ITエンジニア必見！最新情報をお届け [Vol.1017]---------------------
このメールは翔泳社のメディア・イベント・サービスにご登録いただいた方に
お送りしています。配信の停止は文末をご覧ください。
-----------------------------------------------------------------
━ <AD> ━━━━━━━━━━━━━━━━
【１１／２６（水）オンラインセミナー】「ダメなＩＴ戦略」からの脱し方
―経営層を動かし現場を強くするＩＴの仕掛け方―
ＩＴ投資は経営戦略！現場が喜ぶＩＴ投資を実現
成果を生むＩＴ戦略の”４つの成功ポイント”を第一線のプロが徹底解説
https://go.shoeisha.jp/c/bjuLaGzSyToPqlbE
━━━━━━━━━━━━━━━━━━━━
━━━━━━━━━━━━━━━━━━━━
[1]今週のホットトピックス
━━━━━━━━━━━━━━━━━━━━
こんにちは。CodeZine編集部です。
今週のおすすめはこちらです。
＼Vibe Codingをどう実用化する？／Kuu氏がメルカリでの実践例を解説！
AIに大まかな指示を与えてコードを生成させる開発手法「Vibe Coding」は
開発体験として魅力的な一方、実業務で定着させるには多くの壁が存在する。
本セッションでは、メルカリでソフトウェアエンジニアとして働きながら、
AIタスクフォースやVibeエキスパートの一員としても活動する
Kuu（Kume Fumiya）氏が同社で取り組んだ、AIツールを“導入しただけ”で
終わらせず、実用レベルで活かすための工夫を紹介する。
https://go.shoeisha.jp/c/bjuLaGzSyToPqlbF
＼危険性と対策を解説／AIが生成したコードに現れる古典的な脆弱性とは？
生成AIによる開発の華やかな成功事例の裏には、世界中のハッカーから狙われる
という現実があります。AIが生成するコードは、情報の正確性を検証するわけでは
ないため、一見すると正しく動作するものの、セキュリティ上の欠陥を抱えた
コードを平然と生成してしまうのです。この連載では、開発の間口が広がった
今こそ、セキュリティの重要性を再確認し、安全に開発を続けるための実践的な
解決策を提供します。第2回では、AIが生成したコードに直接現れやすい、
古典的かつ具体的な脆弱性を「OWASP Top 10」から抜粋して解説します。開発者が
AIの提案を鵜呑みにし、「動くコード」を「安全なコード」と勘違いしてしまう
典型的なパターンに焦点を当て、その危険性と対策を明らかにしていきます。
https://go.shoeisha.jp/c/bjuLaGzSyToPqlbG
【編集部からのお知らせ】
★＼12/6（土）開催／「Developers Boost 2025」参加者募集中！
U35エンジニアのためのデブサミスピンオフイベント
「Developers Boost 2025」を12月6日に池袋・サンシャインシティにて開催！
今年は『#100日チャレンジ 毎日連続100本アプリを作ったら人生が変わった』の
著者である大塚あみ氏、政党「チームみらい」の安野貴博氏が基調講演で登壇！
そのほかにも、現役エンジニアの飛躍のきっかけを伝えるライトニングトークや、
バイブコーディングで行うミニハッカソンなど沢山の企画をご用意しております。
参加には事前無料登録が必要です。皆様のご参加をお待ちしております！
https://go.shoeisha.jp/c/bjuLaGzSyToPqlbH
★翔泳社が運営するAI専門メディア『AIdiver』が公式YouTube開設！
AXを推進するビジネスパーソン・企業と共に挑む実践メディア『AIdiver』が、
YouTubeの公式チャンネルを開設します！
動画コンテンツ第１弾には、『顧客起点マーケティング』の著者である
マーケティングのプロフェッショナル西口一希氏が登場。
今後も、誰もが知っているあのプラットフォームを運営する企業のリアルな
AI推進の裏側、日々AIを使いこなしているビジネスパーソンの密着動画など、
実践で役立つ動画を毎週木曜12時に更新する予定です。
https://go.shoeisha.jp/c/bjuLaGzSyToPqlbI
━━━━━━━━━━━━━━━━━━━━
[2] 新着記事一覧：9本（11/12〜11/19）
━━━━━━━━━━━━━━━━━━━━
今週の新着記事はこちらです。
◆「PoCで終わるプロダクト開発」からの脱却
──ダイキン工業が3つの課題を解決して進めたアジャイル内製化
総合空調専業企業のダイキン工業では、事業部や顧客を巻き込んだ
アジャイル開発の内製化を推進している。2025年には社内の内製化を推進する
ために、アジャイル内製センターを仮想的に組織化した。そこに至るまで
