セキュリティ– tag –
-
PayPayの「新規ログインがありました」が消えない理由：自分で消せるか・不正ログインか確かめる手順
PayPayの「新規ログインがありました」が消えない理由と、不正ログインか確かめる手順、心当たりがないときの対処を解説します。 -
配信停止リンクを開いただけで、期限のないトークンがGoogleに送られていた話
メールの配信停止リンクに載せたトークンが、アクセス解析経由でGoogleへ送られていた個人開発の失敗談です -
フィードのリンクをそのままGETしていた話：個人開発のOGP取得に足したSSRF検証と再取得設計
外部フィードのリンクを無検証で取得していた個人開発のOGP処理に、SSRF検証と再取得設計を足した話です -
脆弱性スキャンをLLMで自動化する実務ガイド：SAST代替・CI組み込み・優先度判定の設計パターン
脆弱性スキャンをLLMで自動化する設計パターンをエンジニア向けに解説。SAST代替・CI組み込み・優先度判定の実務ガイド -
PayPayのGoogle連携を解除したらどうなる？退会とは別・ログイン方法の確認と手順
PayPayのGoogle連携を解除したらどうなるかを解説。退会とは別の操作です。ログイン方法の確認とデメリット・危険性、手順を整理 -
メルカリ流Claude Codeセキュリティ設定の組織配布戦略：チーム導入で失敗しないガバナンス実務ガイド
Claude Codeのセキュリティ設定を組織配布しチーム導入で失敗しないためのガバナンス設計をエンジニア向けに解説 -
個人開発で「他人のプロフィールが丸見え」事故を起こした話：MVPでも最低限やるべきAPI認証設計
個人開発MVPでセキュリティ事故を起こした実体験と修正手順をエンジニア向けに解説。API認証設計の教訓 -
AI時代の.envシークレット管理術：GitHub Copilot・Claude Codeでの漏洩を防ぐ実践ガイド
AI時代のCopilot・Claude Code利用時に起きる.envシークレット漏洩リスクと対策を解説。運用フローまで紹介 -
Cloudflare無料プランでWebサイトを守る完全ガイド：WAF設定・ボット対策・AIクローラーブロックの実践手順
Cloudflare無料プランのWAF・ボット対策・AIクローラーブロック設定手順をPjM視点で実践解説 -
Microsoft LiteBox完全ガイド：Rust製ライブラリOSで実現するLinuxサンドボックスの構築と実践
Microsoft LiteBoxの導入と活用をエンジニア向けに解説。Rust製ライブラリOSでLinuxサンドボックスを構築する手順