
開発・技術174記事
設計、実装、認証、運用。開発の現場で判断に役立つ記事。
過去30日間によく読まれた記事から表示しています。


Cloudflare AI Labyrinth を読み解く ― AIクローラーを「迷路」に閉じ込める無断学習対策

サービスアカウントの鍵、何個配りましたか — 鍵レス連携という選択

Dependabotが既定で3日待つ — 依存更新の運用を組み直す

保守費の値上げ理由が「CI費用の高騰」だった — 発注側から中身を確認する

Claude Codeのmodを会社で管理する 既定の動きと止め方

Microsoft MXCでAIのコードを隔離実行 Linuxで試した設定と制約

SSL証明書の種類と選び方|無料 vs 有料の違いを解説

GitHub 無料 Code Security Risk Assessment で始める「コード脆弱性の棚卸し」実践ガイド

AWS Security Agent でAIペネトレーションテスト — 受託SaaSのクラウド監査を自動化する 2026

Pip 26.1 Dependency Cooldowns 登場 — Python サプライチェーン監査代行を受託で設計する 2026

Node.js が年1回のメジャーリリースへ(Node 27)— 受託システムのLTS戦略と保守設計

「内部ネットワークを叩かれる」を塞ぐ — SSRF対策を標準実装にする受託設計

ADR(設計決定記録)で受託システムの「なぜこうした」を残す

ログイン時だけの認可をやめる — 機微な受託システムの継続的認可設計

uv audit でPythonの依存脆弱性を継続チェックする — 受託保守の脆弱性対応を仕組み化

.NET 8・.NET 9 のサポート終了 — 自社が該当するかと11月までの決め方

npmの段階公開 — CIだけでリリースできる状態を止める

マニュアルは納品日から古くなる — 手順書を再生成できる形で納める

月次のパッチ適用が通らなくなった — 保守契約の書き直し4点

コードを外に出せない案件で、AI をどこまで使えるか — Junie Local の位置づけ

Docker Cloud Sandboxesの隔離・権限・料金

Webサイトのセキュリティ対策入門|中小企業が最低限やるべき5つのこと

Claude Codeソース流出事故から学ぶ — npmでsource mapを同梱しない5つの設定

Cloudflare Sandboxes が GA — AIエージェント実行環境を「自社で持たない」受託設計 2026

nginx 18 年放置の重大脆弱性 — 受託インフラセキュリティ監査 2026 対応設計

eBPF が「ユーザー空間エージェント」を置き換える ─ ランタイムセキュリティ観測を受託で設計する 2026

GitLab 19.0 の Developer Flow と Secrets Manager ─ DevSecOps 自動化を受託で設計する 2026

CORSエラーの正体と正しい直し方 — 受託でやりがちな「とりあえず全許可」をやめる

社長のアカウントが乗っ取られる前に — 中小企業の2段階認証とパスキー移行

.NET 8・.NET 9 が11月にサポート終了 — 使う側の会社が今決めること

発注したシステムを受け取るとき — 検収で何をどこまで確認するか

AI連携の共通規格MCPが7月28日に更新 — 作ってもらった社内連携は動き続けるか

作るより消すほうが大変。Webサービスの終わり方を発注時に決めておく

コードの置き場所を契約に書いていますか — Cursor Originの登場

AIエージェントに更新を許す日 — 読み取りと同じ扱いにしない

「S3互換」と書いてあっても、S3の守りは付いてきません

GitHubが8時間止まった日 — 障害で止まるのは開発だけではない

AI に開発を任せて月13万件 — その会社が先に作ったのは実行環境だった

外注が終わったのに、リポジトリの権限が残っている
41–80 / 174 記事を表示
構想を、設計へ。
開発環境↔AIモデル
アクセス権 ・ データ ・ ログ
社内でAIを使うための
環境をつくる
自社のデータ、開発環境、アクセス権。導入の構想を、具体的な検討に進める。
実現方法を比較導入要件を整理小さく試す
特集を読む 
Google Workspace
管理の基本
導入から共有・権限まで、管理者の迷いを解消。
料金と導入共有のルール権限・セキュリティ
特集を読む 
AIを仕事で
使い始める
任せる仕事を選び、小さく試して、安全に運用。
AIの仕組み業務で試す安全に使う
特集を読む 
脆弱性の緊急対応を
記録で振り返る
PHP、証明書、Node.js。2026年10月21〜22日に重なった対応を、確かめた手順と落とし穴まで記録する。
提供元の対応を確かめる端末の証明書を点検する複数リポジトリを一括で上げる
特集を読む 
Webサイトを育てる
改善ノート
フォーム、使いやすさ、更新。公開後の改善を一つずつ。
フォーム改善UIの見直し更新・運用
連載を読む