何があったのか、またどのようにして取り組みを拡大してきたのか。そして、
アジャイル内製化を推進していく上で、どんな課題があったのか。ファインディの
渡邉順氏の進行の下、ダイキン工業 テクノロジー・イノベーションセンターで
アジャイル内製センターの代表を務める森鳰武史氏が解説した。
https://go.shoeisha.jp/c/bjuLaGzSyToPqlbJ
◆CursorとClaude Codeで記憶の仕方が違う？
コーディングエージェントのメモリー管理を解説！
本連載では、利用者として知っておくべきコーディングエージェントの動作原理
について取り扱います。第1回はメモリー管理について。LLMがいかにして過去の
知識や進捗を保持するか、その背景に迫ります。
https://go.shoeisha.jp/c/bjuLaGzSyToPqlbK
◆2025年12月に開催される注目のITエンジニア向けカンファレンス5選
2025年12月、エンジニアコミュニティが主催する大規模なカンファレンスが
多数開催されます。ITエンジニアの皆さんにとって、最新技術や開発トレンドを
学び、エンジニアコミュニティの絆を深める絶好の機会です。今回は、その中でも
特に注目すべき5つのイベントをご紹介します。（※なお、掲載情報は
2025年11月14日現在のものです。開催内容が変更となる可能性もありますので、
参加される際は最新情報のご確認をお願いします）
https://go.shoeisha.jp/c/bjuLaGzSyToPqlbL
◆AIが生成したコードに潜む古典的セキュリティホールを解説！
セキュリティ設計の基本を知ろう
生成AIによる開発の華やかな成功事例の裏には、世界中のハッカーから狙われる
という現実があります。AIが生成するコードは、情報の正確性を検証するわけでは
ないため、一見すると正しく動作するものの、セキュリティ上の欠陥を抱えた
コードを平然と生成してしまうのです。この連載では、開発の間口が広がった
今こそ、セキュリティの重要性を再確認し、安全に開発を続けるための実践的な
解決策を提供します。第2回では、AIが生成したコードに直接現れやすい、
古典的かつ具体的な脆弱性を「OWASP Top 10」から抜粋して解説します。開発者が
AIの提案を鵜呑みにし、「動くコード」を「安全なコード」と勘違いしてしまう
典型的なパターンに焦点を当て、その危険性と対策を明らかにしていきます。
https://go.shoeisha.jp/c/bjuLaGzSyToPqlbM
◆ITエンジニア注目トレンドを総まとめ！週間ニュースランキングTOP10
【11/7〜11/13】
毎日更新されるITエンジニア向け関連の最新ニュースから、注目を集めた
トピックスを紹介する本ランキング。今回は2025年11月7日〜11月13日までの
人気ランキングを発表します。
https://go.shoeisha.jp/c/bjuLaGzSyToPqlbN
◆巨大なモノリシックシステムの課題をどうやって解決するのか
──WHIの開発生産性向上戦略
株式会社Works Human Intelligenceは大手企業および公共・公益法人向け
統合人事システム「COMPANY」シリーズの開発からサポートまで一貫して
手がけている。「COMPANY」は単なる人事情報の管理を超え、給与計算、勤怠管理、
雇用手続管理、ID管理、タレントマネジメントまで幅広く連携して機能する
サービスへと発展してきた。一方、1996年からの長い歴史を持つゆえに複雑な
課題も生じていた。モダナイゼーションやCI/CDの側面から課題解消に向けた
取組みの経緯を語る。
https://go.shoeisha.jp/c/bjuLaGzSyToPqlbO
◆「Azure Artifacts」とDevOpsサービス連携による効率的な開発環境構築
前回の記事では、Azure Artifactsの基本機能とNuGetパッケージの
公開・利用方法について詳しく解説しました。今回から数回に分けて
Azure Artifactsを中心として、Azure Pipelines、Azure Repos、Azure Boards
との連携による包括的なDevOps環境の構築方法について説明していきます。
https://go.shoeisha.jp/c/bjuLaGzSyToPqlbP
◆Androidアプリのアプリコンポーネントとマニフェストファイルの
脆弱性と脅威の基本を解説
スマホのアプリは、常に攻撃の脅威にさらされています。アプリ開発者は
ユーザーを守るためにセキュリティに最大限の注意を払う必要がありますが、
そのためにはまず脆弱性の基本を押さえておかなければなりません。今回は
書籍『Androidアプリ開発のためのセキュリティ入門』（翔泳社）から、
