ブログ
タグを解除 ×UI設計Next.jsセキュリティトラブルシューティングlocalStorageReactフロントエンド連載エンジニアの勉強法技術選定VercelデプロイパフォーマンスDNSSEOソース解説WPGraphQLキャッシュREST APIWordPressGTMアクセス解析TypeScriptPRSearch ConsoleDependabot監視GA4ISRWAFCORSGitHub ActionsTLS環境変数ヘッドレスCMS
技術系
上げる先が、ひとつしかなかった
脆弱性28件のうち23件がNext.jsに集約されていた。あとは上げるだけ、のはずが「どこまで上げるか」で手が止まった。サポート期限を調べたら選択肢は実質1つだけ。コードモッドが入れた不要な設定を消し、プレビューで確認してから本番へ入れた記録。
DependabotNext.jsReactVercel
技術系
依存の中の依存
脆弱性の警告が29件。数字だけ見ると手のつけようがないが、分類すると実質3つの問題だった。自動で出てくる更新PRの危険度の見分け方と、直接の依存を上げたのに警告が消えなかった理由。
DependabotNext.jsセキュリティ監視
技術系
公開したあとの話 — 脆弱性検知と監視の仕組みを作る
ポートフォリオサイトを本番公開したあと、運用のための仕組みを整えました。脆弱性の検知、稼働の監視、依存パッケージの更新です。 公開までの記事は「動かすまで」の話でしたが、今回は「動き続けさせる」ための話になります。地味な […]
DependabotGitHub Actionsセキュリティ監視