従業員を監視する「ボスウェア」は何が悪い？　公平な監視のポイントとは。　セキュリティ企業のESETは2023年6月29日（米国時間）、運営するブログサイト「WeLiveSecurity」で、「ボスウェア」や「タトルウェア」とも呼ばれる従業員監視ソフトウェアについて解説した。

「デジタイゼーション」と「トランスフォーメーション」にIT投資が集中、その効果は？　ノークリサーチ。　ノークリサーチは2023年7月10日、中堅中小企業700社を対象に実施したIT支出の増加／減少に関する調査の結果を発表した。ここでいう「IT支出」とは、業務でITを活用する際に必要となるハードウェアやソフトウェア、サービスに関する費用の年間合計額のこと。

GitHub、GitHub CLIで「project」コマンドを提供開始。　GitHubは2023年7月11日（米国時間）、GitHub CLIの「project」コマンドの一般提供を開始したと発表した。GitHub CLI（gh CLI）は、コマンドラインからGitHubを使用するためのオープンソースツール。projectコマンドにより、GitHubでの作業を計画、追跡するためのツールである「GitHub Projects」をより素早く、便利に使いこなせるという。

Google開発者1000人が答えた「Rustのウワサ」、習得に6カ月以上かかる？　実は遅い？　は本当か。　Googleのプログラミング言語や低レベルOS、ユーザー体験を研究する2人の博士がプログラミング言語「Rust」に関する記事を投稿した。以下、その内容を要約する。

「Kotlin 1.9.0」が公開　次世代コンパイラ「Kotlin K2」がβ版に。　Kotlinチームは2023年7月6日（米国時間）、プログラミング言語「Kotlin」の最新版となるバージョン1.9.0を公開した。

「基幹システムのモダナイゼーション」が追い込み期に突入　IDC。　IDC Japanは2023年7月12日、国内企業のIT投資動向と基幹システムの稼働環境動向などに関する調査結果を発表した。これは2023年4月に企業のCIO（最高情報責任者）や情報システム部門長、それに準じる管理者を対象に、国内企業のIT投資動向と基幹システムの稼働環境動向などについて調査したもの。

DuckDuckGoのWindows用Webブラウザが登場、プライバシー保護機能を搭載。　DuckDuckGoは2023年6月22日（米国時間）、DuckDuckGo Windows用デスクトップブラウザ「DuckDuckGo for Windows」をパブリックβ版として提供を開始した。DuckDuckGo for Windowsは、iOS、MacおよびAndroidブラウザとほぼ同様のプライバシー保護機能と日常的な機能を備えている。

ソフトウェア開発で気を付けたい脆弱性トップ25　3位は「SQLインジェクション」　2位は「XSS」　1位は？。　MITREは2023年6月29日（米国時間）、ソフトウェアにおいて危険な脆弱（ぜいじゃく）性タイプの1位～25位をまとめた「CWE（Common Weakness Enumeration：共通脆弱性タイプ） Top 25」を発表した。

ローコード／ノーコードのセキュリティ設定や運用の不備を指摘するサービス　NRIセキュアテクノロジーズが提供開始。　NRIセキュアテクノロジーズは2023年7月11日、「ローコード／ノーコード開発基盤のセキュリティ評価サービス」の提供を開始すると発表した。

Microsoft、開発者向け仮想ワークステーション「Dev Box」を提供開始　開発ツール、料金の詳細は？。　Microsoftは2023年7月10日（米国時間）、「Microsoft Dev Box」（以後、Dev Box）の一般提供を開始したと発表した。Dev Boxは、開発者のユースケースと生産性に最適化された、すぐにコーディングを開始できるクラウドベースのワークステーションに、開発者がセルフサービスでアクセスできるAzureサービスだ。