30代後半エンジニアの技術アップデート挑戦記
Laravel / EC2 / ECS を中心とした開発経験を土台に、 AWSの最新サービスやAI活用など、進化する技術をキャッチアップする記録です。
記事一覧
OWASP ZAPで脆弱性診断を始めよう——Dockerとclaude codeで環境ごとのスクリプトを自動生成する
Webアプリケーションの脆弱性診断ツールOWASP ZAPの導入方法を、Docker環境での実行手順とともに解説します。検証環境ごとに異なるスキャン設定をClaude Codeで自動生成する方法、さらにセキュリティ監査用ルールファイルと組み合わせた実践的な運用フローも紹介。
Claude Codeおすすめプラグイン集 2026年版——実際に使っている構成と選定基準
実際にClaude Codeで使っているプラグインを、用途別に整理して紹介します。開発ワークフロー、AWS連携、品質向上、デバッグ支援など、安全性を重視した選定基準と各プラグインのリスク・注意点も解説。
Claude Code & API 開発チートシート 2026年版——日常的に使うコマンド・設定・APIパターン集
Claude Codeのコマンド、ショートカット、設定パターン、そしてClaude APIのツール利用・拡張思考・プロンプトキャッシュまで。開発者が手元に置いておきたい実践的なリファレンスです。Managed Agents、Hooks、Skillsなど2026年の新機能も網羅。
Claude Codeの「Ultraplan」とは？クラウドで計画を立て、ターミナルを解放する新機能
Claude Codeの「Ultraplan」は、コードの実装計画をクラウド上で並列処理し、ローカルのターミナルを解放する機能です。通常のplanとの違い、使い方、向いているユーザー、企業利用時のリスクまで解説します。
AWS開発チートシート 2026年版——現場で毎日使うコマンドと設定をまとめた
AWS CLI、S3、Lambda、IAM、CloudFormation、CDKなど、開発現場で頻繁に使うAWSコマンドと設定パターンを一覧にまとめました。2025〜2026年の新機能（S3 Files、Drift-Aware Change Sets、Stack Refactoringなど）も網羅しています。
Claude Codeの「Monitor」ツールのススメ。ログ監視もCI待ちも、もう手動で張り付かなくていい
Claude Code v2.1.98で追加されたMonitorツールを使えば、ログ監視やCI/CDの完了待ちなど「変化を待つ」作業をClaudeに任せられます。従来のrun_in_backgroundとの違い、具体的な使いどころ、不要なケースまで解説します。
Claude Managed Agentsとは？自社サービスにAIエージェントを組み込む新しい選択肢
Anthropicが提供する「Claude Managed Agents」は、自社サービスにAIエージェントを組み込むためのマネージドインフラです。開発者向けツールではなく、サービスのAI化を目的とした機能について、非エンジニアにもわかる言葉で解説します。
AI関連OSSを導入する前に——Xで話題のツール、本当に安全ですか？
Claude CodeやChatGPTなどAI活用を便利にするOSSが急増中。しかしOSS故のリスクも。導入前にClaude Codeで安全性を確認する具体的な方法と、自己判断のポイントを解説します。
DESIGN.mdを入れるだけで、Claude Codeのデザインが劇的に変わる
Claude Codeはコード生成は得意でもデザインは苦手——そんな常識を覆すDESIGN.mdの仕組みと、非デザイナーでも"それらしいUI"が作れるようになった実体験を紹介します。
Claude CodeのAWSプラグインが便利すぎる。デプロイもサーバーレスも会話だけで完結する時代
AWS公式が提供するClaude Code向けプラグイン「Agent Plugins for AWS」を使えば、AWSへのデプロイ、サーバーレス開発、データベース管理、さらにはGCPからの移行まで、会話ベースで実行できます。導入方法から各プラグインの使い方まで解説します。
axios npm侵害事件まとめ：影響チェック手順とClaude Codeで一発確認する方法
2026年3月31日に発生したaxios npmパッケージのサプライチェーン攻撃について、影響を受けるバージョンの確認手順、バックドアの検出方法、そしてClaude Codeを使って自分の環境を一括チェックする実践的なプロンプトを紹介します。
AIで開発速度が10倍に？Claude Code時代のエンジニアの生存戦略
Claude CodeやCodexなどのAIコーディングツールが開発の現場を一変させつつあります。実際に使ってみて感じた「10倍速」の実態と、エンジニアとしてこの変化にどう向き合うべきかを考察します。
MFAでAWSから締め出された話：ログイン不能の危機から復旧した教訓
AWS SSOとrootアカウントの両方でMFAが使えなくなり、ログイン不能になった実体験。電話認証のトラブルやサポートへの問い合わせ、再発防止策をまとめました。
Cloudflare Web AnalyticsでNext.jsサイトのPVを無料で計測する方法【AWS + CloudFront構成】
AWS（S3 + CloudFront）とNext.jsで構成した個人ブログに、Cloudflare Web Analyticsを導入して完全無料でPV数を計測する方法を解説します。GA4を使わずにシンプルにアクセス数を把握したい方向け。
💡 ソリューションアーキテクト アソシエイト（SAA）合格時の勉強方法と戦略
7年のインフラ実務経験者がAWS SAAに合格した際の、具体的な勉強期間、使用教材、試験攻略のポイントを解説します。
試験合格の知識を即実践！アラフォーエンジニアがレガシーを脱して挑戦するS3+CloudFront+Next.jsブログ構築記
EC2/ECSでの実務経験豊富なアラフォーエンジニアが、CLF・SAA合格を機に「知らなかったAWS」の領域へ。従来のフルスタック構成を脱し、サーバーレス構成（S3/CloudFront/Next.js）でのブログ立ち上げを通じてスキルをアップデートします。