#セキュリティ

2025年12月から延期を繰り返していたNode.jsのセキュリティパッチがついにリリース。HIGH 3件を含む8件の脆弱性修正の詳細をまとめた。

Google AuthenticatorなどのTOTPアプリを使った2要素認証を自社サービスに組み込む方法。仕組みの解説とTypeScriptでの実装例。

SupabaseのAPIキーがフロントエンドで露出する仕様の理由と、Row Level Security（RLS）による保護の仕組みを解説。AIコード生成ツールで作られたアプリが狙われている背景も紹介。

キャラ投票を例に、時間制限・SNS認証・シリアルコードなど投票権パターンの設計と実装を解説

pnpm 10.0.0〜10.25に2件の深刻な脆弱性（CVE-2025-69263、CVE-2025-69264）が発見された。ロックファイル整合性バイパスとリモートコード実行の危険性があり、即座のアップデートが必要。

Mintlifyで発見された脆弱性とReact2Shellの違いを解説。フレームワーク側の問題と実装者側の問題を区別することの重要性について。

Claude Codeで毎回Askされるのをなんとかしたいと思って設定ファイルをいじり始めたら沼にハマった話。公式が「バイパスされうる」「tricky」と言っている時点で、完璧な制御は諦めた方がいい。

CVSS 10.0のReact2Shell、修正したら別の脆弱性、また修正…。もう疲れたのでAstroに移行した。shadcn UIを60個入れて1個しか使ってなかった反省も込めて。

2025年12月15日に予定されていたNode.jsのセキュリティリリースが、4度の延期を経て2026年1月13日に。3件のHigh severity脆弱性を含む修正がリリース予定。

Windows PowerShellのInvoke-WebRequestコマンドレットにコマンドインジェクションの脆弱性が発見された。Webページ取得時に埋め込みスクリプトが実行される可能性がある。

Next.js/Reactの脆弱性対策でnpm installが謎のエラーで失敗。pnpmに切り替えたら即解決した記録

CVSS 10.0の脆弱性React2Shell（CVE-2025-55182 / CVE-2025-66478）と追加のDoS・ソースコード露出脆弱性について、影響範囲の確認方法、対策手順をまとめる