概念が難しい なんだか回りくどい 1機能を追加するだけで変更ファイル数がやたらと多い 「Railsならこれ、S...

💾

社内向けAIアシスタントを3か月間試験運用してみた

著者: からあげ
2026年5月1日 11:50
松尾研究所のからあげ(@karaage0703)です。 松尾研究所では 2026年2月ごろから、Slack上でOpenClawライクな社内AIアシスタントソフトを、一部のプロジェクトで試験運用してきました。この記事では、AIアシスタントソフトの概要・活用例・実運用アンケート結果についてまとめたものの一部を紹介します。 社内ツールの紹介ではありますが、「どのように業務でAIを活用していくか」という同じ悩みを持つ方の参考になれば幸いです。 AIを活用して業務の負荷軽減をしたい 松尾研究所では、共同開発案件の数が増えるにつれてPMまわりの「情報検索」「議事録・週報の作成」「PRレビューの一...

💾

DevOps Agent奮闘記 〜検証から見えた設計プラクティス〜

著者: stkhr
2026年4月30日 10:39
こんにちは、SREの徳原 (@wh_choco) です。 AWS DevOps AgentがTokyo RegionでGAになりましたね! プロダクトのエラー調査工数削減に向けて、「ついに来たか」とかなり期待を持って検証を始めました。 ! Note: 本記事は2026年4月時点の検証内容をまとめたものです。DevOps AgentはGAして間もないサービスであり、今後の機能追加・改善によって状況が大きく変わる可能性があります。「現時点ではこうだった」という記録として読んでいただければ幸いです。 実際に使い込んでみると、単なる「便利なAIツール」としてサクッと使えるものではなく、きちんと...

💾

❌