開発・技術174記事
設計、実装、認証、運用。開発の現場で判断に役立つ記事。
過去30日間によく読まれた記事から表示しています。
「重大な脆弱性が見つかりました」— そのCVEは実在しないかもしれない
「たまに重くなる」を再現できないまま終わらせない — トレースをAIに読ませるWPA MCP
npm install で勝手にスクリプトが走る前提を降りる — vlt 1.0という選択肢
DBが自分で外部へ送る — 画面に出ないSQLインジェクション
Redisとキューを足す前に — Postgres1本でどこまで持つか
チャットの議論がそのまま実装になる — 委託先との境界をどこに引くか
「バックアップは成功しています」は、戻せる意味ではない
「そのデータは外に出せません」でAI活用が終わる会議
10年後に読まれる前提で — ポスト量子暗号への移行、どこから
連携アプリの権限要求、全部飲むか諦めるかの二択から外す
障害が自動で直るようになった半年後、誰も原因を説明できない
Java 27は上げなくていい — 業務システムに効くのは月次パッチ
AIコーディングツールが.git履歴ごと送っていた — 受託側の確認
MariaDB 13でOracleの手続きが動く範囲 — 移行判断の順番
Beanstalkのまま共有インフラへ。通れるかは、まずステートレスかどうかで決まる
peer依存の更新で参照側がメジャーに上がらなくなる — Changesets v3
GA4 Data APIの欠けた集計を見分ける新項目
2026年サプライチェーン攻撃まとめ — Axios・LiteLLM事件から学ぶ実践的な防御策
Claude Code 月額コスト半減の運用設計 ― マルチセッション×トークン節約の実戦パターン
NVIDIA GPU Rowhammer 攻撃に備える ― 企業 AI インフラのセキュリティ監査実践ガイド
AI エージェントが Cloudflare アカウントを作りドメインを買う時代 — 受託の自律支出ガバナンス 2026
GitHub Agentic Workflows CI/CD 多層防御 — 受託エージェント運用のセキュリティ設計 2026
AIが書いたコードのセキュリティは誰が見るのか — Claude Code のセキュリティ点検
委託先のアカウントに本番環境の権限が残っている — 「必要なときだけ渡す」への切り替え方
ベースイメージのCVEは誰が直すのか — Buildpacks CNCF卒業
MySQL 9.7のDATE挙動変更 — 数字だけが静かに変わる更新
AIサンドボックスの外向き通信 — 許可リストと信頼境界の点検
VM隔離だけに頼らない — AIエージェントの公開検証から考える更新と権限
失われたのはサーバー1台ではなく、リージョンだった
FastAPIのOpenTelemetry送信 0.143で既定オフに
Pillowの脆弱性は13.0.0でのみ修正 12系なし、3.11以上が必要
AIエージェントの認証・認可をどう設計するか — 受託で組み込む権限と委任
.NET Framework の業務システムを、いつ動かすか
PostgreSQLが遅いとき、分割の前に確認する5項目 — Nekiを検討する入口
Zimbraの脆弱性CVE-2026-73570 SNMPの確認と侵入後の調べ方
オープンウェイトのモデルを社内で動かす前に 統制は誰が持つか
脆弱性の公表は月1万件超 GTIGの統計で決めるパッチの順番
ConnectWiseの連携アプリ悪用 Microsoft 365で確かめる記録
LiteLLM 1.107.0の改ざん版 入れた環境の調べ方と鍵の交換
121–160 / 174 記事を表示
構想を、設計へ。
開発環境↔AIモデル
アクセス権 ・ データ ・ ログ
社内でAIを使うための
環境をつくる
自社のデータ、開発環境、アクセス権。導入の構想を、具体的な検討に進める。
実現方法を比較導入要件を整理小さく試す
特集を読む 
Google Workspace
管理の基本
導入から共有・権限まで、管理者の迷いを解消。
料金と導入共有のルール権限・セキュリティ
特集を読む 
AIを仕事で
使い始める
任せる仕事を選び、小さく試して、安全に運用。
AIの仕組み業務で試す安全に使う
特集を読む 
脆弱性の緊急対応を
記録で振り返る
PHP、証明書、Node.js。2026年10月21〜22日に重なった対応を、確かめた手順と落とし穴まで記録する。
提供元の対応を確かめる端末の証明書を点検する複数リポジトリを一括で上げる
特集を読む 
Webサイトを育てる
改善ノート
フォーム、使いやすさ、更新。公開後の改善を一つずつ。
フォーム改善UIの見直し更新・運用
連載を読む