[記事] Score: 8
人気スクリーンセーバーの作者が、FoxによるRoku買収を受け、ライセンス更新を拒否した記事。10年間提供されたAquatic Lifeは年間最大8万ドルの主要収入源だったが、Fox Newsの報道姿勢を理由に作者ジム・サックス氏が更新を断念。12月1日以降、広告を含むRoku Cityに置き換わる。作者は他社への提供には前向きだが、Roku復帰は不透明だとしている。
[ブログ] Score: 4
学習中にLLM自身がネットワーク構造を再設計する研究の初期成果を報告する記事である。訓練ループ内のエージェントが内部状態を読み、データ・目的関数・更新規則・構造を変更する。未充足要求を示すファントム勾配と、自作のコード層を活用。nanochatで損失改善、CLRS-Textで精度33%から79%、DeepSeekでは64%から71%へ向上したと主張。挿入時期が重要で、自己再設計の可能性を示す。
[ブログ] Score: 31
AIがAI研究を加速させる実態をMETR報告から論じ、RSPの重大閾値超過を示唆した記事。Anthropicでは能力進歩が約2倍になり、大半はAIによる研究自動化が原因だとする。研究者は約10倍加速され、複合すれば1年以内に超知能へ至ると単純外挿できると著者は主張。だが証拠は伏せられ、業界の安全体制と透明性は不十分だと警告する。
[サービス・ツール] Score: 24
実行前にリポジトリの悪意ある仕掛けを検査するGo製CLIツールCloneGuardの紹介である。認証情報窃取、不審な通信、ダウンロード実行、自動実行フック、難読化、同梱バイナリなどを検出する。読み取り専用で依存なし、cloneまたはscanコマンドとJSON出力・終了コードを備える。パターンベースのため安全を保証せず、誤検知や回避の可能性があり、未知のコードは仮想環境等で扱うべきだと注意している。
[ブログ] Score: 127
安価な判定モデルJevとLunaでID統合の過剰統合を評価できるか検証。JevにOpusの助けを求めるハイブリッド構成は、フロンティア同等の精度を4倍以上の低コストで達成する。Lunaは初期性能でJevを上回るが難例では差が縮小。Jevは信頼度が良く校正され、低信頼時の誤りをOpusへ委ねられる。決定モデルは最大90倍安く10倍以上高速だが、難ベンチではOpusより約6ポイント低い。フロンティアモデルは依然最高精度である。
[サービス・ツール] Score: 14
AIエージェントがLDrawのLEGOモデルから機構を推論し、Blenderでアニメーション化するツール。.mpdソースを解析して可動部の相互作用を計画し、Blender用Pythonコードを生成してリグ作成と動作を付ける。クレーンや飛行機、ミニフィグの作例を収録。uvやBlender等をローカル導入するセットアップ手順も示す。
[ブログ] Score: 92
FirecrackerのmicroVMからホストへ脱出し、root実行を可能にする攻撃の解説。ゲストからホスト物理メモリを操作し、KVM_RUN中のvCPUスレッドの保存レジスタを特定・改変。write呼び出しを実行後、スタックと戻り値を復元して元の処理へ戻す。EPT逆引きやページテーブル復元、ASLR下のバイナリ特定、pt_regs探索を利用。jailerなしのv1.16.1で実証。
[ブログ] Score: 18
Replitがサンドボックス基盤をmicroVMで再構築した経緯を解説する記事である。独立カーネルとKVMで分離を強化し、最小構成で攻撃面を削減。eBPF/LSM監視やネットワーク分離、資格情報保護を導入。リモートストレージで大容量化と高速起動を両立し、数億プロジェクトを移行した。第2部はKubernetes運用を扱う。
[サービス・ツール] Score: 24
40C3の講演スケジュール調整を支援するWebアプリの紹介。参加者が見たいトークを選んで送信し、スケジュール衝突の削減を目指す。会場別・日別・カテゴリ別に表示され、モバイルではスワイプ操作に対応する。質問はFAQとブログ記事、不具合はメールでの報告が案内されている。
[ブログ] Score: 108
感染サイト1万5579件の通知課題を提起した記事。マルウェア入りJSに感染した約1万5千サイトが月1.35億訪問を受けるが、責任ある開示が追いつかず、筆者は通知方法への支援を求めている。攻撃はカード窃取やClickFix、端末侵害、リダイレクトなど。原因はWordPress脆弱性やサプライチェーン、XSS、失効ドメイン悪用で、CERTや企業に連携を呼びかけている。
[記事] Score: 51
