メインコンテンツへスキップ

Web開発

「速く作る」と「安全に作る」は両立できるのか|実務と個人開発で辿り着いた結論

··1843 文字·4 分
「速く作る」と「安全に作る」は本当にトレードオフなのか。実務・個人開発の経験をもとに、開発スピードとセキュリティを両立させるための考え方、設計段階で意識すべきポイント、そして「最初に安全を選んだほうが結果的に速い」理由を論理的に解説します。

実務で学ぶCSRF対策の本質|「SameSite=Laxで安心」は本当に正しいのか

··2184 文字·5 分
「SameSite=Laxがあるから大丈夫」という油断が脆弱性を生む。実務でのヒヤリハット事例から、モダンなWeb開発における二重防御(CSRFトークン + SameSite)の具体的な実装方針と、SPA環境での注意点を一挙公開。