$ls ./posts --all
記事一覧
公開しているすべての記事を、新しい順に並べています。
2026.10.09techタイムズカーの個人情報漏えいを読み解く：侵入経路の一般論と、被害を大きくした「データの持ち方」2026年9月、カーシェア「タイムズカー」から約660万件の会員情報が漏えいし、うち約160万件では運転免許証などの画像も流出した。公表で確認できる事実と調査中の点を切り分け、Webアプリから大量の個人情報が盗まれる典型パターンと、被害の質を決める「持たない・残さない」設計を整理する。9min2026.10.08techFlaskのSECRET_KEYハードコードが招くセッション偽造 — なぜ危険で、どう防ぐかFlaskのセッションCookieは SECRET_KEY による署名で守られている。この鍵をソースコードに書いたまま公開すると、攻撃者はパスワードなしで任意のユーザーになりすませる。仕組みと、環境変数化・鍵の生成・デプロイ前チェックリストまでを解説する。5min2026.10.08techIDCFクラウドのランサムウェア被害を速報で読み解く：確認された事実、想定される脅威、利用者がいま見直すこと2026年10月7日、IDCフロンティアの「IDCFクラウド」東日本リージョン1がランサムウェア攻撃を受け、495の企業・自治体に影響が出た。公式発表で確認できる事実と未確認の点を切り分け、クラウド基盤が狙われたときの一般的な脅威と、利用者側の対策を整理する。9min2026.10.05tech顧客情報を外に預けるとき、委託先に確認しておくこと最近の情報漏えいは、自社ではなく発送・印刷・システム保守などの委託先から起きることが多い。それでも、お客様への連絡と報告を負うのは預けた側だ。発注前と契約中に確認しておくことを、受託する立場から整理する。6min2026.09.24techクチコミ返信文をAIで3案つくる無料ツールで、プロンプトに書いた「してはいけないこと」Googleクチコミへの返信文をAIが作る無料ツールを公開した。文章のうまさより先に決めたのは、医療機関の守秘義務、確認していない落ち度を認めないこと、見返りで再来店を誘わないこと。禁止事項の設計を書く。2min2026.09.22caseGoogleマップの上位に出る店 1,995件を調べて分かった、順位を分けているもの20業種×5都市の地図検索で上位20件に出ている店を集計した。順位を分けているのは★の高さではなくクチコミの件数だった。自社サービスの採点基準を作るために集めたデータの、公開できる部分をまとめる。3min2026.09.09marketingホームページ制作の費用は、何で決まるのか同じ「ホームページ制作」でも、30万円と300万円がある。金額差が何から生まれているのかを分解して、見積書のどこを見れば判断できるかをまとめる。4min2026.09.08marketing業務システムは内製か外注か、既製品か自分たちで作る、外に頼む、既製のSaaSを使う。3つの選択肢を費用だけで比べると判断を誤る。何を基準に選ぶべきかを整理する。4min2026.09.07marketing制作会社と連絡が取れないサイトを、引き継ぐための手順更新を頼めない、ドメインの管理先が分からない、ログイン情報が無い。放置されたサイトを取り戻すときに、何をどの順で確認すればよいかをまとめる。3min2026.09.06techフォームのスパム対策、reCAPTCHA を入れる前にやること画像認証を足すと、ボットより先に本物の顧客が離脱する。サーバー側だけで完結し、利用者に何も要求しないスパム対策を、実装の順に並べる。3min2026.09.05techフォームからのメールが届かないときに見るところ送信は成功しているのにメールが来ない。原因のほとんどは送信元アドレスの設定にある。SPF・DKIM・DMARC と、切り分けの手順をまとめる。3min2026.09.04tech顧客データを扱うシステムで、最低限やっておくこと大企業向けの完璧な対策ではなく、中小企業が現実的に守れる線を引く。設計時に決めておけば費用がかからず、後から入れると高くつく項目を挙げる。4min2026.08.19techStripe でサブスクリプションを作る前に決めておく4つのこと課金そのものより、契約状態をどこに持ち、いつ更新するかの設計で差がつく。Webhook を前提にした状態管理と、実装前に必ず決めておきたい論点をまとめる。3min2026.08.05tech共有サーバーのままでも、表示速度は詰められるサーバーを乗り換える前にやれることは多い。共有サーバーのサイトで Core Web Vitals を改善するとき、費用対効果の高い順に手を付ける手順をまとめる。4min2026.07.22case買い切りの保守契約を、月額サブスクに切り替えるときに考えたこと保守を「都度見積り」で回していると、対応する側も依頼する側も判断のコストがかかる。月額の継続契約へ移すときに検討した論点と、既存のお客様への案内のしかた。3min2026.06.27marketingフォロワー500人の発信が、中小企業の集客に効く理由フォロワー数の合計ではなく「誰に届いたか」で測ると、数字の見え方が変わる。小規模なアカウントを複数使う設計が有効になる場面について。3min