@ponsllc

元基礎自治体職員。cybozuオフィシャルプロダクトパートナー。 自治体情シスの教科書：https://xitter.cf/t.co/cjUArbzBSP kintone無料プラグイン集：https://xitter.cf/t.co/HB1MO3Zkf3

pons-llc.com
Joined April 2025
  • Tweets4.9K
  • Following256
  • Followers398
507Media
チラリ これでも自治体情シスの第一歩なんだからエグい sysad.pons-llc.com

自治体情シスの教科書｜異動したら最初に見る動画ガイド

自治体の情シス（情報システム部門）に異動してきた職員のための教科書。三層分離・LGWAN・ガバメントクラウド・ゼロトラスト・マイナンバー・電子申請・システム運用まで、現場の目線で解説する動画ガイド。

sysad.pons-llc.com
2
49
14
438
72,521
aikido-safe-chainを入れてないエンジニアは信用ならない(偏見がすぎる)
29
羽鳥達郎@合同会社pons retweeted
Aikido Community Japan
@AikidoCommJP15h
✅ 新着記事 既存のセキュリティスタックにAikido AIペネトレーションテストを組み込む方法 SASTやSCAなどの静的解析ツールでは検出できない、壊れたアクセス制御や複雑なロジック欠陥といった脆弱性は、実際に動作するアプリケーションを攻撃してはじめて発見できる。Aikido AIペネトレーションテストは既存のツールを置き換えるのではなく、上乗せする形で導入でき、手動ペンテストでは難しかった「リリースごとのテスト実施」を現実的なコストと時間で実現する。ある米国の銀行では、導入決定から1日以内にテストを開始し、1時間40分で高深刻度の脆弱性を本番公開前に発見・修正した実績がある。 aikido-community.jp/blog/ai-… #ベストプラクティス #Aikido #セキュリティ

既存のセキュリティスタックにAikido AIペネトレーションテストを組み込む方法

【なぜ重要か】 SASTやSCAなどの静的解析ツールでは検出できない、壊れたアクセス制御や複雑なロジック欠陥といった脆弱性は、実際に動作するアプリケーションを攻撃してはじめて発見できる。Aikido AIペネトレーションテストは既存のツールを置き換えるのではなく、上乗せする形で導入でき、手動ペンテストでは難しかった「リ...

aikido-community.jp
1
3
444
あ！行ってみたいと思ってたしんぱち食堂ある！
羽鳥達郎@合同会社pons
@ponsllc1h
明日は渋谷です 何食べよう
57
明日は渋谷です 何食べよう
1
1
1
117
あ、提案書書かなきゃ 頭にはできてる
1
34
羽鳥達郎@合同会社pons retweeted
Tatsuya Nakano / howdy39
@howdy396h
SCSの解説書を見てたのですが、私物スマホをMFAとして業務利用することは適用範囲ではないとのこと！MFAの為だけに業務端末は配らなくてよい。と国が言っています。 >役員又は従業員が個人所有する端末を業務に利用する場合（BYOD：Bring Your Own Device）、それらの端末は適用範囲に含めること。ただし、業務上の通話、SMS（Short Message Service）及び多要素認証のためだけに利用する機器は、適用範囲から除くことができる。
IPA（情報処理推進機構）
@IPAjp7h
「SCS評価制度の評価用ガイド等」を公開しました。これらのガイドは、★3・★4の自己評価・第三者評価に関する手続き等を解説しています。 詳細はウェブページをご覧ください。 ・SCS評価制度 要求事項・評価基準: ipa.go.jp/security/scs/requi…

