記事一覧

VPN突破でActive Directory（AD）も即アウト？デジタル庁GSSの不正アクセス事案をきっかけに、VPN機器の脆弱性がなぜ社内侵入や情報漏洩につながるのか、ADとの関係や侵入ステップを整理しました。

「禁止リストを作るブラックリスト方式じゃダメなの？」と疑問に思いがちなアクセス制御の落とし穴。Node.jsで簡易APIとテストを実装し、機能追加や権限追加でなぜブラックリストが危険（デフォルト許可の罠）になるのか、コードと検証結果を交えて分かりやすく解説。

RTO・RPO・SLOの意味と目標値を決める根拠を、基本設計を担当するSEの視点で解説。PostgreSQLのバックアップ・復元実験を通じて、復旧時間とデータ損失の考え方を整理。

LoRAってプロンプトの要約？ kohya_ssとSDXLでキャラクターLoRAを学習し、画像1枚vs50枚での生成結果やEpochごとのPython自動比較で分かったリアルな違いを解説。

自分のメアドやパスワードは漏れてない？Have I Been Pwned（HIBP）やGoogleで実際に漏洩チェックを試してみた。氏名・住所・電話番号・クレカ・免許証はどう気づけばいいのか、漏洩後の正しい対応まで解説。

CTA（Call to Action）とは何なのか？普通のボタンとの違いや、なぜ必要なのかをHTMLの3パターン比較で解説。WCAGやダークパターンとの関係まで開発者目線で整理してみた。

タイムズカーの公開HTMLで確認できたTeedaをきっかけに, Seasar2やJSFとの関係, EOL後に古いWebフレームワークを使い続けるセキュリティリスクを調べた。

基本設計で何をどこまで書くべきか？テンプレートがない状態から、システム構成・機能・利用シナリオ・シーケンス図を軸に、詳細設計へスムーズに渡せる設計項目と境界線の引き方を解説します。