SBOMとは？SyftでSBOMを作りGrypeで脆弱性を照合する
SBOMとは何かを、部品表の中身・形式・最小要件から整理し、SyftでSBOMを作ってGrypeで脆弱性を照合する手順を実行例付きで紹介。VEXでの除外記録と保管・再照合の運用ま…
GUIDES
guides/
手順どおりに進めれば再現できる実践チュートリアル。前提・所要時間・スタックを明記しています。
BitLocker回復キーの確認方法と企業での管理：Entra ID・Intuneでの保管と運用
BitLocker回復キーを求められる理由と、保存場所ごとの確認方法を整理。回復キーIDでの照合、PowerShellでの預け入れ、Intuneでの管理と閲覧権限・監査の運用まで。
nftables入門：iptablesとの違いとサーバー用ルールセットの書き方
nftablesでWebサーバー用のファイアウォールを書く手順。iptablesとの違い、IPv6の近隣探索、構文チェックと締め出し対策、Dockerやufwと同居させる際の注意…
Qdrantで始めるベクトル検索：Docker起動からPythonでの検索・フィルタまで
QdrantをAPIキー付きでDocker起動し、fastembedで日本語の社内文書を登録して、権限グループ・部署・更新日で絞り込む検索を実装。日本語全文インデックスの注意点や…
miseでNode.js・Pythonのバージョンを管理する：nvm・pyenvからの移行
mise 2026.9でNode.jsとPythonの版をディレクトリごとに切り替える手順。nvm・pyenvからの移行、.nvmrcを読ませる設定、mise.tomlの環境変数…
faster-whisperとwhisper.cppでローカル文字起こし：CPUでの手順と速度・精度の比較
faster-whisperとwhisper.cppをCPUだけの環境に入れ、正解付きの日本語音声で処理時間・メモリ・文字誤り率を実測。句読点が消える設定やm4aが読めない問題な…
uvでPython環境を管理する：pip・venv・pyenvからの移行と使い方
uv 0.12でPython本体・仮想環境・パッケージをまとめて管理する手順。uv init／add／runとuv.lock、requirements.txtからの移行、実測した…
AIエージェントの作り方：ツール呼び出しの仕組みをPythonとOllamaで実装する
AIエージェントの正体であるツール呼び出しのループを、PythonとOllamaの小型モデルで約80行で実装。自動生成されるツール定義、小型モデルで実際に起きた失敗、引数の検証と…
opensslコマンドでSSL/TLS証明書を確認・作成する：有効期限・チェーン・CSR
opensslコマンドで証明書の有効期限・SAN・チェーンを確認し、SAN付きCSRの作成や鍵の対応確認、PFX変換まで行う手順。Verify return codeの読み方も実…
Jellyfinで自宅メディアサーバーを構築する：Docker導入からトランスコード設定まで
JellyfinをDocker Composeで起動し、自宅の動画・音楽をテレビやスマホで再生。命名規則、初期設定、Intel内蔵GPUでのハードウェアトランスコード、外から見る…
LiteLLMで社内LLMゲートウェイを作る：OpenAI・Claude・ローカルLLMを1つのAPIで扱う
LiteLLMプロキシをDocker Composeで立て、OpenAI・Claude・Ollamaを1つのAPIに集約。部署ごとの仮想キーと予算、キー制限をすり抜けるフォールバ…
ssh-keygenでSSH鍵を作る：ed25519・パスフレーズ・ssh config・エージェントの使い方
ssh-keygenでed25519の鍵を作り、パスフレーズ・ssh config・ssh-agentまで整える手順。指紋による鍵の棚卸しと定番エラーの直し方も実行例付き。
