記事一覧

DevSecOpsに不可欠な動的脆弱性診断（DAST）。本記事では代表的なOSSツール「OWASP ZAP」とテスト環境「DVWA」を使用し、AWS閉域環境での安全な構築手順を解説！プロキシや自動ログイン（フォーム認証）の設定まで、攻撃者視点のセキュリティ対策が学べます。

Webエンジニアがローコードツール「OutSystems」を初体験！TODOアプリ開発を通じた画面・ロジックの自動生成の仕組みから、「Find Usages」「BDD Framework」による複雑化への対策まで、エンジニア視点でのメリットと適材適所の使い所を解説します。

2026年5月開催の「クラウドネイティブ会議 Day2」参加レポート！現役SREリーダーの視点から、Platform Engineeringやガードレール設計、アラート通知改善などのセッションを徹底レビュー。「利用者起点」という共通の本質と、明日から実務に活かすネクストアクションを語ります。

設計書体系を構築しようと300本以上のドキュメントを書きまくった結果、見えてきた「過剰な設計」の弊害とは？挫折を経てたどり着いた、ADR（アーキテクチャ決定記録）に検出方法と運用手順を同梱する「ADR拡張」の実践的な運用術を公開します。