みんなの余談
Everyone's Yodan
-
2026年11月5日、国家サイバー統括室が、ウェブサイトやアプリからの個人情報の漏えいを受けて、基本的な対策の徹底を呼びかけました。その中から公開後に見続けることを取り出し、開発や保守を外に頼んでいる中小企業が、月・四半期・年で回せる点検表にまとめます。 -
生成AIの社内ルールに入れる項目を、AI推進法、AI事業者ガイドライン第1.2版、デジタル庁、文化庁、個人情報保護委員会、JDLA、IPA の7つの公的な指針から確かめました。AIコーディングの項目と、そのまま使えるひな形つきです。 -
PHP 8.2 は2026年12月31日でセキュリティの修正が終わります。残り約7週間で、どこで 8.2 が動いているかの洗い出し、移る版（8.3・8.4・8.5）の選び方、WordPress・Laravel・EC-CUBE の対応、手順と確かめ方、間に合わないときの考え方を公式の資料で整理します。 -
マッチングシステムを作る前に決めることを、両側の利用者、登録と審査、探し方、予約やメッセージ、お金の流れ、通報と退会、個人情報の順にまとめます。総務省・消費者庁・個人情報保護委員会などの一次資料と、株式会社日本能率協会マネジメントセンター様の Knotter の例をもとに整理します。 -
Claude Code を契約したあと、社内に広げて定着させるまでの進め方を4つの段階でまとめます。少人数での試し方、会社の設定の配り方、チームの手順の残し方、使われ方と費用の見方を、Anthropic の公式ドキュメントをもとに整理します。 -
建設業の原価管理や手配の業務をシステムにする前に、既製のソフトに任せるところと自社に合わせて作るところの分け方をまとめます。完成工事原価の区分、建設業法の改正、インボイス、CCUS を一次資料で確かめ、株式会社ステラ様の例とあわせて整理します。 -
架空の修理会社の要件メモから、生成AIに業務システムの画面のワイヤーフレームを9回作らせました。メモに書いた34項目は毎回すべて画面に入りました。差が出たのは、メモで決まっていないことの扱いです。結果と、頼み方のこつ、使うときに人が確かめる所をまとめます。 -
IPA の「情報セキュリティ10大脅威 2026」組織編を、警察庁のランサムウェア被害の統計とあわせて読みます。業務システムを作ってもらう会社、動かしている会社に関わる脅威はどれか、数字から見える弱い所と、開発会社と決めておきたいことをまとめます。 -
kintone のカスタマイズやプラグイン開発、外部のシステムとの連携を頼む前に決めることを、サイボウズの公式資料をもとにまとめました。コースで使える機能の違い、API の回数や画面の作り込みの注意点、kintone の外に出したほうがよい目安、頼むときに渡すものを順に解説します。 -
Supabase で作ったアプリは、RLS（行ごとのアクセス制御）と鍵の扱いを間違えると、データが誰にでも読めてしまいます。公式ドキュメントと実際の事故をもとに、管理画面とブラウザだけで確かめられる項目を、手順と見方つきでまとめました。 -
Claude を会社で契約する4つの形（Team・Enterprise・API・クラウド経由）を、Anthropic の公式の料金と資料をもとに比べます。席の種類、最低人数、支払い方法、Claude Code の使い方の違いと、自社に合う選び方、契約の後にやることまで。 -
LINEミニアプリやLINEへの通知を業務に組み込む前に決めることを、LINEヤフーの公式資料と株式会社ステラ様の例をもとにまとめます。未認証と認証済の違い、審査の期間、通知の数え方と料金、ユーザーIDと名義の注意点まで。 -
Cloudflare が公開した CMS「EmDash」と WordPress の違いを、公式の発表と資料をもとに整理します。プラグインの仕組み、動く場所、移せるもの・移せないもの、WordPress 側の見方を並べ、今すぐ移る・様子を見る・WordPress のまま守る、の判断の目安をまとめます。 -
架空の修理会社の走り書きの業務メモから、生成AIに業務の流れ図を9回作らせました。作業と分かれ道は毎回すべて図に入りました。足りなかったのは「誰が」と、メモに書いていない担当の扱いです。結果と、使うときに人が直す3か所、自社で試す手順をまとめます。 -
作った会社が対応できなくなったシステムを引き継ぐとき、資料が少なくても、まず既存の実装を把握し、追加開発の計画を立てます。何を確かめ、何から直すかを、公的な資料と、別の会社が作ったサービスを引き継いだクリーヴァの例でまとめます。 -
自社のサービスの開発に人を取られ、社内の管理ツールまで手が回らないときに、外の開発チームに任せる範囲、要件の渡し方、技術のそろえ方、指示の出し方、契約の形を、株式会社プラゴ様の例と厚生労働省・IPA の資料をもとにまとめます。 -
架空の打ち合わせの文字起こしに12個の抜け漏れを仕込み、生成AIに9回探させました。12個は毎回すべて見つかりました。困ったのは、話に出ていないことを「決まっていない」と言い切る点です。結果と、使うときの決まり、自社で試す手順をまとめます。 -
令和8年版 情報通信白書と帝国データバンクの調査から、日本企業の生成AIの使い方を読み解きます。使う割合は1年で大きく伸びた一方、組織で取り組んでいない会社は約3割、社内データとつなぐ仕組みや導入前の審査では米国・中国と大きな差があります。 -
