ソフトウェア

サーバー プログラミング ソフトウェア 2026.05.15 196

Supabaseとは？料金・無料枠とFirebaseとの使い分け

Supabase は 「PostgreSQL を中心に、認証 / Storage / Realtime / Edge Functions / ベクトル検索を統合したオープンソース BaaS」 です。Firebase の 「非リレーショナル前提」 と対照的に、「SQL とリレーションを使い続けられる」 のが最大の特徴。仕組み、Firebase との比較、採用判断軸を整理します。

# 認証 # PostgreSQL # Supabase

フレームワーク プログラミング ソフトウェア 2026.05.15 155

Server Actions とは何か？Next.js / React で 「フォームから関数を直接呼ぶ」 仕組みと API Routes との違い

Server Actions は Next.js / React の新しい仕組みで、「サーバで実行される関数をクライアントから直接呼べる」 機能です。「use server」 宣言とフォームの action 属性を組み合わせて、API Routes を書かずにサーバ処理を呼べるため、フォーム送信や CRUD が大幅にシンプルになります。仕組み、API Routes / tRPC との使い分けを整理します。

# Next.js # React # App Router

ソフトウェア プログラミング 2026.05.15 173

Stripeとは？手数料・料金とオンライン決済APIの使い分け

Stripe はオンライン決済の事実上の標準 SaaS で、「Checkout(できあいの決済画面)」 「Payment Intents(柔軟な決済 API)」 「Subscriptions(サブスク管理)」 「Connect(プラットフォーム / マーケットプレイス)」 を統合的に提供します。何を選ぶべきか、Webhook の使い方、PCI DSS 対応の考え方まで実務目線で整理します。

# Webhook # SaaS # Stripe

AI プログラミング ソフトウェア 2026.05.15 211

Claude Opus 4.7 とは何か？強化点・xhigh・/ultrareview を整理（現行は Claude Opus 5.5）

Anthropic は2026年4月16日に Claude Opus 4.7 をリリースしました。Opus 4.6 から 「難タスクのコーディング」 「Vision の解像度3倍」 「命令追従の厳密化」 が改善され、新しい 「xhigh」 努力レベルと Claude Code の 「/ultrareview」 コマンドが追加されています。価格据え置きでベンダー横断(Bedrock / Vertex / Foundry)対応。リリースの中身と実務インパクトを整理します。

# LLM # Anthropic # Claude Code

プログラミング フレームワーク ソフトウェア 2026.05.15 200

Storybook とは何か？UI コンポーネントを単体で開発・カタログ化する定番ツールの使いどころ

Storybook は 「UI コンポーネントをアプリケーションから切り離して、単体で開発・確認・テストする」 ためのツールです。React / Vue / Svelte / Angular など主要 UI フレームワークに対応し、デザインシステムの中核、Visual Regression テストの基盤としても定着しています。何ができるか、いつ使うか、AI 時代に向けた現状を整理します。

# React # Storybook # コンポーネント

フレームワーク ソフトウェア セキュリティ 2026.05.15 227

Next.js 2026年5月セキュリティリリースまとめ｜13件の脆弱性とアップグレード手順

2026年5月に Vercel が公開した Next.js セキュリティリリースは、認可バイパス・SSRF・XSS・DoS・キャッシュポイズニングを含む 13件の脆弱性を一括修正しました。「WAF では完全対策にならない、パッチングが唯一の方法」 と公式が明言しており、緊急アップグレードが推奨されます。修正内容、推奨バージョン、移行手順を整理します。

# Next.js # セキュリティ # CVE

ネットワーク プログラミング ソフトウェア 2026.05.15 181

WebRTC とは何か？ブラウザ間で映像・音声・データを直接やり取りする仕組みを整理

WebRTC は 「ブラウザ同士で映像・音声・データを直接やり取りする」 標準技術で、Zoom や Google Meet も基盤として使っています。「サーバを経由せずに通信できる」 のが特徴で、その代わり STUN / TURN / シグナリング / SFU といった専用の仕組みを理解する必要があります。仕組みと採用判断軸を整理します。

# P2P # WebSocket # リアルタイム通信

セキュリティ プログラミング ソフトウェア 2026.05.15 187

Mini Shai-Hulud Worm とは？2026年5月に判明した npm / PyPI 大規模サプライチェーン攻撃を解説

2026年5月12日に The Hacker News が報じた 「Mini Shai-Hulud」 ワームは、TanStack / Mistral AI / Guardrails AI などを含む npm / PyPI 170以上のパッケージを侵害したサプライチェーン攻撃です。CVE-2026-45321(CVSS 9.6)に紐づくこの事件の手口、被害規模、開発チームが今すぐやるべき対策を整理します。

# セキュリティ # npm # サプライチェーン攻撃

プログラミング フレームワーク ソフトウェア 2026.05.15 221

MDX とは何か？Markdown + JSX を組み合わせる仕組みと Next.js / Astro での使い方

MDX は Markdown の中に JSX(React コンポーネント)を埋め込めるドキュメント形式です。技術ドキュメント / ブログ / 製品 LP / 学習教材などで、「普通に書くテキスト」 と 「動くコンポーネント」 を1ファイルで両立できるのが特徴です。Next.js / Astro / Docusaurus での使い方と、Markdown だけで足りないときの判断軸を整理します。

# Next.js # Markdown # ドキュメント