株式会社ログラス テックブログのフィード

https://zenn.dev/p/loglass

株式会社ログラスは「良い景気を作ろう。」をミッションに、企業経営を推進する次世代型経営管理クラウド「Loglass 経営管理」を開発し提供しています。

フィード

記事のアイキャッチ画像
教養として学ぶアイデンティティ設計の古今東西:不変性・名前空間・水際防御・推測耐性・ゼロ知識証明
株式会社ログラス テックブログのフィード
前回の記事で含められなかった現実社会におけるIDについて、改めて一つの記事としてまとめてみました。https://zenn.dev/loglass/articles/c2db7e85702571現実社会において、IDはデータベースという無機質なソフトウェアのレイヤーだけでは完結しません。最終的には 「記憶が不十分で、タイポなどのミスを犯しやすい人間」 が暮らす物理的な現実社会と必ず接続されます。本稿では、ソフトウェア内部の設計から少し視点をずらし、「現実の社会(歴史や行政のシステム)において如何に人間を一意に識別してきたか」 に焦点を当ててみます。!専門外のため、歴史や制度の見解...
2日前
記事のアイキャッチ画像
Vibe Coding 時代のサプライチェーン攻撃と防御方法
はてなブックマークアイコン 4
株式会社ログラス テックブログのフィード
ログラス VPoT の川村(@k0j1iii)です。!この記事でわかることAI が存在しないパッケージ名を生成する構造的リスク(Slopsquatting)と対策npm パッケージ経由で AI ツールのツールチェーンが乗っ取られる(Tool Poisoning)仕組みAI コーディングツールの自動承認設定をどう管理すべきか.npmrc、pre-commit hook、GitHub Actions の防御設定2026 年 3 月に npm パッケージ Axios(週間 1 億ダウンロード)が侵害された [1]。npm install しただけで RAT (Remote...
3日前
記事のアイキャッチ画像
SREを「努力」から「仕組み」へ — Platform Engineeringという選択
はてなブックマークアイコン 69
株式会社ログラス テックブログのフィード
はじめに!この記事は毎週必ず記事がでるテックブログ Loglass Tech Blog Sprint の139週目の記事です!3年間連続達成まで残り20週となりました!株式会社ログラスでSREをしている見形(mekka)です。約1年前、ログラスにおけるSREの現状と未来という記事を書きました。当時はクラウド基盤チームとしてSREチームへの移行を検討し始めた段階で、「SREの民主化」を掲げ、組織全体で信頼性に取り組む未来像を描いていました。あれから1年。実際にどこまで進み、何が変わり、何が変わらなかったのか。そして、その過程でPlatform Engineeringという...
4日前
記事のアイキャッチ画像
その開発、本当にアジャイルですか?「ビルド&フィックス」を避ける仕組みと習慣
株式会社ログラス テックブログのフィード
!この記事は、毎週必ず記事が公開されるテックブログ「Loglass Tech Blog Sprint」の138週目の記事です!3年間連続達成まで、残り21週となりました!開発モデルの比較として語られることが多い「ウォーターフォール」と「アジャイル」。しかし、私たちが無意識に陥りやすく最も警戒すべきは、そのどちらでもない、ビルド&フィックス(Build and Fix)ではないかと考えています。一見、柔軟でスピード感があるように見える開発が、実は「場当たり的な対応」の積み重ねになっていないか。その境界線を整理します。 1. ビルド&フィックス(Build and Fi...
10日前
記事のアイキャッチ画像
「直す圧力」に気づいてから変わった、ポストモーテムへの向き合い方
株式会社ログラス テックブログのフィード
はじめに私はインシデントコマンダーとしてインシデント対応やポストモーテムに関わっています。ポストモーテムには以前から課題感を持っていましたが、効果的なポストモーテムにするために何が必要なのか、長い間分からないままでした。この記事では、自分がポストモーテムに対してどんな課題感を持ち、何に失敗し、そこから何を学んで、どう改善しているのかについて書いてみます。 ポストモーテムで感じていた課題と自分の失敗 うまくいかないポストモーテムポストモーテムをファシリテートするとき、沈黙の時間に耐えられず、議論が煮えきらないまま解決策の検討に進んでしまうことがありました。自分自身がインシ...
