2026年のソフトウェア開発を考える（2026/05版） Scrum Fest Niigata 2026 2026年5月8日（金） https://www.scrumfestniigata.org/
TOPICS System/Network 発行年月日 2026年04月03日 PRINT LENGTH 340 ISBN 978-4-8144-0156-7 原書 Learning Systems Thinking FORMAT Print ソフトウェア技術者が向き合っているのは、単体のソフトウェアそのものではなく、人や組織の中で使われ、影響を及ぼすシステムです。変更は、コードの中だけで完結するものではなく、人の行動や判断を含めた全体の振る舞いとして現れます。直面している課題の多くは、ソフトウェアの問題ではなく、そうした相互作用を含むシステムとしての問題です。 本書は、複雑化する現代のシステムに向き合い、よりよい判断へとつなげるためのシステム思考を解説します。個々の要素を切り分けて最適化するだけでなく、全体が健全に機能するように考え、共有し、働きかけるための視点と実践を深めていきます。
マッキンゼーが出しているレポート 一読の価値あり 簡単にまとめておく 簡単にまとめると次のような感じ 日本の企業では、チームワークと協力を重んじる文化があり、個人の成果よりもチームの和を優先する傾向がある。 日本では、顧客満足を最優先とする文化が根強く、営業員が受注後も顧客対応に関わることが一般的である。 日本企業では、社内での会議や報告書作成に多くの時間を費やす傾向があり、実際の営業活動を圧迫し効率性を損なっている。 内容のまとめ日本企業の営業効率性の 7つの根本課題を無理やりまとめると。 組織全体の調和と協調を重視する文化: 日本の企業では、チームワークと協力を重んじる文化があり、個人の成果よりもチームの和を優先する傾向があります。例えば、営業案件においても、個々の営業員が自らの責任範囲を超えて他のメンバーを支援するケースが多く、これが結果として責任分担の不明瞭さを生み出し、効率性の低
生成AIがプロンプトからコードを大量に生成してくれるので、出力されたものを理解する時間と引き換えに早くリリースする。この構造は技術的負債と同じなので「認知負債」と呼ばれることがある。 Margaret-Anne Storey が AI 時代のソフトウェア健全性を技術的負債・認知負債・意図負債の3層で整理している Addy Osmani は AI 生成コードでこのギャップが急拡大する現象を「理解負債」と呼ぶ Thoughtworks Technology Radar では "コードベースの認知負債" を Caution に分類している 認知負債と意図負債を分ける Storey の3層モデルの肝は、コード側の問題 (技術的負債) と人間側の問題を分けただけでなく、人間側をさらに「人の頭の中」(認知負債) と「外部化された知識」(意図負債) に分けたことにある。 table:table 種類 宿
Detect security threats in real timeFalco is a cloud native security tool that provides runtime security across hosts, containers, Kubernetes, and cloud environments. It leverages custom rules on Linux kernel events and other data sources through plugins, enriching event data with contextual metadata to deliver real-time alerts. Falco enables the detection of abnormal behavior, potential security
Sloth Prometheus SLO generator Stop using complex specs and processes to create Prometheus based SLOs. Fast, easy and reliable Prometheus SLO generator. Simple: Lightweight, and focused on UX Standards: Based on Google’s SRE book. Plugins: Abstracts and extends SLIs using plugins. One way: Standardizes the SLO implementation. Adaptive: Multiple specs like OpenSLO or Kubernetes CRDs. Prometheus: De
cdk8s is an open-source software development framework for defining Kubernetes applications and reusable abstractions using familiar programming languages and rich object-oriented APIs. cdk8s apps synthesize into standard Kubernetes manifests which can be applied to any Kubernetes cluster.
Paper: Masato Kamba, Hirotake Murakami, Akiyoshi Sannai. Beyond Code Reasoning: A Specification-Anchored Audit Framework for Expert-Augmented Security Verification. arXiv preprint arXiv:2604.26495, 2026. SPECA is a specification-anchored security audit framework that derives explicit, typed security properties from natural-language specifications and audits implementations through structured proof
Build, deploy, and run data pipelines through an intuitive interface in minutes. Run at any scale instantly with Mage Pro. Build, deploy, and run data pipelines through an intuitive interface in minutes. Run at any scale instantly with Mage Pro. Build, deploy, and run data pipelines through an intuitive interface in minutes. Run at any scale instantly with Mage Pro.
Create platforms like cloud providers: Build your own APIs and services with control planes Extend Kubernetes to manage any resource anywhere Use a library of components to assemble your platform faster Expose declarative APIs that humans, automation, and AI systems can safely act on Created to power your platformUpbound built Crossplane to help organizations build their platforms like the cloud v
背景: 何が起きているか 2025年9月、Shai-Hulud攻撃がnpmエコシステムを直撃した。ngx-bootstrap、ng2-file-upload、@ctrl/tinycolor等の正規パッケージが改ざんされ、postinstallフックで難読化済みのbundle.jsを実行、npm/GitHub/クラウドの認証情報を窃取しwebhook経由で外部へ送信した。最終的に数百パッケージが汚染された。[1] 2025年11月のSHA1-Hulud(第2波)では、被害者をGitHub Actions self-hosted runnerに変換し、リポジトリにワークフローを注入してAWS/Azure/GCP認証情報を吸い出す手口に進化。600以上のパッケージ(Zapier、PostHog、Postman等)が影響を受けた。[2] 2026年3月にはAxiosが直接侵害された。攻撃者はメンテ
llm-wiki.md LLM Wiki A pattern for building personal knowledge bases using LLMs. This is an idea file, it is designed to be copy pasted to your own LLM Agent (e.g. OpenAI Codex, Claude Code, OpenCode / Pi, or etc.). Its goal is to communicate the high level idea, but your agent will build out the specifics in collaboration with you. The core idea Most people's experience with LLMs and documents lo
┌─────────────────────────────────────────────────────────────────────┐ │ Claude Desktop / Claude Code │ │ (MCP Client via stdio) │ └──────────────────────────────┬──────────────────────────────────────┘ │ Model Context Protocol (stdio) ▼ ┌─────────────────────────────────────────────────────────────────────┐ │ CVE MCP Server (Python) │ │ ┌─────────────┐ ┌──────────────┐ ┌───────────────┐ │ │ │ 27
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
