NOTE

タグ: セキュリティ

11件の記事

Node.jsのセキュリティリリースをきっかけに、放置していたNext.js 13を片付けた話｜Next.js 15.5・swiper 14への更新とDependabotの設定

Node.jsのセキュリティリリースをきっかけに、放置していたNext.js 13を片付けた記録。.nvmrcとenginesの書き方、Next.js 15.5とswiper 14への更新、矢印が二重になる問題、Dependabotの設定まで。

Node.jsの2026年10月のセキュリティリリースに、Cloud RunのNext.jsで対応した記録。Node本体の脆弱性がDependabotに出ない理由と、権限がなくてもビルドログのdigestで動いている版を確かめる方法を解説。

PHP 7.4から8.3に上げる前に、古いWordPress×外部ECのサイトで確かめたこと。テーマの外にあるPHPの見つけ方、PHP 8で止まる書き方、display_errorsで表示が消える落とし穴まで。

PHPの追加の脆弱性CVE-2026-115560の影響を、WordPressサイトでどう確かめたか。発生条件を分解し、serialize_handlerをgrepするだけで判断できた理由と、判断が変わりうるケースを解説。

PHPを自分で上げられないマネージドホスティングや静的配信のWordPressで、php2shellにどう備えたか。Nginxで.htaccessが効かないときの判断、修正後の改ざんの点検、見落としやすい影響まで。

エックスサーバーのWAFをすべてONにしたら、WordPressの更新が501 Not Implementedに。原因は本文のコード例への反応でした。確かめ方、技術ブログでのおすすめ設定、WAFを切らずに記事を直す方法、フォームの確認まで解説。

XServer サイトセキュリティの無料の脆弱性診断を実際に設定。対象プランの見分け方、設定手順、WordPressで出た指摘6件の直し方、再診断で3件に減った結果と、RSSのユーザー名の指摘が表示名を変えても消えない理由を解説。

GitHubのリポジトリを開いたら、Security and qualityタブ（旧Securityタブ）に見慣れない脆弱性アラートが何件も並んでいた——そんな経験はありませんか？…

Webサイトの問い合わせフォームをメール通知だけで運用していると、迷惑メールフォルダに紛れる・気づくのが翌日になる、といった取りこぼしが起きます。そもそも送信元の設定が原因でメール…

Claude Codeを入れようとして検索すると、「npmでのインストールは非推奨」「Node.jsが必要」「Node.jsは要らない」と、正反対の情報が並んで出てきます。結論か…

Claude Codeの--dangerously-skip-permissionsの使い方と危険性。それでも止まる操作、確認を減らしたいだけなら使えるauto mode、チームで禁止するdisableBypassPermissionsModeの正しい書き方を公式ドキュメントで解説。