Androidアプリのアプリコンポーネントとマニフェストファイルに潜む脆弱性に
ついて解説します。
https://go.shoeisha.jp/c/bjuLaGzSyToPqlbQ
◆Vibe Coding実用化のカギは「手軽さ」と「周りを巻き込む力」
──メルカリKuu氏に学ぶ泥臭い第一歩
AIに大まかな指示を与えてコードを生成させる開発手法「Vibe Coding」は
開発体験として魅力的な一方、実業務で定着させるには多くの壁が存在する。
本セッションでは、メルカリでソフトウェアエンジニアとして働きながら、
AIタスクフォースやVibeエキスパートの一員としても活動する
Kuu（Kume Fumiya）氏が同社で取り組んだ、AIツールを“導入しただけ”で
終わらせず、実用レベルで活かすための工夫を紹介する。
https://go.shoeisha.jp/c/bjuLaGzSyToPqlbR
━━━━━━━━━━━━━━━━━━━━
[3] 人気ランキング（11/12〜11/18）
━━━━━━━━━━━━━━━━━━━━
＜記事＞
●1位 Claude Codeでレビュー負荷軽減──KINTOテクノロジーズが
実践する「説明補助ツール」としての生成AI活用術
https://go.shoeisha.jp/c/bjuLaGzSyToPqlbS
●2位 CursorとClaude Codeで記憶の仕方が違う？
コーディングエージェントのメモリー管理を解説！
https://go.shoeisha.jp/c/bjuLaGzSyToPqlbT
●3位 マネーフォワード流Cursorでの開発自動化方法。
「コンテキストエンジニアリング」で一歩先の生産性へ
https://go.shoeisha.jp/c/bjuLaGzSyToPqlbU
●4位 「スタックトレース」 〜マンガでプログラミング用語解説
https://go.shoeisha.jp/c/bjuLaGzSyToPqlbV
●5位 ITエンジニア注目トレンドを総まとめ！週間ニュースランキングTOP10
【11/7〜11/13】
https://go.shoeisha.jp/c/bjuLaGzSyToPqlbW
＜ニュース＞
●1位 VSCodeでGitHub Copilotのタスク管理が可能に
https://go.shoeisha.jp/c/bjuLaGzSyToPqlbX
●2位 立教大学など、LLMが「存在しない規則性」を検出する現象を発見
https://go.shoeisha.jp/c/bjuLaGzSyToPqlbY
●3位 GitHub Copilotに新機能が追加、指示を適用するかエージェントごとに選択
https://go.shoeisha.jp/c/bjuLaGzSyToPqlbZ
●4位 VSCodeのPython拡張機能11月版をリリース、AI生成ドキュメントを
コード内に追加する機能など
https://go.shoeisha.jp/c/bjuLaGzSyToPqlca
●5位 デジタル庁、「さくらのクラウド」のガバメントクラウド対応
進捗状況を発表
https://go.shoeisha.jp/c/bjuLaGzSyToPqlcb
━━━━━━━━━━━━━━━━━━━━
[4] 新着ニュース：41本（11/12〜11/19）
━━━━━━━━━━━━━━━━━━━━
・SCSKなど、国産メインフレームをIBMに自動変換するソリューションを共同開発
（11-17）
https://go.shoeisha.jp/c/bjuLaGzSyToPqlcc
・Google、10月に発表したAI分野での進展をまとめて紹介（11-17）
https://go.shoeisha.jp/c/bjuLaGzSyToPqlcd
・VSCodeのPython拡張機能11月版をリリース、AI生成ドキュメントをコード内に
追加する機能など（11-16）
https://go.shoeisha.jp/c/bjuLaGzSyToPqlce
・Appleがミニアプリ向けプログラムを発表、特定技術に対応で手数料引き下げ
（11-15）
https://go.shoeisha.jp/c/bjuLaGzSyToPqlcf
・VSCodeでGitHub Copilotのタスク管理が可能に（11-15）
https://go.shoeisha.jp/c/bjuLaGzSyToPqlcg
・Google、「Android developer verification」（開発者認証要件）の
早期アクセス開始（11-14）
https://go.shoeisha.jp/c/bjuLaGzSyToPqlch
・Apple、「Temporal Swift SDK」をオープンソースとしてリリース（11-14）
https://go.shoeisha.jp/c/bjuLaGzSyToPqlci
