GitHubの秘密鍵漏えいを防ぐ、push後では遅い二段構え
GitHubのsecret scanningとpush protectionを設定し、開発端末ではpre-commitでTrivyを動かす。秘密鍵やAPIキーをコミット前と送信前に検査するため、公開・非公開リポジトリの利用条件から、検出時の履歴修正、公開済みの鍵の失効までを順に整理する。
テクノロジー・イノベーション
QUASA：テクノロジーを発見。製品を探索。機会をつかむ。
QUASA Media の最新記事
これからに役立つ深掘り記事、専門家の知見、実践ガイド。
Difyかn8nか、AIアプリと業務自動化では主役が逆
利用者の質問に答えるRAGやチャットのAIアプリが中心ならDify、外部サービスの更新を起点に業務を動かすならn8nが選びやすい。両製品ともRAGや外部トリガーを備えるため、機能の有無だけでは決められない。併用する場合は、監視や認証情報を二つの環境で管理する負担も判断材料になる。
テクノロジー・イノベーション 1
SPDXかCycloneDXか、提出と脆弱性対応で正解が変わる
SPDXとCycloneDXは、まず提出先が指定する形式と版で選ぶ。指定がなければ、ライセンス説明を重視するか、依存関係をたどる脆弱性対応を重視するかが判断の軸になる。両形式を使う場合は、社内の正本を定め、変換で必要な情報が失われないか確認する。
テクノロジー・イノベーション 3
DMARCはp=noneから始める、一気にrejectで正規メールを落とさない
独自ドメインのDMARCは、SPF・DKIMと送信元を確認したうえでp=noneのTXTレコードを公開し、集計レポートで正規メールの認証結果を調べる。外部サービスや転送の影響を見ながらquarantineへ進み、rejectは不達のリスクを確かめて判断する。
テクノロジー・イノベーション 2
能動的サイバー防御が始動、258事業者に届出と報告義務
2026年10月1日、能動的サイバー防御の運用が始まり、自衛隊に攻撃元サーバー等へのアクセス・無害化措置任務が加わった。電力や通信など15分野258事業者を対象とする資産届出とインシデント報告も始まったが、報告は施行日から必要となる一方、導入済み資産の届出には猶予がある。通信情報の利用は後日施行される。
テクノロジー・イノベーション
クラウドサインかGMOサインか、月額差より署名方式で選ぶ
立会人型の送信が中心なら、基本料と送信料の合計ではGMOサインのライトが有力だ。ただし、電子証明書を使う契約の割合、社内承認を必須にするかどうか、取引先に求める準備によって選択は変わる。クラウドサインLightと送信量別の費用を比べ、契約の内訳から判断する。
スタートアップ・ビジネス
SlackかChatworkか、安さより社外メンバーの参加で決まる
社内の担当者と社外の協力者が一緒に進める制作案件では、誰がどの会話と過去の決定を見られるかで選択が変わる。開発通知を案件の議論につなげたいならSlack、修正依頼をチャット内で担当者に渡したいならChatworkが有力だ。表示単価だけでなく、社外の人の参加方法と履歴の閲覧条件をそろえて比べたい。
スタートアップ・ビジネス
法人設立ワンストップでも全部は同時に終わらない、申請の順番
法人設立ワンストップサービスでは、機器と添付書類を準備し、問診で手続きを選んでから本人確認、入力、電子署名、送信へ進む。まとめて申請しても、法人番号や先行する届出の結果が必要な手続きは送信待ちになる。
スタートアップ・ビジネス 1
10人目を雇う前に就業規則、意見書まで揃えて届け出る
事業場で常時働く人が10人に達する見込みなら、採用前に就業規則の案を作り、労働者側の意見聴取まで進めておきたい。人数の数え方から、意見書を添えた労働基準監督署への届出、全員への周知まで、担当者と着手時期を順に整理する。
スタートアップ・ビジネス
雇用か業務委託か、契約名より「指揮命令の実態」で決まる
雇用と業務委託を選ぶときは、契約書の名称や費用ではなく、発注者が仕事の進め方を指示し、働いた時間を管理するかを見る。仕事を断る自由、時間・場所の拘束、報酬、代替性を発注前に確かめ、実態に合う契約と運用を整えたい。
スタートアップ・ビジネス
役員報酬は期首3カ月を過ぎると重い、税務と社会保険は別時計
役員報酬の通常改定は、原則として会計期間の開始から3カ月以内に行い、改定前後の支給額をそれぞれ一定にする。社会保険は新額の初回支給月から3カ月の実績で判定し、要件を満たせば4カ月目に標準報酬月額が変わる。決議日と支給日を分けて追うと、損金算入と届出の時期を整理できる。
スタートアップ・ビジネス 2
資本金1000万円の境目、設立2期の消費税は期首で決まる
新設法人の設立1期目と2期目は、それぞれの期首資本金が1000万円以上なら、その期の消費税の免税を受けられない。1000万円未満でも免税とは限らず、途中増資、特定期間の売上・給与、インボイス登録、出資者との関係を期ごとに分けて考える必要がある。
スタートアップ・ビジネス 2
電子取引は印刷保存で終わらない、検索要件を満たす最小構成
メール添付の請求書やECサイトの領収書は、印刷物だけでなく電子データを保存する。小規模事業者なら、共有フォルダと統一したファイル名を基本に、必要に応じて索引簿を加え、改ざん防止と税務調査時の提示まで一つの手順で管理できる。
スタートアップ・ビジネス
固定残業代は金額だけでは不十分、求人票に必要な3項目
固定残業代を含む求人票は、月給の総額や手当額だけでは足りず、固定残業代を除く基本給、対象時間と金額、超過分の追加支給を、応募者が同じ求人票で読めるように分けて記す必要がある。仮の月給を使い、賃金欄から特記事項欄までの悪い例と修正例を対比し、時間外労働だけを固定額の対象とする場合の書き分けを示す。
スタートアップ・ビジネス 1
MOTが資金調達、漫画家支援を「育成から仕事」までつなぐ
MOTは2026年10月2日、DBJキャピタルをリード投資家、松竹ベンチャーズのファンドを引受先とする第三者割当増資を発表した。資金をマンガスクール「カキコミ」と作家マネジメントの強化に充て、作品を学ぶ段階から商業活動までの支援を広げる。
スタートアップ・ビジネス