14日前
記事のアイキャッチ画像
主キーはもう「UUIDv7」一択なのか? 〜 ID技術の歴史的変遷と現時点の最適解 〜
株式会社ログラス テックブログのフィード
!この記事は毎週必ず記事がでるテックブログ Loglass Tech Blog Sprint の137週目の記事です!3年間連続達成まで残り22週となりました!データベースの主キーはもう UUIDv7 一択――というのが最近の流れかもしれません。特に今は AI が「核心です!本質です!UUIDv7 です!」と自信満々に採用してくる時代です。だからこそ、人間の側もその背景をしっかり理解しておきたいものです。ログラス プロダクト基盤部の小林です。ID体系を根本から考え直す機会はなかなかありませんが、ログラスにおいていくつかの新規事業や大規模なプロダクト改修が進む中で刺激を受け、この...
16日前
記事のアイキャッチ画像
既存の同期処理を非同期処理に切り替えるとき、何を考えるべきか
株式会社ログラス テックブログのフィード
!この記事は毎週必ず記事がでるテックブログ Loglass Tech Blog Sprint の136週目の記事です!3年間連続達成まで残り23週となりました! はじめにログラスでエンジニアをしています、白嵜です。昨年 11 月に入社し、現在は人員計画プロダクトの開発を担当しています。私が入社して最初に担当したタスクが、既存の同期処理を非同期処理に切り替えるプロジェクトでした。対象の機能は処理対象データの増加に伴いレイテンシが増大しており、今後のスケールを見据えて非同期化が必要な状況でした。 B2B SaaS プロダクトでは、サービスの成長に伴いこうしたパフォーマンス問題が...
21日前
記事のアイキャッチ画像
AI Agentの本番運用を通して学んだ3つのガードレール
株式会社ログラス テックブログのフィード
!この記事は毎週必ず記事がでるテックブログ Loglass Tech Blog Sprint の135週目の記事です!3年間連続達成まで残り24週となりました! はじめに:AI Agentは「動かす」より「安定させる」が難しいこんにちは、ログラスでエンジニアしている山崎です。私は2025年11月に入社して以来、AI Agentの新規事業の開発をしています。私たちはLangGraphでAI Agentを構築し、経営の実績データに対する分析コメント(以下、財務分析コメント)をLLMに生成させる機能を開発・運用しています。なお、本機能で利用するLLM APIは、入力データがモデル...
1ヶ月前
記事のアイキャッチ画像
FASTとスクラムに学ぶ、不確実性への2つのアプローチ
株式会社ログラス テックブログのフィード
はじめに現代のソフトウェア開発において、「先のことを正確に予測する」 ことが、かつてないほど難しくなっていると感じませんか?時間をかけて精緻なスケジュールを引いても、開発を始めた途端に前提条件が変わることは、もはや当たり前になってきました。意図しなかった技術的な依存関係が見つかる、ステークホルダーの要望が変化する、競合他社が予期せぬ機能をリリースする。そして、仮に予定通りに作りきったとしても、そもそも使ってもらえない。このように「当初の計画通りに進まない」という事象は、VUCA と呼ばれる時代においては避けて通ることが難しくなってきています。この記事では、私が実践してきた...
1ヶ月前
記事のアイキャッチ画像
コード調査からタスク分割まで、機能設計の初動を自動化する
株式会社ログラス テックブログのフィード
!この記事は毎週必ず記事がでるテックブログ Loglass Tech Blog Sprint の134週目の記事です!3年間連続達成まで残り25週となりました! はじめに: 機能開発の初期フェーズ、毎回つらくないですか?新しい機能の開発を始めるとき、こんな作業が毎回発生します。既存コードの調査 - 関連するドメインモデル、API定義、フロントエンドの実装を読むPRD(Product Requirements Document)の作成 - 設計方針、詳細設計、影響範囲をまとめる技術実装PRDタスク分割 - PRをどう分けるか、依存関係はどうか、レビュー可能な粒...
