Home - kocya-dev/note GitHub Wiki

tools

カテゴリ	ページ
AWS	aws notes / aws cdk / aws tips / aws community
AI	AI / AI駆動開発 / Devin.ai
管理	PM / scrum / EM / DevOps / 組織
メンタル	思想 / mind
デザイン	UI/UX チャート
設計、実装	アーキテクチャ / b2b / rules / 設計手法 / OpenAPI / DB / バッチ処理 Java / JavaScript / react / vue / TypeScript / html/css / vitepress
OS	windows
サービス	セキュリティ / 監視 / Web / e-mail
テスト	test / jest / vitest / e2e / 負荷テスト
ツール	git / GitHub tips / WSL / インストーラ / Teams / ブラウザ / CICD / 静的解析 / 勉強会 / スライド
その他	総合 / 生産管理 / other / IPA / robot / Biz / コンパイラ

https://twitter.com/home
https://quickref.me/
https://codebase.show/

note

• コンサルティング会社　完全サバイバルマニュアル
• GitLabチームハンドブック
• Web Developer Conference 2024

• よく使う技術・サービスの公式ロゴのURLをまとめてみた！

• Amazon S3 へデータ転送速度が早いと噂の s5cmd を使って aws s3 cp と比べてみた
• Devin Developer Interview by 東京AI祭

• cognito-at-edgeはcookieに認証が入る
• MQTT on WebSocketのcognito認証は外からtokenを指定する。cookieは使えない。
• つまり両立できない。
• 以下に非同期AIを活用して効率を上げるか
• https://git-wrapped.com/profiles/
• Viteで手軽にhttps通信を適用する(dev)
• viteでhttpsなlocalhostを起動する
  • devのみsamesite=none, secureにする

Zenn Weekly Ranking https://github.com/github

-2025-12-17

• React Server Componentsに新たな脆弱性　DoSとソースコード露出の危険
• 2025-12-13
  • 「Node.js」に最大深刻度Highの脆弱性 ～v25.x、v24.x、v22.x、v20.x系統に影響
  • AWS設計ガイドライン
  • Lambda + Monolithはアンチパターンなのか？ マイクロサービスでなく「小さくはじめる」選択肢
  • Lambdalithという選択肢を検討中
  • AWS Lambdaをモノリシックに使うLambdalithアプローチの紹介とそのメリット
  • 個人開発のEC2が乗っ取られてMoneroを掘られていた話【CVE-2025-55182】
• 2025-12-7
  • AIエンジニアが本気で作ったLLM勉強会資料を大公開 〜そのまま使えるハンズオン用コード付き〜
  • Playwright Agents でサクッとE2Eテストを作ろう！
  • Playwright Test Agents
  • Playwright Test Agentsを試してみた〜AIはテスト計画、コード生成、自動修復をどこまでできるのか？
• 2025-12-04
  • Your stack, your rules: Introducing custom agents in GitHub Copilot for observability, IaC, and security
• 2025-12-03
  • やったらあかんで！ AWSアンチパターン
• 2025-11-30
  • 生成AI時代のチーム設計 ― 役割と協働の再構築
  • 生成AIで上がらなかった開発組織の生産性？！ - AI駆動開発の実現に向けて取り組むべきこと
  • 2025 DORA Reportから読み解く！AIが映し出す、成果を出し続ける組織の共通点
  • AIで加速する個人、伸びないデリバリー──2025 DORAレポートが示すフローと摩擦の真実

• 2025-11-25
  • AIによる手動QAの自動化：自動テストコーディングのAI化でテスト実行工数を52%削減
  • 営業にアジャイルをどう理解してもらったのか？ ダイキン工業の内製化チームの試み
• 2025-11-21～23
  • ほとんどの状況において、MCPサーバーは必要ないよ、という記事。
    • https://news.ycombinator.com/item?id=45947444
      • note-use-mcp-or-cli
  • その意思決定、まだ続けるんですか？ 痛みを超えて未来を作る、AI時代の撤退とピボットの技術
  • ITベンダーの皆様、御社SaaSの導入を社内で止めていたのは、私です
  • Technology Radar Vol 33
  • 仕様駆動開発の理想と現実、そして向き合い方
  • アーキテクチャ アーキテクチャカンファレンス2025
  • aws-notes NAT Gateway, Cloudfront定額プラン, CLI login, ECS
• Claude Codeが並列にSubAgentを起動した時に自宅ネットワークが死ぬ問題を解消した
• 【年間で$3,120の削減】 Datadog から CloudWatch への移行で実現したコスパ良の外形監視
• Layer-X アドベントカレンダー
  • AI Agentフレームワークを使うべきなのか？
• 今年俺を一番幸せにしたDX最高な奴ら10選

