NIH症候群の私が問う「サプライチェーン攻撃が怖いなら、自前で作ればいいのか？」

「TechLead Conference 2026 Autumn」 2026年11月6日

– OSSを愛する自前派が考える、正解のない「作る・使う」をチームで決めるための指針 –

株式会社CMSコミュニケーションズ
代表取締役　寺田 学 (Manabu TERADA)

Transcript

1. 「TechLead Conference 2026 Autumn」 2026年11月6日 NIH症候群の私が問う 「サプライチェーン攻撃が怖いなら、自 前で作ればいいのか？」 – OSSを愛する自前派が考える、正解のない「作 る・使う」をチームで決めるための指針 – 株式会社CMSコミュニケーションズ 代表取締役 寺田 学 (Manabu TERADA) copyright © 2026 CMS Comunications Inc. all rights reserved.
2. 自己紹介 寺田 学 (Manabu TERADA) • Pythonエンジニア -> ベクトル検索研究家 • Podcast 「terapyon channel」(https://podcast.terapyon.net) • 主な関連書籍（共著・監修・監訳） ◦ Pythonによるあたらしいデータ分析の教科書第 3版（翔泳社:2025年5月） ◦ Pythonデータ分析 実践ハンドブック (インプレス: 2023年9月) ◦ Python実践レシピ (技術評論社: 2022年1月) ◦ スラスラわかる Python第2版（翔泳社:2021年11月） ◦ 機械学習図鑑（翔泳社 : 2019年4月） copyright © 2026 CMS Comunications Inc. all rights reserved.
3. 主な役職 寺田 学 (Manabu TERADA) 株式会社 CMSコミュニケーションズ 代表取締役 • Python Asia Organization Founder and Board member • 一般社団法人Pythonエンジニア育成推進協会顧問理事 • Python Software Foundation (PSF) Fellow • 国立大学法人一橋大学 社会学研究科 元客員准教授(2022) copyright © 2026 CMS Comunications Inc. all rights reserved.
4. Python技術支援のコンサルサービス (株)CMSコミュニケーションズのサービス copyright © 2026 CMS Comunications Inc. all rights reserved.
5. NIH症候群って何か？ NIH症候群（英: Not Invented Here syndrome）とは、ある組織や国が別の組 織や国（あるいは文化圏）が発祥であることを理由にそのアイデアや製品を採 用しない、あるいは採用したがらないこと。また、その結果として既存のものと ほぼ同一のものを自前で再開発すること。独自技術症候群 と訳されることも ある[1]。端的に「自前主義 」とも。 by Wikipedia: https://ja.wikipedia.org/wiki/NIH%E7%97%87%E5%80%99%E7%BE%A4 「自前主義」で、ライブラリ採用しない方針とも copyright © 2026 CMS Comunications Inc. all rights reserved.
6. 5年前に自身が NIH症候群かもと思った • • • • ライブラリの選定やサービスの利用をするか？ 自前でコードを書くか？ 気軽にライブラリをインストールするか？ 慎重にライブラリを選定する？ by terapyon podcast: https://podcast.terapyon.net/episodes/0051.html 私は「慎重派」で、便利なのに使わないの ?と言われる copyright © 2026 CMS Comunications Inc. all rights reserved.
7. OSSは悪なのか ? • • • • • OSSなしでは業務・仕事・趣味ができない 言語はOSSを選ぶ フレームワークも使う ライブラリ公開もしている OSSでないものより、OSSの方が良いと考えている OSSを愛し、活用し、貢献している、自身に葛藤がある copyright © 2026 CMS Comunications Inc. all rights reserved.
8. サプライチェーンアタック問題 • 今年になって何回も話題になっている • ライブラリの乗っ取りや不正プログラムの混入問題 やっぱりライブラリを使わない方が良いのか ? copyright © 2026 CMS Comunications Inc. all rights reserved.
9. 自前で実装したら安全で良い物が出来る ? • • • • • 自分に合った物が作れるのが事実 メンテナンスコストはどうかな? そのコードにバグはないの? セキュリティー観点で問題ないの? OSSは多くの人の目に触れ、多くの人が使っている安心感 「自身の失敗」と「決定の良さ」を経験で学んだ copyright © 2026 CMS Comunications Inc. all rights reserved.
10. 作ってメンテも大変 ライブラリの導入も怖い どうすれば良いのか ?? copyright © 2026 CMS Comunications Inc. all rights reserved.
11. Tech Leadは、 決めるのではなく、 どう決めるかを設計する copyright © 2026 CMS Comunications Inc. all rights reserved.
12. 決める前の調査 • • • • 目的に合ったライブラリがあるのか? 実績が有るのか? 評判は良いのか? 信頼できる作者なのか? そのライブラリやフレームワークが無くなったときのインパクトは? ここは「事前の調査」 copyright © 2026 CMS Comunications Inc. all rights reserved.
13. チームで決める指針 (ライブラリ採用 ) • 実装コストはどのくらいか? ◦ 複雑な機能ならライブラリ導入する • ライブラリの機能が必要十分か ◦ 機能や内部を理解して行くか、信用するか • 信頼レベルを決める ◦ Foundation や 作者を評価する • 置き換え可能な実装が可能か? ◦ 可能な範囲でライブラリ変更に強い実装にする とはいえ「決めの問題」 copyright © 2026 CMS Comunications Inc. all rights reserved.
14. チームで決める指針 (自前実装 ) • • • • 実装コストが見合っているか? エッジケースをどこまで考慮するか? 継続的にメンテナンスの必要性があるか? セキュリティ問題にならないか? 最小限の実装にしたい copyright © 2026 CMS Comunications Inc. all rights reserved.
15. 決めるための技術力 • 判断の土台として、言語とOSSを学ぶ • 安全を支える仕組みや人の活動にも目を向ける 怖がりすぎず、理解して、判断力を付ける copyright © 2026 CMS Comunications Inc. all rights reserved.
16. 一人で学ぶには限界がある • コミュニティーに飛び出そう • コミュニティーに仲間を作ろう • 積極的にコミュニティに関わり、情報を得て判断力を増す 好きなコミュニティを見つける旅に出よう copyright © 2026 CMS Comunications Inc. all rights reserved.
17. サンプラーチェーンアタックの今を知る • • • • • PyCon mini Tokyo with PythonAsia conference 2026年12月12日（土）10:00〜19:00 GMOインターネットグループGMO Yours・フクラス (渋谷) 日本語・英語の2トラック 参加費: 1500円 PyPIセキュリティエンジニア 2名が来日 copyright © 2026 CMS Comunications Inc. all rights reserved.
18. 12月に一緒に学ぶ場で、 セキュリティにの今、 Pythonの今を学ぼう copyright © 2026 CMS Comunications Inc. all rights reserved.
19. PyCon mini Tokyo With PythonAsia https://mini-tokyo.pycon.jp/ja/ copyright © 2026 CMS Comunications Inc. all rights reserved.
20. ご清聴 ありがとうございました。 copyright © 2026 CMS Comunications Inc. all rights reserved.