セキュリティ 【開発者注意】GitHub乗っ取りワーム「Shai-Hulud (Sha1-Hulud) 2.0」の感染チェックと予防法
自己増殖型サプライチェーン攻撃Shai-Hulud 2.0 （Sha1-Hulud 2.0）が猛威をふるっています。
2025年11月24日時点で影響を受けたnpmパッケージは約800個、GitHubリポジトリは25,000以上に及んでい...
セキュリティ
セキュリティ 
AI系ツール 【注意】Claude Code×Laravel開発者の方へ：Bunが.envを自動ロードする危険性について
Claude Code と Laravel（または Symfony）で開発を行っている際、.envファイルが勝手に読み込まれるとの投稿がありました。場合によってはデータベースが破壊される可能性がある深刻な挙動です。
拝見した元のXの投...
Laravel Webアプリ開発者のためのセキュリティ入門：OWASP Top 10 2025：Mishandling of Exceptional Conditions（例外条件の誤処理）
OWASP Top 10 を通じて、Webアプリケーションのセキュリティを学んでいきましょう。
OWASPとOWASP Top10についてはこちら。
今回は最新のOWASP TOP10 2025*で10位の座のMis...
Laravel Webアプリ開発者のためのセキュリティ入門：OWASP Top 10 2025：Logging & Alerting Failures（ログとモニタリングの失敗）
OWASP Top 10 を通じて、Webアプリケーションのセキュリティを学んでいきましょう。
OWASPとOWASP Top10についてはこちら。
今回は最新のOWASP TOP10 2025*で9位の座のLogg...
Laravel Webアプリ開発者のためのセキュリティ入門：OWASP Top 10 2025：Software or Data Integrity Failures（ソフトウェアまたはデータの整合性の不具合）
OWASP Top 10 を通じて、Webアプリケーションのセキュリティを学んでいきましょう。
OWASPとOWASP Top10についてはこちら。
今回は最新のOWASP TOP10 2025*で8位の座のSoft...
Laravel Webアプリ開発者のためのセキュリティ入門：OWASP Top 10 2025：Authentication Failures（認証の失敗）
OWASP Top 10 を通じて、Webアプリケーションのセキュリティを学んでいきましょう。
OWASPとOWASP Top10についてはこちら。
今回は最新のOWASP TOP10 2025*で7位の座のAuth...
Laravel Webアプリ開発者のためのセキュリティ入門：OWASP Top 10 2025「Software Supply Chain Failures（ソフトウェアサプライチェーンの障害/脆弱性）」
OWASP Top 10 を通じて、Webアプリケーションのセキュリティを学んでいきましょう。
OWASPとOWASP Top10についてはこちら。
今回は最新のOWASP TOP10 2025*で３位の座に輝いたS...
Laravel Webアプリ開発者のためのセキュリティ入門：OWASP Top 10 2025「Security Misconfiguration（セキュリティ設定のミス）」
OWASP Top 10 を通じて、Webアプリケーションのセキュリティを学んでいきましょう。
OwaspとOwasp Top10についてはこちらご覧ください。
今回は最新のOWASP TOP10 2025*で２位の...
セキュリティ 徳丸本（安全なWebアプリケーションの作り方）を読んでみた。２つのご留意点と感想
Webアプリのセキュリティを学ぶ上で、「安全なWebアプリケーションの作り方」（いわゆる徳丸本）を買いました。
（クリックするとAmazonページが開きます）
↓↓↓
少し古いこともあり躊躇しましたが、やはりバイブルはおさえて...
Laravel OWASP Top 10 で学ぶ Webセキュリティ ─ 生成AI時代こそ必須の基礎！
OWASP Top10ってご存じですか？
一言でいうと、Webアプリの代表的なセキュリティリスクをまとめた「10大リスク」リストです。
Webエンジニアなら、ぜひ知っておきたい基本知識です。
生成AI時代はコードを書くのが便利になった...