---

• Cognitoが発行したJWTトークンをHttpOnly属性を有効にしてCookieに保存したい...！
• cognitoでクエリパラメータ引継ぎ
• AI時代のアジャイルジャーニーとさらなる変革
• VSCode GitHub Copilot allow/deny list -> Setting: chat.tools.edits.autoApprove
• Internal MCP registry and allowlist controls for VS Code Insiders
• KNOWLEDGE WORK Blog Sprint 始まります！（9/1-9/30）
• LayerX、毎日AI Agentブログリレー始めるってよ。
• AIが“思った通りに動かない”理由とコンテキストエンジニアリング
• spec-kit
• claude-code-spec-workflowで始める仕様書駆動開発
• 設計・開発・テストにおけるセキュリティの実践と考え方を知ろう
• OSS の AI レビューツール「PR-Agent」を全社導入し、コスト効率の高い開発支援を実現した話
• 俺のLambdaがこんなに遅いわけがない
• ウーブン・バイ・トヨタがマルチエージェント化された Azure OpenAI Service を車載ソフトウェア「MISRA」準拠に活用、コード修正の約 80％ を自動化
• 社内で「え、そんなことできるの？」と話題になった Claude Code Custom slash commands の実践活用
• DynamoDBのlastupdatedを見てsessionのgetdateと比較して再取得するか決める
• Devin vs Cursor Background Agents: 完全自律型AIエージェントの性能比較
• 完全自律型AIエージェントのベンチマーク(2): Codex、Jules、OpenHandsを加えて
• GitHub、自然言語の指示だけでアプリが自動生成される「GitHub Spark」パブリックプレビュー開始
• Kiroとコンテキストエンジニアリングの時流
• フロントエンドのパフォーマンスチューニング
• これからのAIスキルは「プロンプト」ではなく「コンテキスト・エンジニアリング」──Google DeepMind フィリップ・シュミット氏が提起
• AI時代のソフトウェア開発を考える（2025/07版）
• テスト用に適当なドメインを注入したいときは .invalid を使うとよさそう
• Clineを200人で試してみた - モノタロウのAI駆動開発実践記
• DeNA AI LinkがAIソフトウェアエンジニア『Devin』の日本展開を開始
• ターミナルを使う人は、とりあえず「mise」を入れておく時代。　　・・・を夢見て。
• コーディングエージェントの現状の整理とエンジニアの仕事の変化について
• 一休.comの多言語対応
• [2025年6月13日] やっぱりClaude Codeしか勝たんかもしれない (週刊AI)
• Copilot code review: Customization for all
• AWS LambdaのコールドスタートとLLRTによる改善について
• Remote GitHub MCP Server is now in public preview
• 20 Git Command-Line Tricks Every Developer Should Know
• Cursorで要件定義がエラいスムーズになった話
• AIによるスパイクアクセスを受けたので、 robots.txtの調整など極力AIを排除しない対策を試みてみた
• 【アップデート】 AWS Cost Explorer で期間ごとのコスト比較ができるようになりました
• GitHub ロードマップウェビナー#3
• 全37社のインフラアーキテクチャが見れる 投票キャンペーン
• About assigning tasks to Copilot
• Playwright MCP を使ってAIにUXを評価してもらう
• Cursorで要件定義がエラいスムーズになった話
• （続）Cursorで「詳細設計→ガントチャート草稿」作成がめっちゃ楽になった話
• API仕様書を読み取れるMCPサーバーを自作したら開発が爆速になった
• GitHub Copilot の指示書が複数ファイル対応に！ルールを用途別に整理できる新機能
• CursorにPMBOKやDMBOKを叩き込んで、専門業務を爆速化する未来、見えた！
• 話題のDeepWikiをセルフホスト？Open DeepWikiを試してみた
• 実践Webフロントパフォーマンスチューニング