凍結LLM向けに文書集合を少数の記憶トークンへ圧縮する潜在意味記憶システムMemorillaの論文である。文書を再利用可能な埋め込みに一度符号化し、クエリ依存の情報を入力埋め込み空間へ検索・配置する。16トークンのみで8ベンチマーク中5つでMem0やMemoRAGを上回り、FactKGでは84.33%対80.43%を108倍少ないトークンで達成。TextWorldではエージェントの迷走を減らし成功率を18.6%から24.2%へ改善。継続学習するAIへの一歩と主張する。
[サービス・ツール] Score: 45
毎日遊べる視覚的サイズ当てゲームの紹介。Magnitudle制作のSize It Upは、既知の基準物の横で対象を正しい大きさに調整して答え合わせする。1日5問、各最大100点、合計最大500点。ポップカルチャー版や地理版、過去問アーカイブもある。図形の出典記録も用意している。
[ブログ] Score: 56
Perplexityが業務向けAIエージェントTeammatesを発表した記事。継続的な複雑業務を計画・実行・監視し、結果をレビューに回す。Computer上で各種ツールやファイルを使い、Slack連携やエージェント間の引き継ぎも可能。営業、マーケ、サポート、運用を支援し、記憶とフィードバックを次回に反映する。各エージェントは分離環境で権限管理され、Max向けにWebで提供開始、iOSも予定。
[サービス・ツール] Score: 17
UI/UX設計支援スキルFlawless UI-UXのv1.0.0が公開された。12種のAIエージェント対応と対話型インストールを追加。Node 22.12+が必要で、共通スキルを5つのプロジェクト内コピーで共有する。既存ファイルや編集、リンクを保護し、失敗時はロールバックする。READMEも更新された。レンダリング検査にはChromiumと起動中アプリのURLが必要。WCAG完全準拠や設計品質・遅延の検証は未確立で、macOS端末での動作も未確認としている。
[サービス・ツール] Score: 54
プロジェクトごとに隔離VMを用意する開発ツールの紹介記事。devvmは、各プロジェクトのツールチェーンを備えたサンドボックスVMを1コマンドで作成し、Claude CodeやCodexなどのコーディングエージェントをその中で実行できる。macOSとLinuxに対応しLimaを利用。ネットワーク許可リストや.git保護、ポート自動転送などを標準装備し、既定で安全な環境を提供すると主張する。MITライセンスのオープンソース。
[サービス・ツール] Score: 10
AIエージェント向けゼロトラスト実行環境の紹介記事。AegisKernel v0.6.0は決定論的セキュリティランタイムで、0.05ms未満の低遅延をうたう。パストラバーサルやSQL破壊、rm -rfなどの攻撃を遮断するサンドボックスを提示する。LangChain/CrewAI/AutoGenへ2行で統合でき、AegisShieldと厳格ポリシーでツールを保護し、100%の決定論的免疫を主張する。
[サービス・ツール] Score: 33
PyLingsはコード修正でPythonを学ぶ、rustlings風の演習リポジトリである。Python 3.14向けで依存なし、35のウォームアップと20の面接練習を初級から上級まで収録する。python3 -m pylingsで次の問題を開き、保存ごとにテストを再実行。ヒントや解答などのキー操作を備え、演習はwarmup、middle、middle+、senior、staffに分かれる。解答と面接質問も同梱される。
[ブログ] Score: 138
UEFIでベアメタル開発を始めるLinux開発者向け連載の索引記事。Linux環境でPC向けUEFIベアメタルアプリを開発する手法を、UEFI未経験の熟練Linux開発者向けに解説する。必要なツール、コンパイルとリンク、EFIシステムパーティション、DVD/USB起動イメージ作成、Simple File Protocolによるファイル操作を順番に扱う全5部構成である。
[ブログ] Score: 8
GPU圧縮でRLの重み同期を高速化する手法の解説。疎な更新をXOR差分マスク化し、LZ4等のGPU圧縮とZstd二重圧縮、Blackwell解凍エンジン、CPU-GPU異種解凍、DEとSMのオーバーラップを組み合わせる。サンプラ停止0.23秒未満、同期4秒未満を実現し、KVキャッシュ退避も不要にしたと主張する。
[ブログ] Score: 4