・MicrosoftがOpenAPI.NETのv2・v3を発表、構文解析のパフォーマンス改善など
（11-14）
https://go.shoeisha.jp/c/bjuLaGzSyToPqlcj
・「NotebookLM」にDeep Research機能が追加、.docxやPDFにも対応（11-14）
https://go.shoeisha.jp/c/bjuLaGzSyToPqlck
・日本発visionOS開発者カンファレンス「visionOS TC 2025」が12月6日に開催
（11-14）
https://go.shoeisha.jp/c/bjuLaGzSyToPqlcl
・Grafana Labs、日本法人設立を発表。オープンなオブザーバビリティ戦略と
柔軟な課金体系で日本市場に本格参入（11-14）
https://go.shoeisha.jp/c/bjuLaGzSyToPqlcm
・OpenAI、ChatGPTで複数ユーザーによるグループチャット機能の試験提供を開始
（11-14）
https://go.shoeisha.jp/c/bjuLaGzSyToPqlcn
・div、インフォマートへテックキャンプの「新入社員エンジニア研修」を提供
（11-14）
https://go.shoeisha.jp/c/bjuLaGzSyToPqlco
・Mozilla、Webブラウザの最新版「Firefox 145.0」リリース（11-14）
https://go.shoeisha.jp/c/bjuLaGzSyToPqlcp
・SlackwareベースのLinuxディストリビューション「PorteuX 2.4」リリース
（11-14）
https://go.shoeisha.jp/c/bjuLaGzSyToPqlcq
・「Node.js v25.2.0」リリース、Type Strippingが安定版に（11-14）
https://go.shoeisha.jp/c/bjuLaGzSyToPqlcr
・J-SOXに関わる手続きをクラウド上で一元管理するサービス「conkan」提供開始
（11-14）
https://go.shoeisha.jp/c/bjuLaGzSyToPqlcs
・OpenAIがChatGPTに「GPT-5.1」を導入、難易度に応じた思考時間の調整など
（11-14）
https://go.shoeisha.jp/c/bjuLaGzSyToPqlct
・SwiftのSourceKit-LSPでコード補完時に表示されるドキュメントがより詳細に
（11-13）
https://go.shoeisha.jp/c/bjuLaGzSyToPqlcu
・GitHub Copilotに新機能が追加、指示を適用するかエージェントごとに選択
（11-13）
https://go.shoeisha.jp/c/bjuLaGzSyToPqlcv
・Cursor導入でプルリクエストのマージ率が39％増加、経験年数との相関も
──シカゴ大学が研究（11-13）
https://go.shoeisha.jp/c/bjuLaGzSyToPqlcw
・メシウスがJavaScriptライブラリ「InputManJS V6J」をリリース、
AIによる文章の作成支援など（11-13）
https://go.shoeisha.jp/c/bjuLaGzSyToPqlcx
・昨年実施されたコミットは約9億8600万回
──GitHubが「the Octoverse 2025 report」を公開（11-13）
https://go.shoeisha.jp/c/bjuLaGzSyToPqlcy
・Google、DropboxからGoogle Driveへのデータ移行支援サービスβ版をリリース
（11-13）
https://go.shoeisha.jp/c/bjuLaGzSyToPqlcz
・MicrosoftがVisual Studio 2026を正式リリース、.NETの操作性向上や
C#・C++向けのAI機能追加など（11-13）
https://go.shoeisha.jp/c/bjuLaGzSyToPqlc1
・開発と密接に関わる多くの課題を解決するには？ 具体的な実践内容を解説！
【デブクロ2025 注目セッション】（11-13）
https://go.shoeisha.jp/c/bjuLaGzSyToPqlc2
・AWS、リージョン別の機能可視化ツールをAWS Builder Centerで提供開始
（11-13）
https://go.shoeisha.jp/c/bjuLaGzSyToPqlc3
・翔泳社の技術書が40％ポイント還元セール PDF版を対象に11/20まで（11-13）
https://go.shoeisha.jp/c/bjuLaGzSyToPqlc4
