PDFライブラリ(https://xitter.cf/t.co/KBzchDPwPy, 4K★ / 100K+ weekly DL) 開発 AI活用 相談・開発支援・執筆・PR案件は DM か https://xitter.cf/t.co/bilS0YygbQ から
三軒茶屋
Joined October 2018
- Tweets7.1K
- Following163
- Followers9.1K
- Likes5.2K
Kyohei - OSS, 外資IT retweeted
「私は、この地球上のありとあらゆるものを、一度はハッキングしたことがあります。」っていう文章から始まって強すぎた
はいっ読書の秋〜〜〜〜〜！！！！
---
セキュリティ本を12冊買った自分が、今いちばん勧める1冊｜Kyohei - OSS, 外資IT @labelmake #技術書典 note.com/kyohei_dev/n/ndfc1c…
Kyohei - OSS, 外資IT retweeted
#Shipaton 参加者とパブリッシャー限定のカフェ & バーを4日間（8月3日〜6日）、渋谷PARCO😻😻😻でオープンします❣️❣️❣️
グローバル市場に挑む起業家や、AI駆動開発の最前線にいる登壇者に会えます❤️❤️❤️ セッション🎤、コーヒー☕️ 、DJ による音楽 🎧、お酒🍻、ケータリング🍕 丸ごと全部ご提供😁😁😁
確定している登壇者は以下の通りです🔥🔥🔥
登壇者一覧（五十音順）
🎙️Arty Intelligence Lab 代表取締役 橋口 剛氏
🎙️Adjust株式会社 Sales Lead Japan 高橋 将平氏
🎙️株式会社Alethne 代表取締役 坂本 翔也氏
🎙️AlphaByte Founder/CEO Taishi Yamasaki氏
🎙️Anyplace CEO 内藤 聡氏
🎙️Kanary開発者 Kenn Ejima氏
🎙️クラシル株式会社 執行役員CTO 大竹 雅登氏
🎙️合同会社さいきんの若者は、代表 宮本 伊織氏
🎙️JetBrains, Developer Advocate Shengyou Fan氏
🎙️Software Engineer Oikon氏
🎙️Takeoff Tokyo CEO Antti Sonninen氏
🎙️合同会社DMM AI戦略顧問 / Algomatic 創業者 大野 峻典氏
🎙️株式会社TEKION Group CEO / AIエージェントクリエイター 泉水 亮介氏
🎙️株式会社トライバルメディアハウス エヴァンジェリスト 出口 潤氏
🎙️NoimosAIファウンダー Kosuke氏
🎙️Product Geeks Contributor 鈴田 泰久氏
🎙️ポイポイ株式会社 代表取締役 杉山 健成氏
🎙️Homii World Founder/CEO HONG YOUNGGO 洪 英高（Hidetaka Ko）氏
🎙️株式会社メルカリ Software Engineer Kuu🍣 (Kume Fumiya)氏
🎙️42 Tokyo CTO 矢追 良太氏
🎙️株式会社ライトアップ CTO 株式会社MAKE A CHANGE CEO 岡村 匡洋氏
🎙️RevenueCat, Product Designer, Workflows & Funnels Barbara Alonso
🎙️RevenueCat, Senior Product Designer Carlos Tallón
🎙️RevenueCat, Head of Product Jens-Fabian Goetzmann
🎙️RevenueCat, VP of Growth Rik Haandrikman
🎙️RevenueCat, Country Director, Japan 上田 善行（Yoshi Ueda）
Shipaton参加者の皆さん、参加してねー❣️❣️❣️登録サイトURLはリプ欄です。
Kyohei - OSS, 外資IT retweeted
Claude Securityプラグインがベータ版として利用可能に
コードベースの脆弱性を複数のエージェントでスキャンする。アーキテクチャの把握から脅威モデリング、脆弱性検出、所見のレビューまでを行い、パッチ作成につなげられる。
claude.com/product/claude-se…
Kyohei - OSS, 外資IT retweeted
金曜の夜にガッとチームを組んで環境構築、土曜はガリガリ執筆して、日曜の午後に完成させる。そんな3日間で技術書を書き上げるイベントが今週末なんですわ！まだ参加枠あるので、気になったら躊躇いは脇に置いて「参加！」ってしてみてほしいー。大丈夫、君にもできるよー！ tech-book-cat.connpass.com/e…
Kyohei - OSS, 外資IT retweeted
ハッカソンって何？Shipaton（シパトン）って何？な皆さま、わかりやすくPIVOTで解説させていただきました！この夏、アプリで世界を狙いましょう！ご一緒に。動画をご覧いただき、高評価お願いします😺 @RevenueCat
youtu.be/Shnm0dfdCc8
Kyohei - OSS, 外資IT retweeted
このロングインタビュー、ソフトウェアエンジニアの方にオススメです。OSS と AI の取り組みは私も（規模は違いますが）同じような課題に取り組んでいて、共感するところが多かったです。
OpenAI Engineer: How Software Engineering Is Changing | Charlie Marsh youtu.be/Iw65FD4MGgs?si=-Vpy…
Kyohei - OSS, 外資IT retweeted
npm publishにおけるサプライチェーン攻撃への対策という内容で登壇しました。
お疲れ様でした。
#oss_supplychain
