【phpMyAdmin脆弱性】WebAuthnの二要素認証が回避される問題（2026年10月）｜影響を受ける条件と、今すぐできる対策
phpMyAdminのWebAuthn二要素認証が回避される問題（2026年10月）を解説。影響は5.2.1〜5.2.3でパスワード漏えいが前提。Xserverで確かめた結果、自分の環境の確かめ方と対策まで。
DEV ENVIRONMENT
開発環境・ツール
Docker・エディタ・CLIなど、開発環境まわりのトラブルと対処法をまとめています。
6件の記事
Dependabot alertsの設定方法と対応手順｜安全にアラートを解消する実践ガイド
GitHubのリポジトリを開いたら、Security and qualityタブ（旧Securityタブ）に見慣れない脆弱性アラートが何件も並んでいた——そんな経験はありませんか？…
GitHub ActionsからCloud Runへキーレスデプロイ｜OIDC（Workload Identity Federation）の設定と詰まりどころ
GitHub ActionsからCloud Runへデプロイする方法を調べると、サービスアカウントキー（JSON）をGitHubのシークレットに登録する例がまだ多く見つかります。し…
GitHub Actionsのbotがpushしてもデプロイが動かない理由｜GITHUB_TOKENの再帰防止とworkflow_dispatchでの回避法
GitHub ActionsのワークフローがGITHUB_TOKENでコミットをpushしても、pushをきっかけに動くはずのデプロイ用ワークフローは起動しません。再帰を防ぐための仕様です。workflow_dispatchが例外になることを使い、新しいシークレットを増やさずに自動デプロイまでつなぐ方法と、本番デプロイで気をつける点をまとめます。
npm audit fix –forceの提案は毎回読む｜Next.jsが9系にダウングレードされかけた話overridesの正しい使い方
npm audit fix --force を実行しかけたら、Next.js 16 を 9.3.3 にダウングレードする提案が出ました。原因は Next.js が内部で固定している依存パッケージの脆弱性です。同じ操作を約2か月後に行うと、今度は最新版へのアップグレードが提案されました。--force の提案が毎回変わる理由と、overrides を使うべき場面・使い方をまとめます。
「com.docker.vmnetd」はマルウェア？Macで「コンピュータに損害を与える」と出てDocker Desktopが起動しないときの対処法
Macで「com.docker.vmnetdを開くとコンピューターが破損します」と出てDocker Desktopが起動しないときの対処法。原因は署名の不具合による誤検知でマルウェアではありません。公式の直し方とzshのno matches foundの対処も解説。