・LINEが「Messaging APIドキュメント」にインプレッション計測のロジックなど
を追加（11-12）
https://go.shoeisha.jp/c/bjuLaGzSyToPqlc5
・40〜60代のITエンジニアにAIスキル学習の実態調査を実施、
31％が「学習時間がない」と回答（11-12）
https://go.shoeisha.jp/c/bjuLaGzSyToPqlc6
・さくらインターネット、AppRunサービスCR版の正式提供を12月9日開始（11-12）
https://go.shoeisha.jp/c/bjuLaGzSyToPqlc7
・Microsoftが「.NET 10」を正式リリース、AIプロバイダーとの統合や
開発体験の向上など（11-12）
https://go.shoeisha.jp/c/bjuLaGzSyToPqlc8
・社外コミュニティからどのような「新たな視点」を得て成長に繋げたのか
【デブクロ2025 注目セッション】（11-12）
https://go.shoeisha.jp/c/bjuLaGzSyToPqlc9
・Microsoftなど世界のAI利用状況レポートを発表、インフラや使用言語が
利用率に影響（11-12）
https://go.shoeisha.jp/c/bjuLaGzSyToPqlcA
・次世代の金融サービスを支える、システムモダナイズとテスト自動化の
最前線とは？【デブクロ2025 注目セッション】（11-12）
https://go.shoeisha.jp/c/bjuLaGzSyToPqlcB
・ITエンジニアの生成AI活用が日常化、6割が月額課金。「2025年実態調査」を
実施（11-12）
https://go.shoeisha.jp/c/bjuLaGzSyToPqlcC
・エンジニアの56％がChatGPTを実務利用、AI時代に求められる新たなスキルとは
（11-12）
https://go.shoeisha.jp/c/bjuLaGzSyToPqlcD
・GitHub CopilotでClaude Sonnet 3.5を非推奨に、Claude Haiku 4.5などの
利用を案内（11-12）
https://go.shoeisha.jp/c/bjuLaGzSyToPqlcE
・Kong、AIエージェント開発を支援する「Konnect MCPサポート」を発表（11-12）
https://go.shoeisha.jp/c/bjuLaGzSyToPqlcF
・AIによるレガシーシステム刷新の最前線 “CodeRebuildAI”דiPLAss”で
変わるモダナイゼーション【デブクロ2025 注目セッション】（11-12）
https://go.shoeisha.jp/c/bjuLaGzSyToPqlcG
・ReplitがAI統合サービスを開始、APIキー不要で300以上のモデルを即時利用
（11-12）
https://go.shoeisha.jp/c/bjuLaGzSyToPqlcH
------------------------------------------
プロフィールを更新して最適な情報を受け取ろう
------------------------------------------
お仕事や関心内容にお変わりはございませんか？
適切な情報をお届けするために
翔泳社では定期的なプロフィール更新をお願いしています。
▼マイページはこちら
https://go.shoeisha.jp/c/bjuLaGzSyToPqlcI
━━━━━━━━━━━━━━━━━━━━
[5] 配信停止の方法
━━━━━━━━━━━━━━━━━━━━
メールマガジンの配信停止はこちらからお手続きください。
https://shoeisha.jp/ml/cancel/cz?token=RkrilvKOdae73d2b3b518f7205e5673d984dc39b&utm_source=43413&utm_medium=email
配信先の変更はこちらから（ログインが必要です）。
https://go.shoeisha.jp/c/bjuLaGzSyToPqlcJ
・ニュースの内容は予告なしに変更される場合があります。
・記事中の会社名、製品名は、弊社および各社の登録商標、商標です。
・お問い合わせについては、
https://go.shoeisha.jp/c/bjuLaGzSyToPqlcK
へご連絡ください。
────────────────────
発行:株式会社翔泳社 CodeZine編集部
(c)2005 SHOEISHA. All rights reserved.
作成日：2025/11/19
＼Vibe Codingをどう実用化する？／Kuu氏がメルカリでの実践例を解説！ [CodeZine News 2025/11/19]
|
お問合せ
|
