- 2026年8月11日
CRA対応をGitLab Ultimateで試してみた ― リリースごとの証跡自動集約と、その限界
2026年9月11日に発効するEUサイバーレジリエンス法（CRA）Article 14の報告義務に向けて、GitLab UltimateだけでリリースごとのCRA証跡自動集約をどこまで実現できるのかを検証。SBOM・脆弱性アドバイザリ・ビルドプロヴェナンス・改ざん不可スナップショットの自動生成と、VEX判定など人間の判断が必要な領域の境界線を、実際の構築結果から解説します。
- 2026年3月27日
AWSでランサムウェア対策を徹底したWindows Serverワークロードを構築した話
ランサムウェア対策を徹底したWindows Server on AWSのワークロード構成を解説。Network Firewallによるアウトバウンドドメインホワイトリスト、GitLab CI/CDによるセキュリティスキャン、AWS Backupによるバックアップ戦略など、「感染させない」「感染を拡大させない」「復元できる状態を保つ」の3つの柱に沿った実践的なアーキテクチャ設計を紹介します。
- 2026年3月27日
Sysdigの脅威レポートを再現する自社GameDayを、AWS CDKとGitLabで構築・実施した話
Sysdig TRTが報告したAIアシスト型クラウド侵入のキルチェーンを再現する自社GameDay「Operation CloudPlate」を、AWS CDKとGitLab CI/CDで構築・実施。攻撃シミュレーションの動的分岐、リアルタイムスコアリング、シフトレフトの定量的効果検証、VPC Endpointを活用したSecure Subnet設計の有効性など、設計から実施結果・知見までを共有します。
- 2026年2月3日
AWS Security Agent を試してみた – 挙動が不安定？実際の検証結果
AWS Security AgentのCode security review機能を検証。「OWASP Top 10検出」の実力を確かめるため、SQLインジェクションやシークレットをGitHub PRに混入させました。その結果判明した、スキャンタイミングの遅延や検出漏れなど、不安定な挙動について忖度なしでレポートします。
- 2026年2月3日
re:Invent 2025 新機能: Kiro powersについて調査してみた
はじめに Kiroの新機能、Kiro powersがリリースされました。 公式の記事は以下の通りです。 Kiro powers の紹介 | Amazon Web Services MCPサーバーを動的・オンデマンドに読み込むことで、従来のMCPサーバー読み込みよりも大幅にコンテキストを節約することができる機能です。 また、powersは拡張機能のように簡単にインストールすることができ、誰でも構築・ […]
- 2026年2月3日
re:Invent 2025 新機能：AWS Lambda Durable Functions 詳解。仕組み、コスト、Step Functions との違い
はじめに：Lambda の歴史が動いた re:Invent 2025 2014 年の登場以来、AWS Lambda は「ステートレス」であることをその美学としてきました。しかし、現実のビジネスロジックは往々にして「状態（ステート）」を必要とします。 re:Invent 2025 で発表された AWS Lambda Durable Functions は、この 10 年の常識を覆すアップデートです。 […]
- 2026年2月3日
サーバーレスの常識を塗り替える！AWS Lambda Managed Instances
はじめに AWS Lambdaは2014年の登場以降、「インフラ管理からの解放」という革命をもたらしました。サーバーのプロビジョニング、OS管理、スケーリング設計といった運用負担を意識せず、開発者はコードを書くことに集中できる世界を実現しました。 一方で、長年利用される中でいくつかの構造的な課題も見えてきました。 これらのギャップを埋めるために登場したのがAWS Lambda Managed In […]
- 2025年12月23日
スクラムイベントで具体的に行うこと&弊社での取り組み
スクラムはアジャイルのフレームワークとして有名ですが、スクラム開発を成功させるには、各イベントを適切に進めていく必要があります。 そこで今回は、各スクラムイベントの具体的な進め方とアウトプットするものについてまとめていきます。 さらに、それを踏まえて弊社で取り入れているスクラムをより効率的に進めるための取り組みも紹介します！
- 2025年12月15日
AWS Lambdaのライフサイクルを理解する！
AWS Lambdaのライフサイクルとコールドスタート遅延の正体を徹底解説。実行環境の初期化 (Init)・実行 (Invoke)・シャットダウン (Shutdown) の3つのフェーズを詳しく解説し、AWS X-Rayを使った実証で遅延の時間を可視化します。サーバーレスのパフォーマンスを改善する鍵を掴みましょう
- 2025年12月11日
GitLab Knowledge Graphでコードベースの構造を「見える化」してみよう！
GitLab Knowledge Graphとは？コードをグラフ化し、関数呼び出しやモジュール依存を構造化。MCPでAI Agentと連携する検証結果と、 get_referencesなど7つの活用ツールを解説します。コード解析とAI駆動開発を強化します。