セキュリティ

AWS WAFでIPアドレス制限をTerraformで構築する方法を、ステップごとの実装例付きで解説。ALBとCloudFrontの違い、変数管理、Managed Rulesとの併用まで実務視点でまとめます。

Supabase開発で避けて通れないRLS（行レベルセキュリティ）。その本質的な役割から、認証ユーザー別のアクセス制御の実装例、パフォーマンスを落とさないポリシーの書き方、そして「なぜAPIサーバーではなくDBで守るのか」を体系的に解説した決定版ガイドです。

GitHub PATの取得手順に加え、fine-grainedとの比較、Credential管理のベストプラクティス、CI/CD連携、トークン漏洩時のインシデント対応まで、現場で本当に必要な知識を網羅します。

「速く作る」と「安全に作る」は本当にトレードオフなのか。実務・個人開発の経験をもとに、開発スピードとセキュリティを両立させるための考え方、設計段階で意識すべきポイント、そして「最初に安全を選んだほうが結果的に速い」理由を論理的に解説します。

2025年末に報告されたReact RSCの重大脆弱性CVE-2025-55182。デシリアライズ処理の不備を突いた任意コード実行（RCE）の仕組みと、日本国内でも観測されているZnDoor RATを用いた攻撃への具体的な防御・調査手法をまとめます。

「SameSite=Laxがあるから大丈夫」という油断が脆弱性を生む。実務でのヒヤリハット事例から、モダンなWeb開発における二重防御（CSRFトークン + SameSite）の具体的な実装方針と、SPA環境での注意点を一挙公開。