要求事項・評価基準 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

情報処理推進機構（IPA）の「要求事項・評価基準」に関する情報です。

ipa.go.jp
2
85
10
308
35,773
ずっとサボってた公開事例を作る作業中 結構インパクトあるぞ、うふふ
1
100
自治体発のサイバーセキュリティ相談窓口って大丈夫かしら…という印象
1
154
そんな人ばっかりですよね
どーも☆ちあき@domochiaki14h
昨日も遭遇した。正気ですか（n回目）
1
55
「こうしたらいいのでは」と設計書に書いてあるとおりのアイデアをいただいた 日本のAI活用の先は長い、、、、
45
きびだんごをあげる代わりに鬼退治に行くというお話を聞いて育った日本人が、準委任契約を理解できないのはおかしい
1
109
相手「何も問題ないと認識しています。」 後日 私「なおっとるやん、、、、」
小柳勝範＠札幌のIT会社の代表
@k_koyanagi_null12h
例の声明で何度も報告したが無視された的なことが書いてあったけど、自分が25年くらい前にログインフォームのSQLインジェクションを見つけてお問い合わせから指摘を送ったらすぐにお礼が来て修正もされてのを思い出した
1
2
166
kintoneはAIフレンドリーかって言われれば、ネイティブではアンフレンドリーだよね
74
つんよい 【決算速報】さくらネット、今期経常を70％上方修正、配当も2.5円増額 finance.yahoo.co.jp/news/det…

【決算速報】さくらネット、今期経常を70％上方修正、配当も2.5円増額(株探ニュース) - Yahoo!ファイナンス

　さくらインターネット <3778> [東証Ｐ] が10月28日昼(12:30)に決算を発表。27年3月期第2四半期累計...

finance.yahoo.co.jp
66
私の収入全てをマイナンバー連携して自動徴収してほしい…
1
128
何度でも言いますが、AIでノーコードツールはオワコンと言ってる人は責任共有モデルが理解できていない(ry
51
自分は責任分界点を越えることにすごくナイーブで、そこに関してはDX担当に全く向いてないなと思った 今まで通りで高いA案と、新しくて安くてよいB案みたいなのを用意したとして、担当課と財政で決めてもらえばいいというスタンス そして、やっぱり結果A案が選ばれてしまう でも情熱のある職員は責任分界点を越える 絶対A案が許せないという立場で財政を説得しにかかって自分の欲望を達成する 自分は情熱のある職員をサポートする立場が1番向いてるなと思って起業したエピ
3
211
平均⚪︎時間削減！！ は90%くらい信じちゃダメなやつ
2
2
469
羽鳥達郎@合同会社pons retweeted
太郎@shiyakushotaroOct 27
>生成AIの利用状況を基に試算した数字 どうしたらいいんでしょうね。こういった類の数字。うちは毎月1500時間分位の「数字」は出てくる。 でも超勤が減った分けじゃない。 職員が楽になったように見えない。 導入推進側として、問いの設定が荒いのかもしれない、と悩む。
庄司昌彦 / Masahiko SHOJI
@mshoujiOct 27
AI活用で「年3万5000時間削減」の江戸川区　「配って終わり」にさせないコツは？　5年で培った実践知を聞く（1/3 ページ） - ITmedia ビジネスオンライン itmedia.co.jp/business/artic…

AI活用で「年3万5000時間削減」の江戸川区　「配って終わり」にさせないコツは？　5年で培った実践知を聞く

江戸川区がAI活用によって年3万5000時間の削減に成功した。約5年でさまざまな活用事例を蓄積。「ツールを配って終わり」にさせない導入のポイントとは。

itmedia.co.jp
1
2
157
ITガバナンス業務を外部委託したときに同じことが起こりました
公僕DXおぢ@kobokuDXojiOct 27
役所って、業務を外部委託したのに、担当職員が以前より忙しくなること、ありませんか。仕様書を作り、定例会に出て、事業者からの質問に答え、成果物を確認し、関係部署との調整をする。実際の作業は外に出しても、判断や管理の仕事は役所に残る。もちろん、委託しなければ回らない仕事も多いと思う。でも、「外部委託すれば職員の負担が減る」という前提で人員を減らしてしまうと、今度は委託先を管理する仕事が回らなくなる。何を事業者に任せて、何を職員が担うのか。委託費だけでなく、職員の管理工数まで考えないと、本当の意味での効率化にはならないんじゃないかな。
1
156
Load more