1ヶ月前
記事のアイキャッチ画像
多国籍プロダクトチームが「真のONE TEAM」になるために、日本人エンジニアの私が実践したこと
株式会社ログラス テックブログのフィード
!この記事は毎週必ず記事がでるテックブログ Loglass Tech Blog Sprint の133週目の記事です!3年間連続達成まで残り26週となりました! はじめにこんにちは、ログラスの山家です。私は2024年5月に入社以降、Loglass人員計画の開発に携わり、2025年末から別の新規プロダクト開発チームに一人目の日本人エンジニアとしてアサインされました。このチームは、日本人エンジニア(私)とGCC(Global Capability Center、インド拠点)エンジニアがONE TEAMでプロダクト開発をしており、弊社では初めての開発体制です。GCCとのワンチーム...
1ヶ月前
記事のアイキャッチ画像
SOC 2 監査に耐えうる特権管理: 「代理操作」を支えるアイデンティティ分離と実装パターン
株式会社ログラス テックブログのフィード
こんにちは。ログラス プロダクト基盤部の小林です。私たちのチームでは、マルチテナント環境における「安全な代理操作」の仕組みについてアップデートを進めている最中です。今回は、その設計や検証の過程で整理した知見の一部をご紹介します。「自分がこの操作をしたときだけエラーが出る。画面を見て調査してくれないか?」B2B SaaSや業務システムを運用していると、こうした 「顧客の代わりにシステムを操作したい」 という要件に必ず直面します。突発的なトラブル対応はもちろん、特にエンタープライズ向けのSaaSでは、導入コンサルタントによる初期セットアップや、過年度データの移行支援など、顧客と並走し...
2ヶ月前
記事のアイキャッチ画像
JUnit 6の変更点をKotlin開発者目線で掘り下げます — suspend対応とJSpecifyを中心に
株式会社ログラス テックブログのフィード
!この記事は毎週必ず記事がでるテックブログ Loglass Tech Blog Sprint の132週目の記事です!3年間連続達成まで残り27週となりました! はじめにこんにちは、エンジニアの三田(@Eichisanden)です。JUnit 5から実に8年ぶりのメジャーバージョン、JUnit 6が2025年9月にリリースされました。本記事ではKotlin開発者にとって興味深い suspend関数のネイティブサポート と JSpecifyによるnullability宣言 の2点を中心に掘り下げたいと思います。 JUnit 6の主な変更点本題に入る前に、JUnit 6...
2ヶ月前
記事のアイキャッチ画像
AIと自分のテスト分析を比較してみた
株式会社ログラス テックブログのフィード
!この記事は毎週必ず記事がでるテックブログ Loglass Tech Blog Sprint の131週目の記事です!3年間連続達成まで残り28週となりました!こんにちは、株式会社ログラスでQAエンジニアをやっている森島です。さて、みなさん生成AI(以下、AI)を活用していますか?ログラスでもAIの活用は積極的に進めており、テスト工程における活用も例外ではありません。特に最近はテストでの活用事例が増えており、私も波に乗り遅れまいと情報を追いかけたり、実際に活用してみたりと日々奮闘中です。要求仕様書や仕様書をAIに与えてテスト分析をさせてみると、テストすべき項目やリスクを瞬時...
2ヶ月前
記事のアイキャッチ画像
PdM にコンバートして初めてのディスカバリーを振り返る
株式会社ログラス テックブログのフィード
!この記事は毎週必ず記事がでるテックブログ Loglass Tech Blog Sprint の130週目の記事です!3年間連続達成まで残り29週となりました! はじめにこんにちは、ログラスで PdM をやっている石畑です。社会人になってからずっとエンジニアをやってきたのですが、半年ほど前に PdM にコンバートしました。エンジニアである自分がいかにプロダクトディスカバリーを行い、機能開発を行ったのか振り返ってみたので、同じ境遇の方やこれからプロダクトマネジメントを学びたい方などの参考になれば幸いです! ディスカバリーとは ディスカバリーの目的そもそもディスカバリ...
