
開発・技術174記事
設計、実装、認証、運用。開発の現場で判断に役立つ記事。


「内部ネットワークを叩かれる」を塞ぐ — SSRF対策を標準実装にする受託設計

「いい求人」に偽装したマルウェア — 開発者を狙う攻撃から受託チームを守る

AIに週6時間「子守り」していませんか — 受託で減らすAI運用の隠れコスト

本番サーバーに「SSHで入って実行」をやめる — 受託で作る監査できるジョブ実行基盤

AI駆動フィッシング時代の防御を受託で実装 — メール認証/なりすまし耐性の作り込み 2026

監視は「正常」を先に定義する — 受託システムを運用に乗せて引き渡すための監視設計 2026

「誰もシステムの全体像を知らない」を受託で解く — 依存関係を可視化する棚卸し設計 2026

AI のリファクタリング提案、どこまで受け入れる?— 受託保守で技術的負債を「判断」する設計

Node.js が年1回のメジャーリリースへ(Node 27)— 受託システムのLTS戦略と保守設計

末尾スラッシュで API Gateway 認可が突破された — 受託で行う API 認可セキュリティ監査 2026

Arm が Metis を OSS 化 ─ 受託で導入する AI エージェント型 AppSec 監査 2026

CT ログで「教えていない URL」も 30 分で発見される ─ 受託で守るステージング環境 2026

AI コーディングエージェントの真の攻撃面は設定ファイル ─ 受託で実装するハードニング 2026

GitLab 19.0 の Developer Flow と Secrets Manager ─ DevSecOps 自動化を受託で設計する 2026

eBPF が「ユーザー空間エージェント」を置き換える ─ ランタイムセキュリティ観測を受託で設計する 2026

Pip 26.1 Dependency Cooldowns 登場 — Python サプライチェーン監査代行を受託で設計する 2026

GitHub 内部リポ侵害(悪意ある VSCode 拡張機能経由)— 開発者端末ガバナンス代行を受託で設計する 2026

Anthropic MCP Tunnels が登場 — 社内システムへの安全なエージェント接続を受託で設計する 2026

Microsoft BitLocker バックドア公表 — エンドポイント暗号化監査を受託で設計する 2026

nginx 18 年放置の重大脆弱性 — 受託インフラセキュリティ監査 2026 対応設計

Mini Shai-Hulud — TanStack 等 160 パッケージ感染 npm ワーム時代の受託インシデント対応設計 2026

OpenAI Daybreak — 設計フェーズからセキュリティを織り込む受託シフトレフト 2026

GitHub Agentic Workflows CI/CD 多層防御 — 受託エージェント運用のセキュリティ設計 2026

GitHub CodeQL 宣言型セキュリティモデリング — 受託 SAST を運用に組み込む 2026

AI エージェントが Cloudflare アカウントを作りドメインを買う時代 — 受託の自律支出ガバナンス 2026

WordPress プラグイン 30 件が Flippa 経由で乗っ取り — 受託サプライチェーン監査 2026

「npm install は任意コード実行」時代の受託開発環境 — DevSecOps 強化と隔離設計 2026

Claude Code Auto Mode を受託で安全運用する — ヒューマン承認ゲート設計 2026

AWS Security Agent でAIペネトレーションテスト — 受託SaaSのクラウド監査を自動化する 2026

pnpm 11.0 の "1 日遅延" デフォルトで受託サプライチェーンを守る 2026

Kubernetes で自律 AI エージェントを安全に運用する — 受託の信頼境界・シークレット・可観測性設計 2026

git push の重大 RCE 脆弱性 2026 — 受託開発の Git パイプラインを守る対応マニュアル

AIで月$0.5のセキュリティ診断 — 受託サービスとしてパッケージ化する設計と価格戦略 2026

マネーフォワードGitHub事件から学ぶ — 受託で必ず実施したいソースコード漏洩監査 2026

Cloudflare Sandboxes が GA — AIエージェント実行環境を「自社で持たない」受託設計 2026

Cloudflare Mesh で組む「人 × ノード × AIエージェント」プライベートネットワーク受託構築ガイド 2026

Cloudflare AI Labyrinth を読み解く ― AIクローラーを「迷路」に閉じ込める無断学習対策

セキュリティ対策評価制度(SCS)完全ガイド ― 2026年10月開始、中小企業が今から準備すべき対策チェックリスト

NVIDIA GPU Rowhammer 攻撃に備える ― 企業 AI インフラのセキュリティ監査実践ガイド
121–160 / 174 記事を表示
構想を、設計へ。
開発環境↔AIモデル
アクセス権 ・ データ ・ ログ
社内でAIを使うための
環境をつくる
自社のデータ、開発環境、アクセス権。導入の構想を、具体的な検討に進める。
実現方法を比較導入要件を整理小さく試す
特集を読む 
Google Workspace
管理の基本
導入から共有・権限まで、管理者の迷いを解消。
料金と導入共有のルール権限・セキュリティ
特集を読む 
AIを仕事で
使い始める
任せる仕事を選び、小さく試して、安全に運用。
AIの仕組み業務で試す安全に使う
特集を読む 
脆弱性の緊急対応を
記録で振り返る
PHP、証明書、Node.js。2026年10月21〜22日に重なった対応を、確かめた手順と落とし穴まで記録する。
提供元の対応を確かめる端末の証明書を点検する複数リポジトリを一括で上げる
特集を読む 
Webサイトを育てる
改善ノート
フォーム、使いやすさ、更新。公開後の改善を一つずつ。
フォーム改善UIの見直し更新・運用
連載を読む