技術解説2026年6月13日AIモデル(重み)のライセンス早見表 — Llama・Gemma・Flux の商用判定「オープン」でも商用に使えるとは限りません。AI モデルの重みは Apache/MIT 系・コミュニティ条件付き(Llama/Gemma)・制限付き/非商用の 3 分類で判定します。主要モデルの商用可否の早見表と、個人/社内/顧客向け SaaS の用途別チェックリストつきで解説します。ライセンスOSSAI活用続きを読む
技術解説2026年6月13日OSS ライセンス社内ポリシーの作り方【申請書・禁止リスト雛形付き】OSS/SaaS の調達規程をゼロから作る人へ。許可・警告・禁止の 3 段階リスト、調達申請テンプレート、ライセンス変更の監視条項まで、コピーして自社調整できる雛形を用意しました。採用検討から SBOM 連携・四半期棚卸し・変更検知までの運用フローも図解します。ライセンスOSS契約・法務続きを読む
技術解説2026年6月12日IaC ツールの選び方 — 特化 vs 汎化を 6 ユースケースで判断【2026】AWS CDK・Terraform・OpenTofu・Bicep・Pulumi をユースケース別に比較。2025 年末に非推奨化された cdktf や 2026 年 EoS の Deployment Manager・Copilot CLI も踏まえ、個人・小チームが「どれで書き始めるか」を特化 vs 汎化の 1 軸で決める判断フローを整理します。インフラ個人開発続きを読む
技術解説2026年6月12日Claude をどこで動かす? — 9候補を4ゾーンで選ぶデプロイ先ガイド【2026年版】Claude を動かす場所に迷う人へ。承認だけ・フル操作・自律バッチ・社員配布など、用途ごとに向く場所は違います。9 候補を 4 ゾーンの地図に整理し、用途・予算・データ要件の 3 軸で 1 つに絞る比較表まで、個人開発者と社内展開担当の両視点で解説します。インフラAI活用個人開発続きを読む
技術解説2026年6月11日SBOM ツール比較 — 脆弱性とライセンス遵守を 1 枚の部品表で管理する取引先から「SBOM を出して」と言われたら何をどう出すか。SPDX / CycloneDX の現在地、Syft・Trivy・Grype など主要 10 ツールの役割地図と価格の型、規模別(個人 → 中小 → 中堅)の現実解、コピペできる CI 構成と導入チェックリストまで、無料 OSS 中心で整理する実務ガイド。OSSライセンスセキュア開発続きを読む
技術解説2026年6月11日社内アプリを内製する前に — 3本柱と公開前チェックリスト社内アプリを内製するか迷う人へ。便利さと統制のトレードオフ、シャドーIT→市民開発→内製のグラデーションで自分の位置を測り、運用・セキュリティ・ライセンスの3本柱と「先送りすると痛い順」の公開前チェックリストまで、作る側・許可する側の両視点で整理します。セキュア開発ゼロトラスト個人開発続きを読む
技術解説2026年6月10日VM・コンテナ・サンドボックスの隔離入門 — 何を信頼境界にするかコードをどこで動かせば安全かを、VM・microVM・コンテナ・OS サンドボックス・WebAssembly の 5 層トレードオフで整理する入門。untrusted コードを安全に試す選び方、Claude Code / Codex など AI コーディングエージェントのサンドボックス責任分界チェックリスト、ISMAP など日本の駆動力までまとめる。インフラAI活用個人開発続きを読む