2ヶ月前
記事のアイキャッチ画像
QAエンジニアはなぜ「心配性」であるべきなのか?——健全な疑念のススメ
株式会社ログラス テックブログのフィード
!この記事は毎週必ず記事がでるテックブログ Loglass Tech Blog Sprint の129週目の記事です!3年間連続達成まで残り30週となりました! はじめに2025年8月に、株式会社ログラスへQAエンジニアとして入社しました劉と申します。QAエンジニアという仕事をしていると、周囲から「慎重ですね」と言われることがよくあります。しかし、私たちが持っているのは単なる慎重さではなく、プロダクトを守り抜くための 「健全な疑念(Healthy Skepticism)」 であるべきだと考えています。今回は、インテルの元CEOアンディ・グローブの言葉を引用しながら、品質管...
2ヶ月前
記事のアイキャッチ画像
Backend for Agent:MCPをスケールさせるアーキテクチャパターン
株式会社ログラス テックブログのフィード
!この記事は毎週必ず記事がでるテックブログ Loglass Tech Blog Sprint の128週目の記事です!3年間連続達成まで残り31週となりました! はじめに:MCPブームの次のステップ2024年11月にAnthropicがModel Context Protocol(MCP)を発表して以来、AIエージェントの世界は大きく変わりました。2025年にはOpenAI、Google DeepMindも採用を表明し、MCPは事実上の業界標準となりつつあります。「MCPサーバーを繋げば、AIはなんでもできるようになる」そんな期待のもと、多くの開発者が複数のMCPサーバー...
3ヶ月前
記事のアイキャッチ画像
個人的に注目しているKotlinプロポーザル5選
株式会社ログラス テックブログのフィード
!この記事は毎週必ず記事がでるテックブログ Loglass Tech Blog Sprint の127週目の記事です! 3年間連続達成まで残り32週となりました! はじめにKotlin 2.0でK2コンパイラが本格的に導入され、Kotlin は速くなるだけでなく、言語を拡張していくための土台が刷新されたフェーズに入りました。この土台の変化は、これまで実現が難しかった言語機能を、より現実的に議論・試作できる環境が整ったことを意味します。そして Kotlin の進化は、JetBrainsの一方的な決定ではなく、コミュニティとともに設計を進める提案プロセス「KEEP(Kotlin...
3ヶ月前
記事のアイキャッチ画像
CursorとSalesforce MCPで実現するSalesforce管理術
株式会社ログラス テックブログのフィード
!この記事は毎週必ず記事がでるテックブログ Loglass Tech Blog Sprint の126週目の記事です!3年間連続達成まで残り33週となりました! Salesforceの手動設定における課題感Salesforceの最大の魅力は、プログラムを書かなくてもビジネスの変化に合わせて柔軟にカスタマイズできる「ノーコード/ローコード」の仕組みにあります。しかし、実務において管理者を悩ませているのは、その手作業の積み重ねではないでしょうか。 1. 「ポチポチ作業」という名の見えないコスト「カスタムオブジェクトを1つ作り、そこに30個の項目を追加して、権限セットとページ...
3ヶ月前
記事のアイキャッチ画像
AI に「学ばせ、調べさせ、作らせる」。Auth0 開発を加速させる7つの実践的アプローチ
株式会社ログラス テックブログのフィード
この記事は、AI(特にコーディングエージェント)を活用して、 Auth0 関連の実装をいかにしてキャッチアップし、改修を進めていったかの記録です。7つのアプローチにまとめていますが、 どれもAI活用の入門的な話 なので、中上級者はそっと画面を閉じてください。AI活用というとコード生成ばかりに目が行きがちですが、未知のドメインや既存コードの理解、調査といったフェーズでも非常に強力な武器になります。この記事は「Auth0 dev_night Tokyo #4」での5分LTをベースに、詳細を加筆した記事になります。https://Auth0-japan.connpass.com/even...
3ヶ月前