• 丁度ええ! ロギング
• 提案のレベルを上げる #QiitaConference
• VitestのIn-Source Testingが便利
• VS CodeのCopilotとCopilot Chatの機能と活用方法
• AWS Lambda MCP Serverを試してみた
• Perplexityの公式MCPサーバがリリースされてたので試してみた
• Mastraで作るAIエージェント入門
• AIプログラミング雑キャッチアップ
• roo-logger: Cline Memory Bankとは違うAIの記憶システムを（MCPで）作った理由
• 企業向けAIソリューションAtlassian Rovoをすべてのユーザーに提供
• Technology Radar Vol 32
  • ThoughtWorks社が定期的に発表する技術動向レポートTechnology RadarのVolume 32が公開。技法、ツール、プラットフォーム、言語とフレームワークの各カテゴリについて「即採用できる(ADOPT) / 投資価値あり(TRIAL) / 調査段階(ASSESS) / 使うなら注意(HOLD)」の四段階で評価
  • Thoughtworks Technology Radar とはなにか
• [GitHub] Renovate の導入と設定
• 企業188社に聞いた「AI活用の実態とエンジニア採用への影響」| 2025年3月版
• GitHub Copilot Trust Center
• GitHub プレビュー版 ライセンス条項とお客様のデータ利用について
• GitHubのBranch Protectionの突破方法
• 利用する Action のバージョン固定
• log‐202503
• アダプティブ カードを使用した受信 Webhook でのユーザー メンション ** https://qiita.com/chaonanwang/items/1530313a70fa6f96bb70#%E5%AE%9F%E8%A1%8C%E7%B5%90%E6%9E%9C%E3%81%AB%E5%9F%BA%E3%81%A5%E3%81%84%E3%81%A6%E3%83%A1%E3%83%83%E3%82%BB%E3%83%BC%E3%82%B8%E9%80%9A%E7%9F%A5teams2%E3%81%A4%E3%81%AE%E6%96%B9%E6%B3%95
• KDDI髙橋社長、最後のメッセージ　「AIを使えない人はほっておけ」
• OpenHands(OpenDevin)を使った感想「本家Devinは安い」
• AIエージェント時代の可能性と実践 #AIエージェント_findy
• そのオブザーバビリティツール、どう活かした？実践例と効果の全貌
• AIコーディング時代の開発環境構築：VS Code × Cline（Roo Code）で爆速開発！
• GitHub Copilotでコードをデバッグする方法
• GitHub Actionsを可視化するGitHub Actions OpenTelemetryの紹介
• AIによるスパイクアクセスを受けたので、 robots.txtの調整や AWS WAFによる対策を試みてみた | DevelopersIO
• GitHub Copilotを最強にする拡張機能4選
• 【翻訳】ChatGPT公式・推論モデル利用のベストプラクティス
  • リーダブルテストコード 〜メンテナンスしやすい テストコードを作成する方法を考える〜
  • 変わるモデルと変わらぬ本質 - 実践知の深掘りと次世代開発アプローチの探求
• 【スライド生成AI】Claudeと「MarpWebEditor」でパワポ自動生成を試してみた
• 2週に1度のビッグバンリリースをデイリーリリース化するまでの苦悩 急成長するスタートアップのリアルな裏側
• How AI-assisted coding will change software engineering: hard truths
• Lambda Cold Starts benchmark by maxday
• Amazon CognitoのIDトークンを利用したREST APIの認証例
• デベロッパーガイド > JSON Web トークンの検証
• CDKでマネージドログインを試してみる
• GitHub Actionsで定期実行（cron）のワークフローを組んだユーザーが退職すると、ワークフローは無効化される
• SPAにおける理想的な認可
• オブジェクトストレージにおけるファイルアップロードセキュリティ - クラウド時代に"悪意のあるデータの書き込み"を再考する
• S3のメタデータを用いた攻撃