"「OSS開発者は今何をするべきか？ソフトウェアサプライチェーン侵害対策を考える」で「Hardening npm Publishing」という発表をしました | Web Scratch"
efcl.info/2026/06/23/hardeni…
Kyohei - OSS, 外資IT retweeted
セキュリティイベントへ向かう新幹線の中で、これ読んだ！
めちゃくちゃ分かりやすくて勉強になりました。そして今、何も知らなさすぎる自分に焦っている🫨
セキュリティについてふわっとしか分かってない人、ふわっとすら分かってない人の最初の一冊にオススメです
技術書典20で『バイブコーディングの脆弱性』を出します。
CVE発行・対応を経験したOSS開発者が、開発者目線でセキュリティの実践をまとめた本です。OWASP Top 10:2025対応、脆弱なコードと安全なコードの対比で解説。
4月12日(日) え08
紙+電子 / 電子のみ 1,000円
書籍の詳細はこちら（販売開始前ですが内容を確認できます）
techbookfest.org/product/f9J…
#技術書典 #バイブコーディングの脆弱性
Kyohei - OSS, 外資IT retweeted
これ今日です！僕は最近起こってるnpmパッケージのサプライチェーン侵害について紹介し、Honoではそれらにどう対応してるかを語ります！
きてね
OSS開発者は今何をするべきか？ソフトウェアサプライチェーン侵害対策を考える flatt.connpass.com/event/395… #oss_supplychain
Kyohei - OSS, 外資IT retweeted
初期の内包型のステートレスセッションは楽するためじゃなくて、くそでかサービスでステートフルがスケールしなかったからそうせざるを得なかった側面があったことを覚えておきましょう。
定期的に議論される「JWTを使うのをやめよう」についてHNでも今日議論されていたのでシェア
JWTは悪ではないが、SaaSの管理画面ログインならJWTセッションではなくCookie sessionで十分 “statelessだから楽”と思って使うと普通のCookieセッションより設計が重くなりやすい
news.ycombinator.com/item?id…
Kyohei - OSS, 外資IT retweeted
JWTをユーザーセッション管理として使うのはやめよう、についてはこちらも分かりやすい
koduki.hatenablog.com/entry/…
定期的に議論される「JWTを使うのをやめよう」についてHNでも今日議論されていたのでシェア
JWTは悪ではないが、SaaSの管理画面ログインならJWTセッションではなくCookie sessionで十分 “statelessだから楽”と思って使うと普通のCookieセッションより設計が重くなりやすい
news.ycombinator.com/item?id…
Kyohei - OSS, 外資IT retweeted
ローカルのToken管理/GitHub PATの管理/トークンレスnpm、GitHub Rulesets/Enviroments/Deployment protection rules、OIDCと権限昇格/npm staged publishingの話をする予定です
"OSS開発者は今何をするべきか？ソフトウェアサプライチェーン侵害対策を考える - connpass" flatt.connpass.com/event/395…
Kyohei - OSS, 外資IT retweeted
毎回 @labelmake さんと作業後に色んな公園に行くルーティンがあって、チャリ手に入れてから東京の色んな場所これてハッピー丸。今日は代々木公園。
Kyohei - OSS, 外資IT retweeted
最近ずっと悩んでいることについて、整理して書いてみました。
もし詳しい方がいれば、ご意見を伺えると嬉しいです。
個人開発のデリバリーについて
sizu.me/poteboy/posts/az7hrm…
Kyohei - OSS, 外資IT retweeted
めちゃ共感。自分も個人ではCodex Appしか使ってない。Codex Appで全部完結するのが最高
Codex Appへの愛が最近強いので動画撮りました
気になっているけど、まだ使ってない人サクッと見れるので是非！
---
Claude Codeをほぼ使わなくなった理由。Codex App中心の実務ワークフロー youtu.be/LoX9_dnXthc?si=h3pI… @YouTubeより
Kyohei - OSS, 外資IT retweeted
GitHub内部レポ侵害の本質 - VS Code拡張が危ない理由 youtu.be/o52Do_R9l6Y?si=p6fq… @YouTubeより
Kyohei - OSS, 外資IT retweeted
Chrome拡張と同等に危ないと思っているのがエディターの拡張なのですが、早速 偽のClawdbot の拡張が報告された
VS Code起動時のonStartupFinishedフックからマルウェアドロッパーとして機能
aikido.dev/blog/fake-clawdbo…
一応 VSCode拡張機能の過去の事例をスレッドにまとめておきます
Kyohei - OSS, 外資IT retweeted
npm侵害後のTanStackの強化についてのドキュメントがマジで学びになるのでシェア。失敗からの学びは説得力が違う。こんな素晴らしいドキュメントを公開してくれて本当にありがとう。強くなるチャンスを与えてくれている...
- リリースパイプラインで共有されたキャッシュ汚染の穴を突かれた
- pull_request_target はやめる 再発防止のために静的解析(zizmor)を入れる
- プルリクエストを開く機能を閉鎖することについて検討中...
tanstack.com/blog/incident-f…