udpstpの送信側制御と測定精度を解説する記事。OSが送信計画の一部しか受理しない場合、未送信パケットは次計画へ繰り越し、シーケンス番号を維持して時刻を更新する。遅延したタイマーには時間予算付きの追い上げを適用し、古いバーストは送信せず、未送信・スキップを別途記録する。送信側の遅れをネットワーク損失や遅延と誤認させず、容量・損失・遅延を正しく測る設計だと説明する。
[サービス・ツール] Score: 118
RuneはmacOS、Windows、Linux、Web向けのRust製ネイティブGPU UIフレームワークである。独自のレンダラ、テキスト、レイアウト、スプリングを備える。全アプリをヘッドレス実行でき、エージェントがPNG描画や要素ツリー取得、スクリプト入力による検証を行える。現在はプレリリースで、devリビジョン固定の利用を推奨。プルリクエストは受け付けず、Issueでエージェントが対応する。
[ブログ] Score: 11
663件のHNコメントを分析し、AIコーディングエージェントの利用実態と7つの実践パターンをまとめた記事。Claude Codeが180人で最多、Codexが103人、複数併用やオープンウェイト模型利用も多かった。主な型はgit worktree単位の並列実行、新規エージェントによるレビュー、高性能模型の計画と安価な模型の実装、VM/コンテナ内の無承認実行、仕様と完了条件の先書き、ヘッドレスなissue→PR、スマホ操作である。まずworktreeとレビュー導入を勧めている。
[ブログ] Score: 50
AWSの高コストを受けてBunnyへ移行し、Scriptable GeoDNSで最寄りサーバーを返す構成を解説した記事。Route53とCloudFrontをBunny DNS/CDNに置換し、地理・遅延ルーティングをJavaScriptで制御。近接2台を返す方式とHTTPSレコード、距離差が大きい場合だけ近い1台を低TTLで返すハイブリッド案を検証。IPv4限定やDSレコード非対応、HTTP/3未対応などの制約も指摘。ACME DNS-01はHickory DNSとdeSECで補完し、月額約5ドルから1ドルに削減、性能はAWSと同等と述べる。
[記事] Score: 12
WebAssembly 3.0仕様の公開ページ。2026年11月4日リリース。導入、構文、検証、実行、バイナリ形式、テキスト形式、付録という構成で、型・命令・意味規則の索引やPDF版も提供する。付録には埋め込み、プロファイル、実装制約、型健全性、検証アルゴリズム、変更履歴が含まれる。
[サービス・ツール] Score: 18
AIエージェント向けにOAuth2委任と同意管理を提供するIDブローカー。ZalandoのインキュベータがGitHubで公開するプロジェクトで、エージェントの認証や権限委譲を扱う。MITライセンス。リポジトリ情報が中心で、詳細な本文は確認できない。
[ブログ] Score: 53
リピット＝クノスターの複雑な変革管理モデルを、長期プロジェクトの診断に応用する実践記録である。成功には戦略面のビジョン・合意・インセンティブと、戦術面の行動計画・資源・技能の6要素が必要で、欠けると順に混乱・妨害・抵抗・空転・挫折・不安が生じると説明する。合意形成は根回しなど事前の個別調整が鍵で、技能不足は育成・細分化・自ら穴を埋めることで補えると著者は主張する。
[記事] Score: 119
大学図書館でAIのデータ収集ボットが急増し、公開アクセスが危ぶまれている。学生・研究者向けサイトが遅延や停止に追い込まれ、北米や欧州で悪化。ボットはrobots.txtを無視することも多く、IP遮断やCAPTCHAは対策になりにくい。AI各社は標準オプトアウト信号を支持するが遵守は任意で、第三者業者には及ばない。図書館は認証導入を避けつつ、人間と良質なボットのアクセス維持を模索している。
[ブログ] Score: 263
Googleは動画生成モデルGemini Omni 1.2 Flashを公開したと発表。ネイティブで15秒動画の生成・編集が可能になり、1.1の10秒から延長された。マルチターン会話で編集でき、参照画像・短い動画・音声を組み合わせても人物や商品、スタイルの一貫性を保つとしている。価格は30％下げ、720pで毎秒0.07ドル。Gemini APIとGoogle Cloudで一般提供される。
[サービス・ツール] Score: 128
11年間開発されるオープンソースのフィーチャーフラグ基盤Unleashの紹介。フィーチャーフラグで段階的リリースや本番データでの検証を可能にし、複数機能の並行開発を支える。15種の公式SDKと15以上のコミュニティSDKがあり、任意の言語・フレームワークに対応。企業向けにはRBAC、変更リクエスト、SSO、SCIMを備えた有料版も提供。Dockerでローカル起動できる。
