100%理解してから始めようとしていた私が、「まず30%を目指す」という考え方に共感した話
はじめに 最近、小川メソッドに触れる機会があり、その中で印象に残った考え方がありました。 まずは30%を目指す 最初は、 「30%でいいの？」 と思いました。 しかし、自分の仕事や学習を振り返っ...
0
0
Comment0
7 search resultsShowing 1~7 results
Stocked
You need to log-in
Hermes Agentとは？Claude Code・OpenClawとの違いとセキュリティ観点まで調べてみた
Hermes Agentとは？ChatGPT・Claude Codeとの違いを調べてみた 最近、AIエージェント関連の話題を追っていると Hermes Agent を見かける機会が増えてきました...
0
0
Comment0
攻撃者はブラウザを開いて最初の5分で何を見るのか〜バグバウンティで認可不備（P1/P2）を報告してきた視点で書く、フロントエンドの実装防御ガイド〜
はじめに フロントエンドのセキュリティというと、 XSS対策 CSP HttpOnly Cookie CSRF対策 などがよく挙げられます。どれも重要です。 しかし、対策の名前だけを知っていても...
7
4
Comment0
CTFを趣味にしていた私がバグバウンティに挑戦して感じたこと
はじめに 私自身本業はシステムエンジニアをしている 世の中色々な技術があり、今だとAIだったりAWSを触って当たり前な風潮であるが、何事もセキュアでなくてはどんなにいいシステムを作っても使ってす...
1
0
Comment0
GraphQL APIで「一部だけの個人情報露出」が重大インシデントになり得る理由
GraphQL APIで「一部だけの個人情報露出」が重大インシデントになり得る理由 はじめに GraphQLは柔軟なAPI設計が可能である一方で、 「本来返却されるべきではないフィールド」が露出...
0
0
Comment0
npm v12で何が変わるのか ─ サプライチェーン攻撃を意識した大きな転換点
はじめに 2026年6月9日、GitHubは npm v12 における破壊的変更を発表しました。 発表内容を見て最初に感じたのは、 「かなり思い切った変更だな」 ということです。 特に影響が大き...
0
0
Comment0
Red Hatのnpmパッケージが侵害された「Miasma」から学ぶサプライチェーン攻撃
はじめに 最近、Wiz社が公開した「Miasma」というサプライチェーン攻撃の調査レポートを読みました。 最初は、 Red Hatのnpmパッケージが改ざんされたらしい 程度の認識でしたが、内容...
0
0
Comment0
7 search resultsShowing 1~7 results
Qiita is a knowledge sharing service for engineers.
- You can follow users and tags
- You can stock useful information
- You can make edit suggestions for articles