セキュリティの関連記事

セキュリティソフトウェア 2026.07.17 345

「パスワードが漏洩しました」の警告が出たら？意味と正しい対処

ブラウザに「データ侵害であなたのパスワードが検出されました」と警告が出たときの意味と、正しい対処を整理します。これはChrome（Googleパスワードマネージャー）の正規機能で、保存したパスワードが公開されている漏洩データの中に見つかった、という意味です。Googleが侵入されたわけでも、そのアカウントが乗っ取られたわけでもありません。ただし放置は危険で、本当の脅威は使い回しを突くパスワードリスト攻撃です。検出の仕組み、優先順位つきの対処、自動変更機能の是非、偽の漏洩警告（フィッシング）の見分け方まで解説します。

# セキュリティ # Chrome # パスワード

プログラミングソフトウェアセキュリティ 2026.07.05 182

Better Authとは？自前で持つTypeScript認証フレームワークとAuth.jsとの関係

Better Authとは何かを、自前で持つTypeScript認証フレームワークという観点と、Auth.jsとの関係から整理します。Better Authは、認証を外部サービスに預けず、自分のコードとデータベースの中に実装するためのフレームワーク非依存なライブラリです。レート制限などの安全策が本体に、2要素認証・パスキー・組織・SSOが公式プラグインに揃い、MITライセンスで無料。長年定番だったAuth.js（旧NextAuth）がBetter Authチームの管理下に入り、新規はBetter Authが推奨される流れになりました。2026年7月にはVercelによる買収も発表されています。Clerkとの違いや向いている場面まで解説します。

# TypeScript # セキュリティ # 認証

ネットワークサーバーセキュリティ 2026.07.03 129

フォワードプロキシとリバースプロキシの違いは？使い分けを実務目線で

フォワードプロキシとリバースプロキシの違いを実務目線で整理します。最大の違いは「誰の代理か」で、フォワードは利用者(クライアント)側の代理、リバースはサーバー側の代理です。どちらも同じプロキシですが立ち位置が逆で、使う目的も見る場所も変わります。役割・使いどころ・見分け方・使い分け・よくある誤解まで、MDNなどの一次情報を確認しながらまとめます。

# 逆プロキシ # セキュリティ # ネットワーク

サーバー 2026.06.19 210

サーバーのOSが古いとどうなる？放置で起きること・「古い」と「サポート切れ」の違いと対処

サーバーのOSが古いと何が起きるのかを、「古い」と「サポート切れ」の違いから整理し、脆弱性の放置・パッケージやTLSなどエコシステムの腐食・コンプライアンス不適合・属人化といった具体的なリスク、クライアントPCとの違い、隔離による延命や載せ替え・コンテナ化といった対処まで実務目線で解説した記事です。

# セキュリティ # 保守 # サーバー

セキュリティ 2026.06.19 145

Windows 10のセキュリティはどうなる？サポート終了後のリスクと取るべき選択肢

Windows 10はサポートが終了し、セキュリティ更新が止まっています。放置するリスク、Windows 11への移行・ESUでの延命・買い替え・Linux化といった選択肢、ESU(拡張セキュリティ更新)の内容、Windows 11のハード要件、当面使い続ける場合の最低限の対策まで実務目線で整理した記事です。

# セキュリティ # Windows # サポート終了

セキュリティプログラミングソフトウェア 2026.05.20 180

OAuth 2.0 と OpenID Connect (OIDC) の違い — 認可と認証

OAuth 2.0 と OpenID Connect (OIDC) は混同されがちですが、「OAuth 2.0 = API への認可」と「OIDC = ユーザーの認証」で役割がまったく違います。ID トークンとアクセストークンの違い、ユースケース別の使い分け、認可フローの選び方、混同が引き起こす事故パターンを実務目線で整理します。

# セキュリティ # 認証 # OAuth

セキュリティサーバーネットワーク 2026.05.20 247

AWS WAF 入門 — CloudFront / ALB / API Gateway 連携と料金

AWS WAF は CloudFront / ALB / API Gateway / AppSync の前段で動く Web Application Firewall。SQL インジェクションや XSS を含む OWASP Top 10 系の攻撃、レート制限、Bot 対策、地理ブロックをマネージドルールで一括導入できます。仕組み、料金、ハマりやすい設定、「いつ入れるべきか」を整理。

# AWS # セキュリティ # CloudFront

セキュリティプログラミングソフトウェア 2026.05.20 201

OWASP Top 10 を実務目線で読む — 10 カテゴリと現場での対策

OWASP Top 10 は「Web アプリで実際に多い脆弱性カテゴリ 10 個」を世界中の事例から集計した、Web セキュリティの共通言語です。「仕様書として読む」のではなく、自社プロダクトの現状チェックリストとして使うのが正しい使い方。最新の 2025 版を対象に、2021 版からの番号の読み替えと、各カテゴリで現場が踏みやすい失敗パターンと対策を整理します。

# セキュリティ # SQLインジェクション # XSS

プログラミングサーバーソフトウェア 2026.05.20 199

レートリミットの代表アルゴリズム 4 つを比較 — Token Bucket / Leaky / Fixed / Sliding

レートリミットの代表アルゴリズムは Token Bucket / Leaky Bucket / Fixed Window / Sliding Window の 4 つです。バーストを許すか、公平性をどう取るか、実装の手間、分散環境での同期コストがそれぞれ違うので、守りたい性質に合わせて選ぶ必要があります。仕組みと使い分け、既製のレートリミットの特徴を実務目線で整理します。

# API # セキュリティ # レートリミット