---

• AWS、通常のAmazon S3より最大10倍高速な「Amazon S3 Express One Zone」の価格を最大で85％引き下げ

• Javaアプリケーションモニタリングの基本

• DeNA南場智子が語る「AI時代の会社経営と成長戦略」全文書き起こし

• 2025 大賞の発表！

• 「Developers Summit 2025」講演スライド・参加ブログまとめ

• 俺たちのGitHub Actions活用術-なんとなくから脱却する選抜グッドプラクティス-

• AWS 環境チェックツール「Service Screener v2」を使ってみたので使用感を紹介

• Amazon Bedrockの活用事例・アーキテクチャ特集

• 製造業とソフトウェアは本当に共存できていたのか？品質とスピードを問い直す

• DeepSeek-R1の論文読んだ？【勉強になるよ】

• GitHub Copilotが進化：エージェントモード、Copilot Edits、Project Padawanで開発を加速

• GitHub Copilot:エージェントの覚醒

• GitHub Copilot（VS Code版）の新機能「Copilot Edits」を使ってAIとテスト駆動開発をする

• 「State of JavaScript 2024」公開。フロントエンドライブラリ利用率1位はReact、メタフレームワークはNext.jsなど、1万4000人のエンジニアが回答

• AWS Lambdaのコールドスタートを短くする為に、ユーザーに出来ること

• GitHub Universe Recap

• 組織に自動テストを書く文化を根付かせる戦略（2024冬版）

• フロントエンドのディレクトリ構成どうしてる？　Feature-Sliced Design 導入体験談

• マークダウンっぽい記法で予定表を書ける「Markwhen」レビュー、VS CodeやObsidian向けの拡張機能もあり

• mizchiさんのパフォーマンスチューニングイベントについていくための社内勉強会をやりました

• 書籍『GitHub CI/CD実践ガイド』を読みやすくする技術

• アーキテクチャConference2024の登壇資料一覧

• ユーザー名が52文字以上だと「パスワードなしでログインできる」欠陥が3カ月間も存在していたことをOktaが公表

• Okta: 52文字以上のユーザネームで認証バイパスできる脆弱性

• GitHub Copilot Workspace で我々のアプリ開発がどう変わるのか？

• Storage Browser for Amazon S3 をやってみる

• AWS、WebアプリケーションからAmazon S3にアクセスできるUIコンポーネント「Storage Browser for S3」、オープンソースとして公開

• ぼくがかんがえた最強の Visual Studio Code カスタマイズ 2024

• Convert AWS console actions to reusable code with AWS Console-to-Code, now generally available

• 「2038年問題」について、現実のものとして考える時期が来たのかもしれない「2000年問題よりはるかに深刻」「映らないテレビとか出てくると思う」

• 静的サイトのCI/CDでも侮るなかれ！Docs as Codeに沿ったセキュアな開発プロセスの実践

• 開発者の定量・定性データを組み合わせて開発者体験を把握するための取り組み

• GitHub ActionsでArm64が利用可能に：より高速で効率的なビルドシステムを提供

• TypeScriptの不要なexportを自動で削除するOSS「ts-remove-unused」を開発しました

• CompressionStream でブラウザで gzip 圧縮する

• 長期運用プロダクトの開発速度を維持し続けるためのリファクタリング実践例

• 【AWS】近年の終了サービスから見るAWSの今後の方向性

• 2024年7月27日時点におけるAWS CodeCommitとAmazon CloudSearchの新規利用に関して

• アジャイルを採用したソフトウェアプロジェクトの失敗率はその他の手法と比べて268％も高いことが判明

• 注目のITサービスを支えるアーキテクチャ特集 技術選定のポイントと今後の展望

• ロボット産業に激変の予兆…安川もファナックも気がつけず

• 海外のCDKの知見を学ぼう！ Advanced AWS CDK: Lessons learned from 4 years of use COM302 参加レポート #AWSreInvent2023

• GitHub、Copilotの将来像となる「Copilot Workspace」発表。人間がコードを書くことなく、Copilotが仕様作成からコード作成、デバッグまで実行。GitHub Universe 2023

• ［速報］GitHub、開発サイクルの全場面でCopilotを提供する戦略。モバイルアプリ化、GitHub.comサイト上での提供など発表、GitHub Universe 2023

• ［速報］GitHub Copilotが外部ツールと統合可能に。DBのクエリ性能の状況もフィーチャーフラグの状態もCopilotが答えてくれる。GitHub Universe 2023

• ［速報］GitHub、組織のコードやドキュメントを学習しカスタマイズやファインチューニングが可能な「Copilot Enterprise」発表。GitHub Universe 2023

• Windows Subsystem for Linux（WSL）に新機能。使用メモリや仮想ディスクの自動縮退、LAN経由でWSLへ直接アクセス可能など

• マイクロソフト、もしもCopilotの利用者が著作権侵害で訴えられたら、賠償金を代わりに支払うと約束。「Copilot Copyright Commitment」を発表

• シニアエンジニアの先にある「スタッフエンジニア」という役職 書籍『Staff Engineer』から見る4つの役割

• AWS SDK v3 Client mockでAWS SDK for JavaScript v3をモックする

• 100. A Philosophy of Software Design (1/3) w/ twada

• 101. A Philosophy of Software Design (2/3) w/ twada

• 102. A Philosophy of Software Design (3/3) w/ twada

• ソフトウェア設計についてtwada技術顧問と話してみた 〜 A Philosophy of Software Design をベースに 〜

• マイクロソフト、ChatGPTに任意のドキュメントを読み込ませて回答を得られる「Azure OpenAI Service On Your Data」パブリックプレビュー開始

• “AWSたまごっち”の裏側、AWS日本法人が公開　IoTサービスをフル活用

• 組織のチームワークを最大化するためにスクラムマスター職能を作りました