Posted inSecurity
CI/CDセキュリティ：GitHub Actions OIDCで長期生存シークレットを排除する
GitHub Actions OIDCへの移行により、シークレットキー漏洩のリスクを排除します。AWS/GCPに一時的な権限を付与する方法を解説し、より安全でプロフェッショナルなCI/CDプロセスを実現します。
Posted inGit
Gitシークレットスキャン：Trufflehogでコミット履歴からAPIキーの漏洩を特定する方法
Trufflehogを使用してGit履歴内のAPIキー漏洩を検出し、対処する方法を解説。詳細なスキャン、シークレットの有効性検証、ソースコード保護のためのpre-commit hookの設定手順を紹介します。
Posted inSecurity
systemd-analyze security で Linux サービスのセキュリティを「強化」する：5分でスコアを 9.6 から 2.0 へ改善
サービスを緩い root 権限で実行したままにしていませんか？ systemd-analyze security を使って Linux サービスのセキュリティを評価し、簡単なステップで権限を最小化する方法を学びましょう。
Posted inPython
Panderaで「ゴミデータ」を阻止する：データパイプラインのための保険
深夜にゴミデータでシステムをダウンさせないために。PandasやPolarsで効率的かつパフォーマンスを最適化しながらデータバリデーションを行うPanderaの活用ガイド。
Posted inDatabase
Manticore Search：サーバーのRAM不足を解消するElasticsearchの「救世主」的代替案
Manticore Searchは、低スペックサーバーに最適なElasticsearchの代替ソリューションです。本記事では、Linuxでのインストール、最適化設定、大規模データ処理のノウハウを解説します。
Posted inGit
DVCとGitの連携：10GBのデータセットでリポジトリを「壊さない」ために
大規模データでプロジェクトを停滞させない。DVCとGitを組み合わせてデータセットやモデルをプロフェッショナルに管理し、リポジトリを軽量に保ちながら過去のバージョンを簡単に取得する方法を学びましょう。
Posted inDevelopment
Next.js App Routerでi18nを極める：Next-intlによる設定からType-safeまで
複雑な多言語設定の悩みはもう不要です。このガイドでは、SEOの最適化からプロフェッショナルなType-safeの実装まで、Next.js App Routerでのnext-intlの活用方法をマスターできます。
Posted in人工知能
Llama Guard 3の実装：ローカルAI向けのプロンプトインジェクションを防ぐ「盾」
Llama Guard 3は、ローカルAIのための優れたセキュリティソリューションです。OllamaとPythonを通じたインストール方法を学び、プロンプトインジェクションや有害なコンテンツを効果的にブロックしましょう。
Posted inCentos
CentOS Stream 9 への Foreman & Katello 構築：Linux ライフサイクルの一元管理ソリューション
数百台の Linux サーバーを集中管理し、パッチ適用やソフトウェアのライフサイクルを効率的に制御するために、CentOS Stream 9 へ Foreman と Katello をインストールする方法を解説します。
Posted inGit
Commitizenでコミットメッセージを標準化：’fix bug’や’done’に別れを告げ、CHANGELOGを自動化しよう
Commitizen (cz-cli) を使用して、Conventional Commits 規格に基づいたコミットメッセージを標準化する方法を解説します。Git ログを整理し、プロフェッショナルな CHANGELOG 生成を自動化しましょう。