はじめに
第1特集
認証技術の最前線
パスワードレス認証「パスキー」のしくみと実装
P.17
パスキーへの切り替えで、メルカリでは不正アクセスがゼロ(0)になったという新聞記事がありました。
第1章：従来の認証技術のしくみと課題
ユーザー認証の基礎から多要素認証まで
…… いとう りょう
P.18
過去の歴史の体系的な説明、フィッシング耐性
第2章：パスワードレス認証「パスキー」のしくみ
FIDO認証からパスキーへの変遷とパスキーの現状・課題
…… いとう りょう
P.28
デバイス紛失、故障、機種交換時の課題 → 2022年5月5日パスキーサポートの拡大(Apple、Google、MSの共同発表)、FIDOクレデンシャル → パスキー
第3章：パスキーの実装と考慮点
効果的なオプションとともに，登録，認証の流れと実装を押さえる
…… 板倉 景子
P.41
Passkey Playground、スマートフォン(Hyblid、ローミング認証器)
第4章：プロダクトへのパスキー導入で考えること
スムーズな導入に向けた施策と導入メリット
…… hidey
P.53
カスタマーサポート(ユーザーが慣れていない)、安全なリカバリー手段の提供
第2特集
Web APIテスト 実践ガイド
E2Eテスト，ユニットテストだけで十分だと思っているあなたへ
第1章：Web APIテストの意義
テストスコープを中心に考えるアプローチ
…… sumiren
P.60
Web API = E2Eとユニットの中間、
第2章：Web APIテスト時のチェック項目
ユーザー体験とセキュリティを両立させるポイント
…… 川崎 庸市
P.68
必要以上にテストを増やさない
第3章：実践的なWeb APIテストの考え方
APIの品質を担保するヒント
…… こたうち さんさん
P.77
カバレッジ(60%が受容可、75%が推奨、 90%が模範的)
一般記事
【最終回】［速習］PHPアプリ開発の現在地
【3】PHPアプリケーション開発の最新事情
……金城 秀樹
P.86
(PHPカンファレンスとのタイアップ企画連載)
連載
ITエンジニア必須の最新用語解説
【193】Deno 2……杉山 貴章
ED.1
標準で Node.js および npm との下位互換性を持つ
万能IT技術研究所
【32】「五山送り火」に隠された都市伝説レイライン――大文字の起源伝承を地理空間分析で解き明かせ！……平林 純
P.1
1489年旧暦7月16日に送り火、1/22〜24のJANOG55(京都)が楽しみ
FE/AP試験問題に挑戦
【3】ネットワーク……石田 宏実
P.6
DNSサーバと負荷分散
ドメイン解体新書
【12】SSL証明書とDNSの関係……谷口 元紀
P.10
ドメイン所有権確認、12月に完了(Whois登録情報がNG←GDPR対応、DNSのCAAレコードを使用)
ハピネスチームビルディング
【34】交代でリーダーを任せてシェアドリーダーシップと主体性を高める……小島 優介
P.14
チームを変える楽しさ
【新連載】RAGアプリケーション評価・改善の極意
【1】生成AIの可能性を広げる「RAG」のしくみと評価手法……佐藤 陽
P.96
RAGの評価ツール(Ragas、ARES) → Ragasの連載
【新連載】一歩踏み出すための技術広報戦略の立て方
【1】なぜ技術広報が求められているのか……玉田 大輔
P.104
エンジニアの発信 = 文化
ソフトウェアテスト探検隊
【4】単体テストの基本と戦略……Kuniwak
P.108
テストピラミッド ↔︎ テストトロフィー、テスト用の偽物(テストダブル)、現実的なテストの量に抑えるアプローチ(0-switch網羅、Property-based testing、モデル検査)
ぼくらの「開発者体験」改善クエスト
【13】事業成長のための効果的な開発のあり方をUI改善史から考える……武藤 雅幸
P.114
アーキテクチャがすべて、事業の拡大と要望の変化に応え経営を改善していく
実践データベースリファクタリング
【12】厄介な時間枠に向き合う……曽根 壮大
P.122
時間枠の検索の難しさ、PostgreSQLの範囲型
Cloudflare Workersへの招待
【14】Cloudflare Workers 2024年の新機能紹介……福岡 秀一郎
P.128
Static Assets、Durable Objects(SQLite)、Workflows
実践LLMアプリケーション開発
【16】LangGraph Platformウォークスルー……西見 公宏
P.136
LangGraph Platform、uv(Pythonのプロジェクト作成)
AWS活用ジャーニー
【28】AWS PrivateLink……杉金 晋
P.146
インターネットの姿をとらえる
【5】インターネットからみたコンテンツ事業者のネットワーク……土屋 太二
P.152
パブリッククラウド
基礎からわかるDetection Engineering
【6】検知ルールの評価とDetection Engineering Program②……石川 朝久
P.156
Deception(Decoyおとり、Honey Token、Honey Credentials)、継続的検証(Purple Teaming)、DNSトンネリング
魅惑の自作シェルの世界
【26】変数の置換とチルダ展開……上田 隆一
P.166
あなたのスキルは社会に役立つ～エンジニアだからできる社会貢献～
【156】私たちが「石巻」に来る理由～第11回石巻ハッカソンから……一般社団法人イトナブ石巻
P.174
豊田陽介さん
SD NEWS & PRODUCTS
P.178
Reader's Link
P.182
ken1flanさん
SD Staff Room
P.184