[ブログ] Score: 82
アンソロピックが科学分野でのClaude利用20.7万件を分析し、AIによる研究加速の可能性を示した報告。形式科学や計算的分野で利用が多く、実験・医療系は少ない。用途はデータ分析と執筆が中心で、データ収集や仮説生成は少ない。AI能力が高いタスクほど利用され、現行能力の普及で一部研究は倍増、非物理作業を自動化できれば計算機科学や統計は最大15倍、実験科学は3〜4倍の可能性があるとする。約4割の研究者は2030年までにAIが研究を自律遂行すると予想。リスクも指摘。
[ブログ] Score: 76
チョムスキーの統計的言語学習批判にノーヴィグが反論。チョムスキーは統計モデルを未分析データの近似に過ぎず洞察がないと批判。ノーヴィグは検索・音声認識・翻訳で統計的・確率的手法が支配的と指摘。工学成功は科学の証拠になり、モデルの性質から洞察も得られると主張。解釈には確率モデルが適し、古いマルコフ模型の限界で全確率モデルを否定するのは不当。言語生得性は認めつつ統計学習の可能性も排除できないとする。
[サービス・ツール] Score: 160
World Strikeは、OpenStreetMapの実在都市を舞台にトイ戦車で建物を破壊し他プレイヤーと対戦するマルチプレイゲームの紹介。壊したビルは全員に残り、瓦礫にタグを付けられる。地名検索や地図から場所を選び、WASDで運転、マウス照準、クリック射撃。ランキングや音声ミックスも備える。
[サービス・ツール] Score: 234
macOS向け無料の3D地球儀アプリで、Google Earthの代替を目指す。実地形上に衛星画像、道路図、地形図を重ね、OpenStreetMapや世界各地のオープンジオデータを検索・追加できる。3D建物、SpaceMouse操作、M1でも滑らかな性能、Vision Proへのストリーミング、日食・地震・天体表示などに対応。macOS 27以降のApple silicon向け。
[サービス・ツール] Score: 641
BlenderのUIを独立ライブラリ化したBUIの紹介記事。Blenderのウィジェット描画・操作・外観を元コードベースから分離し、小さなCコアと高性能なネイティブ処理でCPU/GPU描画を実現する。Python、Rust、JavaScript/React/Svelte、C、C++、Dear ImGuiから利用でき、GPUIより2倍優れると主張。省電力・省メモリで高速なUI構築を目指す。
[記事] Score: 80
タタ・モータースの車両連携アプリに複数の高深刻度脆弱性が報告された。iRA 2.0とiRA.evに、ハードコードされた認証情報、WebViewの不適切設定、ログへのトークン記録、SSL証明書ピンニング不備が存在する。攻撃者による認証情報窃取や利用者なりすまし、車両情報・サービスへの不正アクセス、通信改ざんの恐れがある。影響版はiRA 2.0 26.7.3以下、iRA.ev 26.7.2以下で、CERT-Inは各最新版への更新を求めている。
[ブログ] Score: 164
自律的なAI研究開発が卓越しているとは直感的に信じ難いとする記事。著者はスカラブル用エンジン、Ultimate Tic-Tac-Toeのbot、哲学研究などの副プロジェクトを監視。モデルは重要文献の特定に失敗し、情報価値のない実験を行い、些末な方向へ進むなど判断力が基本的に貧弱だと指摘する。ハッカソン論文も互いに類似し方法論的に不完全だった。高速なフィードバックがある山登り型課題は例外で、反復プロンプトにより合法手列挙のSOTAを10倍改善したが、大きな飛躍は人間の示唆に拠った。報告書は理解し難く質疑が必要とも述べる。
[サービス・ツール] Score: 293
サイバーセキュリティを実践的に学ぶ無料教育プラットフォームpwn.collegeの紹介である。ASUのチームが運営し、初学者は白帯から課題を順に解き、帯を獲得しながら端末操作や攻撃技術を習得する。教育機関は課題を自作道場に取り込める。解法の公開は自粛を求め、CTFや他教材、インターンも案内する。
[サービス・ツール] Score: 118
GPU Kubernetes向け管理基盤NVKEのGitHubリポジトリ。NVKEは、NVIDIA GPUのベアメタル基盤上でマネージドKubernetesを提供する管理プレーンである。APIやnvkectlで独立したワークロードクラスタを作成し、ノードプールの作成・拡張・削除、Kubernetes更新を担う。NICo経由でマシンを調達し、TPMとSPIFFE/SPIREでノード識別を行う。NVKRがノードイメージやコンポーネントをビルドする。プレビュー版で、API認証無効や平文HTTP、管理プレーンの更新・バックアップ手順未提供などの制限がある。
