DevOps／アジャイル AI が書いたコードは信用できるか？ ～ 生成 AI 時代の開発パイプラインに潜む脆弱性リスクと、JFrog による全方位防御
ChatGPT や Claude Code、Devin といった生成 AI ツールの登場によって、ソースコードを書くスピードはここ数年で劇的に向上しました。プロンプト一つで関数が生成され、依存ライブラリの選定さえ AI が提案してくれる時代...
DevOps／アジャイル 
デスクトップ (Office／PDF／画像処理) PiNOR EDMS が Apryse でエンジニアリング レビュー サイクルを 40% 短縮した方法
石油およびガス業界の EPC (設計、調達、建設) プロジェクトでは、数十万件ものエンジニアリング文書が作成され、複数の専門分野や関係者間で使用および共有されています。トレーサビリティ、バージョン管理、文書管理は不可欠な要素です。Rhyto...
機械学習／AI AI コントロール プレーンのガバナンスとしてのトークン管理: エンタープライズ AI 基盤がシステム層でコストを統制すべき理由
5 億ドルという警鐘ある AI コンサルタントが Axios に明かしたところによると、その顧客企業の 1 社は、Anthropic の Claude ライセンスにわずか 1 か月で 5 億ドルを費やしました。原因は、従業員向けライセンスに...
DevOps／アジャイル Minimus のサービス終了に伴うコンテナー イメージの移行: Docker Hardened Images (DHI) によるセキュリティ維持と導入ガイド
ソフトウェア サプライ チェーンの安全性を確保する上で、ベースとなるコンテナー イメージのセキュリティ対策 (Hardening) は欠かせない要素です。これまで業界をともに牽引してきた Minimus 社が事業を終了することを受け、コンテ...
DevOps／アジャイル Docker Desktop 最新リリースまとめ (v4.88.0 ～ v4.91.0)
本記事では、Docker Desktop バージョン 4.88.0 ～ 4.91.0 における新機能、改善点、既知の問題、そして修正内容について紹介します。Docker 社が公開しているリリース ノートを基に、日本国内ユーザー向けに主要な変...
DevOps／アジャイル AI は社員番号を持つべきか？～ AI エージェントを組織で管理する前に決めておきたいこと
新しく社員が入社すると、会社はその人を組織の一員として登録します。社内アカウントを発行し、利用できるシステムを決め、業務に必要な権限を付与します。異動や退職の際にはアクセス権を変更し、重要な操作は後から確認できるように記録します。では、新し...
DevOps／アジャイル AI エージェントのセキュリティ リスクと JFrog AI Catalog による実践ガバナンス
MCP サーバーや Skill の普及とともに拡大する AI エージェントのサプライ チェーン リスクを整理し、JFrog AI Catalog でどのように可視化、統制できるかを、実際の設定手順とともに解説します。本ブログ記事の詳細につい...
セキュリティ／ネットワーク／データベース 病院の IT セキュリティ: 医療機器とサイバー防御の間のギャップを埋める
近頃の病院では、病院内を移動しているのは医師や看護師だけではありません。患者用モニター、輸液ポンプ、放射線部門のワークステーションなどの医療機器がネットワークで接続され、それらの機器の間をデータが移動しています。そして、その接続が、攻撃者に...
DTP・WEB オーサリング／翻訳 翻訳メモリを “資産” へ: DeepL の Language AI が実現する新しい翻訳活用
2025 年 11 月 5 日、ベルリンで開催された DeepL Dialogues Berlin にて、当プラットフォームにおける翻訳メモリの提供開始が発表されました。これにより、過去に承認された翻訳を、プラットフォーム上で必要な場合にい...
DevOps／アジャイル Dynamics 365 向けテスト自動化ツール: RSAT サポート終了後の選択肢
Microsoft は、2027 年 5 月 15 日以降、Regression Suite Automation Tool (RSAT) に対するバグ修正、セキュリティ パッチ、および機能アップデートの提供を終了いたします。Dynamic...