よし｜中3エンジニア

個人開発者は身分を明かさず匿名で金を稼ぐべき！日本終わった！みたいなポストが数回流れてきたけど、探しても本名も会社名も出てこないような、表での露出のない方なんて怖すぎて、とても決済したいと思えない 支払ったら支払ったでその先どこにお金が流れるか読めないし

Git と GitHub の違い、Java と JavaScript を持ち出すのは違うと思う

Claude CodeやCodexを使ってて思ったんだけど、Webサイト作るの、Wordpressじゃなくて静的HTMLでいいよね？

明日の朝にEmDashに関する記事を公開します！ お楽しみに！！！

CloudflareのCMSまだ触ってないけどかなり激アツ

絶賛話題になってるaxiosのサプライチェーン攻撃。 こういうのが起きるとエンジニアは割とXとかですぐ情報を追って対処できる気がするが、昨今の「非エンジニアだけど生成AIでプロダクトを作って公開！」みたいな人たちはどうなのかな。 そもそもこの情報に気づかない可能性が高い気もしている。 生成AIが「作る」ことの壁を壊したのは素晴らしいことだと思ってて、個人的にはどんどんやるべきと思ってるんだがソフトウェアとかサービスって作ったらもれなく運用が始まるわけで。 ちゃんと意識したり仕組み整えていないと古いバージョンの脆弱性が報告されてもそれに気づく手段がない。Dependabotのような仕組みも、そもそもGitHubでバージョン管理していなければ機能しない。しかも今回は逆に働く。 エンジニアにとっての当たり前が、非エンジニアにとっては当たり前じゃないし、それは責められることでもない。だからといって「危ないからやめろ」とブレーキをかけるのも違うと思ってて、生成AIでガンガン作れる時代の利点は活かすべきだと思う。 問題は、本人が知らないこと、意識にないものをAIで整えさせることはできないということ。公開後の運用やセキュリティを支えるガードレールを整えることが必要なんだと思うが果たしてどんな感じのものだといいのか。 公開前のセキュリティチェックはあくまでも公開時点のものであるのでね。 なんてことを非エンジニアとの1 on 1で話していた。