[サービス・ツール] Score: 1,534
Claude CodeがWeb検索時にUser-Agentへ利用者のメールアドレスを送信するプライバシー侵害の不具合報告。報告者は詐欺メールが大量に届くようになったとし、オプトイン設定ではなく機能自体の削除を求めた。開発チームはv2.1.317以降、既定で有効なプライバシーモッドにより遮断すると回答。コメント欄では企業の姿勢への批判や皮肉が多数寄せられた。
[GitHub] Stars: 93,494
高性能マルチプレイヤーコードエディタZedのGitHubリポジトリである。AtomとTree-sitterの開発者らが手掛け、RustやGPUIを用いる。macOS、Linux、Windows向けに配布され、共同編集機能を備える。ライセンスはGPL-3.0-or-laterが中心で、Apache-2.0の部分もある。コントリビューションやスポンサーを募っている。
[GitHub] Stars: 8,871
NVIDIAのAuto Ontologyは、データに意味論的グラフ推論層を加えるPythonフレームワーク。企業メタデータからオントロジーを生成し、定義を統合、MCP・CLI・APIでエージェントに文脈を提供する。自然言語からSQLへの変換、検証、出所提示を可能にし、LLMやエージェントの信頼性と説明可能性を高める。PostgresやNVIDIA NIMを用い、Apache 2.0で提供。外部コントリビューションは現在受け付けていない。
[GitHub] Stars: 58,986
Ruby on Railsの公式GitHubリポジトリで、MVCパターンに基づくWebアプリ開発フレームワークを提供する。モデル、ビュー、コントローラの三層構造を採用し、Active RecordやAction View、Action Packなどを含む。メール送受信、ジョブ、WebSocket、ファイル添付、リッチテキスト、ユーティリティを支える各種ライブラリも同梱する。MITライセンスで公開される。
[GitHub] Stars: 37,850
mpvは多形式対応の自由なコマンドライン動画プレイヤーである。詳細として、Linux等で動作し、Mesonでビルド、FFmpegやlibplacebo、libass等を利用する。年1〜2回リリースされ、GPL/LGPLで公開。GitHubで約3.8万スターを獲得している。
[GitHub] Stars: 121,374
Rust公式の主要ソースコードリポジトリで、コンパイラ、標準ライブラリ、ドキュメントを収録する。Rustは性能、メモリ効率、信頼性、生産性を重視し、型システムと所有権モデルでメモリ・スレッド安全を実現。Cargo、rustfmt、Clippy、rust-analyzerなどのツールを提供する。MITとApache-2.0で公開され、GitHubでは約12万スター、1.87万フォーク、34万コミット超。Rust Foundationが商標を管理する。
[GitHub] Stars: 252,208
React公式GitHubリポジトリで、Web/ネイティブUI向けJavaScriptライブラリの概要や導入、貢献方法を示す。READMEでは宣言的・コンポーネントベース・Learn Once, Write Anywhereを特徴として説明。インストール、公式ドキュメント、JSX例、行動規範、コントリビュートガイド、MITライセンス、252k stars等の情報を掲載する。
[GitHub] Stars: 101,289
Angular公式リポジトリ。TypeScript/JavaScriptでモバイル・デスクトップWebアプリを構築する開発プラットフォームで、CLIやMaterial、SSR、要素、Schematics、遅延読み込み等の機能とドキュメントを提供する。学習・導入・アップグレード情報や貢献ガイドも掲載し、MITライセンスで公開。2026年時点で約10.1万スター、2.89万フォークを持つ。
[GitHub] Stars: 31,384
Symfony PHPフレームワークの公式GitHubリポジトリである。Webやコンソールアプリ向けのPHPフレームワークと再利用可能なコンポーネント群を提供する。多くのWebアプリやPHPプロジェクトで採用され、Composerによる導入、LTSを含む版管理、ドキュメント、コミュニティ、貢献方法、セキュリティ開示手順を案内している。
[GitHub] Stars: 67,122