今動いている業務システムを直し続けるか、作り直すかの判断の基準を解説します。経済産業省の総括レポートと IPA の再構築ガイドをもとに、選べる手法の違い、作り直しでつまずきやすい所、決める前に調べる項目をチェックリストでまとめました。 -
システム開発を頼むときに、発注する側が開発会社と確認しておきたいセキュリティの項目を、発注する前と公開する前に分けて解説します。IPA のモデル契約と非機能要求グレード、個人情報保護法の委託先の監督をもとに、そのまま使えるチェックリストでまとめました。 -
社内の資料や過去の対応を探す時間を減らすナレッジ検索を、作る前に決めること7つ、全文検索と AI 検索（RAG）の違い、個人情報の扱い、使われなくなる原因、小さく始める進め方とチェックリストで解説します。 -
今ある業務システムを直すときの費用が、何で決まるのかを解説します。改修の作業の内訳、費用を左右する7つの条件、保守契約に含まれる範囲との区別、見積もりを受け取ったときに確かめる項目を、JUAS の調査と IPA の資料をもとにまとめました。 -
システム化の前に、今の業務の流れを図にする手順を解説します。開発会社に渡す前提で、記号は5つだけ、担当ごとのレーン、転記や待ちの印、件数と時間の書き足し方まで。そのまま使える型紙つきです。IPA の原理原則と、クリーヴァの事例をもとにまとめています。 -
業務システムの開発を初めて開発会社に相談するときに、持っていく資料、社内で決めておくこと、渡してよい情報の線引き、当日の進め方と聞くことを、そのまま使える準備シートつきで解説します。 -
業務システムの開発会社や保守会社を途中で変えるときに、今の会社から受け取るもの、契約で確かめる権利、新しい会社に頼む現行システムの調査までを、手順とそのまま使えるチェックリストで解説します。IPA のモデル契約と著作権法の条文をもとにまとめています。 -
AI 駆動開発は、AI にコードを書かせ、人は「何を作るか」と「正しいか」を決めて確かめる開発の進め方です。速くなる研究と遅くなる研究、ツールだけでは成果が出ない理由、導入の5段階、4つの役割、導入前に確かめる10項目を、公的な調査とともに解説します。 -
要件定義は、やりたいことを関係者が合意した「決めごと」にする工程で、公的な指針では発注する側の責任とされています。開発会社に相談する前に社内でまとめておく7つのことと、開発会社と一緒に決めればよいこと、進め方の手順を、公的な資料とクリーヴァの事例で解説します。 -
クリーヴァが自社サイトの91日分のアクセス解析を見直した記録です。数字の3分の1は自社サイト以外の記録で、お問い合わせは1件も計測されていませんでした。分かったことと、直す順番、同じ確認を自社で行う手順をまとめます。 -
IPA の「DX動向2026」を中心に、中小企業白書やJUASの調査を読み比べ、日本企業のDXの現在地を整理します。取り組む会社は4社に3社。一方で、成果はコスト削減が中心で、成果を測る指標を決めている会社は4社に1社です。 -
バイブコーディングのデメリットは、AI の性能ではなく「判断する人がいない」ことから生まれます。データの丸見え、鍵の漏れ、請求の膨張、直せない作りを、実際の事故と、コードを読まずに確かめられる10項目で解説します。 -
2026年10月21日に修正版が出たPHPの重大な脆弱性2件について、11月10日時点の状況（悪用の確認、追加の修正、国内の動き）、修正版が出るまでの経緯と見つかった理由を公式発表をもとに整理し、いま確認することと、次に備えて平時に決めておく5つのことをまとめます。 -
クリーヴァが自社サービス「せんせいAI」の検索広告を始めて3日間の、実際の費用・クリック・申込の数字を公開します。費用の7割が調べ物の検索に使われていたこと、止めたキーワードの検索に広告が出続けた理由、0件をどう読むか、最初の3日で確かめる5つの点をまとめました。 -
MVP（Minimum Viable Product）とは、新しいサービスやシステムの開発で、少ない手間でお客さまについて多くを学ぶための最初の形です。スポーツの「最優秀選手」とは別の意味です。よくある3つの誤解、MVP開発の進め方の5つの手順、自社プロダクトでの例をまとめます。 -
Claude Code は非エンジニアでも業務で使えます。資料やデータの仕事は Cowork、仕組みを作る仕事は Claude Code と分けるのが近道です。できること、始め方、エンジニアに頼るべき6つの場面を、公式情報とクリーヴァの使い方からまとめました。 -
Claude Code を業務で使うときの情報漏洩対策を、学習・保存・手元の3つに分けて解説。プランの選び方、権限設定とその限界、会社で配る管理設定、社内ルールのひな形まで、AI 開発を伴走するクリーヴァの代表がまとめました。 -
「作って終わり」のホームページを、AIが記事を書いて育てる。いま作っているmediupの話です。
該当する記事が見つかりませんでした。
お問い合わせ・ご相談
「何が課題かまだ整理できていない」という段階でも問題ありません。
まずはお気軽にご相談ください。一緒に状況を整理するところから始めます。
資料ダウンロード
まだ検討中の段階でも、社内にどう説明したらいいかわからないという場面でも。
前進するための資料を、無料でご用意しています。