$ls ./posts --category=tech
技術の記事
10件
2026.10.09techタイムズカーの個人情報漏えいを読み解く：侵入経路の一般論と、被害を大きくした「データの持ち方」2026年9月、カーシェア「タイムズカー」から約660万件の会員情報が漏えいし、うち約160万件では運転免許証などの画像も流出した。公表で確認できる事実と調査中の点を切り分け、Webアプリから大量の個人情報が盗まれる典型パターンと、被害の質を決める「持たない・残さない」設計を整理する。9min2026.10.08techFlaskのSECRET_KEYハードコードが招くセッション偽造 — なぜ危険で、どう防ぐかFlaskのセッションCookieは SECRET_KEY による署名で守られている。この鍵をソースコードに書いたまま公開すると、攻撃者はパスワードなしで任意のユーザーになりすませる。仕組みと、環境変数化・鍵の生成・デプロイ前チェックリストまでを解説する。5min2026.10.08techIDCFクラウドのランサムウェア被害を速報で読み解く：確認された事実、想定される脅威、利用者がいま見直すこと2026年10月7日、IDCフロンティアの「IDCFクラウド」東日本リージョン1がランサムウェア攻撃を受け、495の企業・自治体に影響が出た。公式発表で確認できる事実と未確認の点を切り分け、クラウド基盤が狙われたときの一般的な脅威と、利用者側の対策を整理する。9min2026.10.05tech顧客情報を外に預けるとき、委託先に確認しておくこと最近の情報漏えいは、自社ではなく発送・印刷・システム保守などの委託先から起きることが多い。それでも、お客様への連絡と報告を負うのは預けた側だ。発注前と契約中に確認しておくことを、受託する立場から整理する。6min2026.09.24techクチコミ返信文をAIで3案つくる無料ツールで、プロンプトに書いた「してはいけないこと」Googleクチコミへの返信文をAIが作る無料ツールを公開した。文章のうまさより先に決めたのは、医療機関の守秘義務、確認していない落ち度を認めないこと、見返りで再来店を誘わないこと。禁止事項の設計を書く。2min2026.09.06techフォームのスパム対策、reCAPTCHA を入れる前にやること画像認証を足すと、ボットより先に本物の顧客が離脱する。サーバー側だけで完結し、利用者に何も要求しないスパム対策を、実装の順に並べる。3min2026.09.05techフォームからのメールが届かないときに見るところ送信は成功しているのにメールが来ない。原因のほとんどは送信元アドレスの設定にある。SPF・DKIM・DMARC と、切り分けの手順をまとめる。3min2026.09.04tech顧客データを扱うシステムで、最低限やっておくこと大企業向けの完璧な対策ではなく、中小企業が現実的に守れる線を引く。設計時に決めておけば費用がかからず、後から入れると高くつく項目を挙げる。4min2026.08.19techStripe でサブスクリプションを作る前に決めておく4つのこと課金そのものより、契約状態をどこに持ち、いつ更新するかの設計で差がつく。Webhook を前提にした状態管理と、実装前に必ず決めておきたい論点をまとめる。3min2026.08.05tech共有サーバーのままでも、表示速度は詰められるサーバーを乗り換える前にやれることは多い。共有サーバーのサイトで Core Web Vitals を改善するとき、費用対効果の高い順に手を付ける手順をまとめる。4min
$contact --subject "相談"
つくりたいものがあるなら、まず話を聞かせてください。
Webサイトの制作から、社内で手作業になっている業務の仕組み化、決済の実装まで。要件が固まっていない段階のご相談で構いません。作らないほうが早い場合は、そう申し上げます。