Prometheusの公式GitHubリポジトリで、CNCFのシステム／サービス監視・時系列DBプロジェクトである。メトリクスを定期収集し、PromQLで問い合わせ、条件に応じてアラートを発行する。多次元データモデル、HTTPプル型収集、サービスディスカバリ、ダッシュボード、フェデレーションなどが特徴。67.1kスター、11kフォーク。
[GitHub] Stars: 22,791
Google製品・技術向けのAgent Skillsを集めたリポジトリ。Google Cloudの認証や基盤構築、GKE、BigQuery、AI/ML、データベースなど多数のスキルを収録する。npx skills add google/skillsで導入でき、必要なスキルを選択可能。クラウド構築や運用をAIエージェントが支援する。
[GitHub] Stars: 194,961
microsoft/vscodeは、コミュニティと共にVS Codeを開発するOSSリポジトリである。Code - OSSはMITライセンスで公開され、製品版VS CodeはMicrosoft固有のカスタマイズを加えて提供される。編集、ビルド、デバッグ支援や拡張性、月次更新が特徴で、バグ報告やPR、ドキュメント修正などの貢献方法も示す。
[GitHub] Stars: 12,626
LZ4は超高速な可逆圧縮アルゴリズムを提供するC実装のリポジトリ。圧縮は毎コア500MB/s以上、伸長は数GB/sで、マルチコアにスケールする。加速係数で速度と圧縮率を調整でき、高圧縮版LZ4_HCや辞書圧縮にも対応。BSD 2-ClauseとGPLのライセンス、ベンチマーク、Makefileやvcpkg等の導入法、仕様書、他言語移植、主要ディストリ配布状況を掲載している。約12.3kスター、1.6kフォーク。
[GitHub] Stars: 40,926
Nushellは、構造化データを扱う新しいタイプのシェルである。Rust製で、ファイルやコマンド出力を表として捉え、パイプラインで生成・絞り込み・表示する。PowerShellや関数型言語、現代CLIツールから着想を得ており、Unixのテキスト中心の流れを拡張する。MVP品質で日常利用可能だが、一部コマンドは不安定な可能性があり、設計は成熟に伴い変更される。ドキュメントやCookbook、Discord、各種パッケージマネージャーでの導入手段が提供される。GitHubでは約4万900星、2.3kフォーク。
[GitHub] Stars: 52,574
分散システムの重要データ向けの分散型キーバリューストアetcdのGitHubリポジトリである。Goで実装され、Raft合意アルゴリズムで高可用な複製ログを管理する。シンプルなgRPC API、TLSによる安全性、高速性、信頼性を重視し、Kubernetesなど多くの本番環境で採用される。リリース版やetcdctl、各種ドキュメントも提供する。
[GitHub] Stars: 31,268
OpenSSL/OpenSSLは、TLSや暗号化・復号、SSLを扱う汎用暗号ライブラリのGitHubリポジトリである。Apache-2.0で公開され、約31.3kスター、11.6kフォーク。FIPS、QUIC、プロバイダ等の文書やテスト群を備える。
[GitHub] Stars: 316,594
AIコーディングエージェント向けの実務用スキル集を公開したGitHubリポジトリ。小さく適応・組み合わせ可能で、どのモデルでも使えるよう設計されている。エージェントが指示を取り違える、冗長になる、コードが動かない、設計が複雑化するという4つの失敗に対し、質問によるすり合わせ、共有言語とADR、TDDやバグ診断、アーキテクチャ改善の各スキルを提供。Claude Codeのプラグインかnpxで導入できるとしている。
[GitHub] Stars: 63,747
Cloudflareのsecurity-audit-skillは、コーディングエージェント向けの多段階セキュリティ監査ツール。偵察、網羅的な脆弱性探索、独立検証、機械可読な結果出力、報告書生成までを実行し、サンドボックス環境と複数回の監査で精度・網羅性を高める。
[GitHub] Stars: 50,624
Rust製の高速Pythonリンター・フォーマッタRuffのGitHubリポジトリ紹介である。Flake8やBlack、isort等を単一ツールで置換し、10〜100倍高速とされる。pip導入、pyproject.toml対応、キャッシュ、自動修正、900以上のルール、エディタ連携を備える。MITライセンスで、Astralが開発し、FastAPIやPandasなど主要OSSで採用されている。
Hacker News コメント