開発・技術174記事
設計、実装、認証、運用。開発の現場で判断に役立つ記事。
npm 12 で install スクリプトが既定オフ — 黙って止まるのが一番厄介
作るより消すほうが大変。Webサービスの終わり方を発注時に決めておく
16年見つからなかったSQLiteのバグ。「壊れない前提」はどこまで置けるか
DBが自分で外部へ送る — 画面に出ないSQLインジェクション
npmの段階公開 — CIだけでリリースできる状態を止める
AIエージェントの承認は安全装置にならない — 3件に1件の見逃し
npm install で勝手にスクリプトが走る前提を降りる — vlt 1.0という選択肢
「たまに重くなる」を再現できないまま終わらせない — トレースをAIに読ませるWPA MCP
「重大な脆弱性が見つかりました」— そのCVEは実在しないかもしれない
委託先のアカウントに本番環境の権限が残っている — 「必要なときだけ渡す」への切り替え方
退職者のアカウントは止めたのに — システムが使う「人ではないID」が残り続けている
保守費の値上げ理由が「CI費用の高騰」だった — 発注側から中身を確認する
評価用のAIがサンドボックスを抜けて他社に侵入した — 権限を渡す前に決めること
委託先のビルド環境、まだ長期トークンで動いていませんか — npmとActionsの対策が示すもの
脆弱性をAIが見つけて直す時代 — 発注側が保守契約で決めておくこと
Copilot for Wordで実証されたAIワームの自己増殖 — 社内文書が感染源になる
Dependabotが既定で3日待つ — 依存更新の運用を組み直す
動画ファイルを置いただけで乗っ取られる — FFmpegの脆弱性PixelSmashと部品の探し方
AI連携の共通規格MCPが7月28日に更新 — 作ってもらった社内連携は動き続けるか
AIが書いたコードのセキュリティは誰が見るのか — Claude Code のセキュリティ点検
発注したシステムを受け取るとき — 検収で何をどこまで確認するか
「その技術で作ります」と言われたとき — 発注者が見るべき3つの観点
社内システムの「.NET 8/.NET 9」は2026年11月で期限切れ — 発注者が今すぐ確認すべきこと
「動いているのに、なぜ更新が必要なのか」— システムのサポート終了（EOL）への備え方
.NET 8・.NET 9 が11月にサポート終了 — 使う側の会社が今決めること
.NET 8・.NET 9 のサポート終了 — 自社が該当するかと11月までの決め方
脆弱性診断とは｜種類・費用相場・ツール・依頼先の選び方を中小企業向けに解説
AIが書いたコードを本番でそのまま動かして大丈夫か — Cloud Runサンドボックスと「安全に動かす」勘所
サービスアカウントの鍵、何個配りましたか — 鍵レス連携という選択
納品されたら終わり、ではない — システムの保守・運用契約で発注者が見るべきこと
社内AIエージェントに業務システムをつなぐ前に — 権限管理(MCP認可)の要点
開発会社と連絡が取れなくなった — ベンダーロックインを避ける発注の仕方
業務システムの保守費用 — 毎月かかるお金の正体と塩漬けにしない契約
社長のアカウントが乗っ取られる前に — 中小企業の2段階認証とパスキー移行
引き継いだ認証コードは安全か — JWT検証ミドルウェアの落とし穴
CORSエラーの正体と正しい直し方 — 受託でやりがちな「とりあえず全許可」をやめる
uv audit でPythonの依存脆弱性を継続チェックする — 受託保守の脆弱性対応を仕組み化
ログイン時だけの認可をやめる — 機微な受託システムの継続的認可設計
ADR（設計決定記録）で受託システムの「なぜこうした」を残す
81–120 / 174 記事を表示
構想を、設計へ。
開発環境↔AIモデル
アクセス権 ・ データ ・ ログ
社内でAIを使うための
環境をつくる
自社のデータ、開発環境、アクセス権。導入の構想を、具体的な検討に進める。
実現方法を比較導入要件を整理小さく試す
特集を読む 
Google Workspace
管理の基本
導入から共有・権限まで、管理者の迷いを解消。
料金と導入共有のルール権限・セキュリティ
特集を読む 
AIを仕事で
使い始める
任せる仕事を選び、小さく試して、安全に運用。
AIの仕組み業務で試す安全に使う
特集を読む 
脆弱性の緊急対応を
記録で振り返る
PHP、証明書、Node.js。2026年10月21〜22日に重なった対応を、確かめた手順と落とし穴まで記録する。
提供元の対応を確かめる端末の証明書を点検する複数リポジトリを一括で上げる
特集を読む 
Webサイトを育てる
改善ノート
フォーム、使いやすさ、更新。公開後の改善を一つずつ。
フォーム改善UIの見直し更新・運用
連載を読む