セキュリティ

ホーム/タグ一覧/セキュリティ

7件の記事

みんな SQL を使いたいわけじゃない、ORM を使いたいだけだ — それでも ORM を入れずに、PaaS の DB を素で使う

みんな SQL を使いたいわけじゃない、ORM を使いたいだけだ — それでも ORM を入れずに、PaaS の DB を素で使う

2026年10月26日

「SQL じゃないと」「リレーショナルでないと」と言う人の多くが本当に欲しいのは、JOIN やインデックスの制御ではなく、ORM の find のような API だ。しかし ORM は安定するまで何世代もかかり、破壊的な変更でバージョンを上げられなくなったプロジェクトは数え切れない。問題はリレーショナルではなく ORM という層にある。Firestore でもマネージドの RDB でもいい。PaaS の DB を、ORM を挟まずに素で使うことを検討してほしい。

blogデータベースORM
偽ショップの見分け方 — SafePeek でカード番号の前にページの裏側を確かめる Chrome 拡張

偽ショップの見分け方 — SafePeek でカード番号の前にページの裏側を確かめる Chrome 拡張

2026年10月1日

偽ショップや偽サイトの見分け方として、SafePeek はカード番号を入れる前にページの裏側を確かめる無料の Chrome 拡張です。カード番号が決済会社の枠の中で入力される作りか、店のソフトウェアは古くないかといった手がかりは、ページを開いた時点でブラウザに届いています。SafePeek はその場で読んで判定を見せます。外部には何も送らず、特定商取引法に基づく表記の有無なども点検します。

tech-blogSafePeekセキュリティ
無料で学べるIT系公開資料まとめ ― 企業の新人研修から大学の講義まで

無料で学べるIT系公開資料まとめ ― 企業の新人研修から大学の講義まで

2026年9月30日

IIJ、MIXI、サイボウズ、サイバーエージェント、リクルートなど国内テック企業が新卒向けに公開しているエンジニア研修資料と、東京大学・東京科学大学のOCW、MIT・Stanford・Harvard・Berkeleyといった海外大学の公開講座を一望できるように整理しました。独学でも第一線の教材で学べる時代の道しるべに。

blog学習エンジニア研修
MulmoTerminal の localhost 専用束縛 — カフェ Wi-Fi の隣席からコードを覗かれないようにする仕組み

MulmoTerminal の localhost 専用束縛 — カフェ Wi-Fi の隣席からコードを覗かれないようにする仕組み

2026年9月8日

ブラウザで AI エージェントの画面を開くツールは、どこかがポートを開けている状態になります。カフェや空港の Wi-Fi で、同じネットワークの誰かにプロジェクトのファイル名や会話の中身が見られていないかが気になります。MulmoTerminal は既定で 127.0.0.1 だけで待ち受け、外には届きません。意図して広げるには環境変数が 2 つ必要で、片方だけでは効きません。bind されたアドレスが外向きなら起動時に警告が出ます。localhost と書いた文字列ではなく実際の bind を判定するので、hosts ファイルで迂回されません。

tech-blogMulmoTerminalセキュリティ
Claude Code auto mode 完全ガイド — deny リスト設計と blast radius 分類で安全に自動実行する

Claude Code auto mode 完全ガイド — deny リスト設計と blast radius 分類で安全に自動実行する

2026年4月5日

ツール実行のたびに表示される確認プロンプトを、安全なものだけ自動で通し、危険なものは必ず止める仕組みです。2026 年 3 月に導入されたこの機能を活かすには、どのコマンドを安全扱いし、どれを拒否リストに入れるかの設計が要ります。判断基準、deny リストの書き方、落とし穴の実例と対策、9 セル並列運用での実測効果まで整理します。

tech-blogClaude Codeauto mode
「フルオンチェーンでないNFTの怖さ」が現実に!〜フルオンチェーンNFTを可能にする技術

「フルオンチェーンでないNFTの怖さ」が現実に!〜フルオンチェーンNFTを可能にする技術

2022年9月23日

YAMATOのNFTが消失した事例から、フルオンチェーンでないNFTの危険性を解説。IPFS上の画像が消えるリスクと、ブロックチェーン上に画像を保存する技術やジェネラティブ・アートによる動的生成など、フルオンチェーンNFTを実現する2つの技術的解決策を紹介。

Web3NFTブロックチェーン
あなたの知らないWeb3/NFT/DAOの真実

あなたの知らないWeb3/NFT/DAOの真実

2022年5月16日

国産DAOのスマートコントラクトを実際に検証して見えてきた、Web3/NFT/DAOの技術的真実。Solidityのセキュリティ問題、投票の仕組み、GAS代の発生条件、プログラム変更の制約など、エンジニア視点で語るブロックチェーン開発の実態。用語解説付きで初心者にも分かりやすく解説します。

Web3技術解説ブロックチェーン