React不要論2026
zenn.dev
Next.jsはどのようにCSRF対策をしているのか？ - プププなテクブ
blog.inorinrinrin.com
最近、Next.jsがどのようにCSRF対策をしているのかを考える機会がありました。 そんななかで色々と学んだことを今回は書きます。 CSRFとは 本題に入っていく前に、いま一度CSRFについて改めて復習しておきましょう。CSRF(Cross-Site Request Forgery)とは、ユーザーが意図しないリクエストを攻撃者が勝手に送信させる攻撃です。以下に攻撃の一連の流れを可視化しています。 sequenceDiagram participant User as ユーザー participant Bank as 銀行サイト (bank.example) participant Evil …
Claude Code to Figmaのはじめかた｜こぎそ
note.com
※このメンバーシップ記事は全文無料で見れます。 Figmaが2026年2月17日（現地時間）にClaude Code to Figmaを公開しました。ローカルで動くUIをFigmaに取り込み、Figma上の編集をコードに戻す…この双方向のワークフローを手元のプロジェクトで実際に試し、何ができて何ができないのかを確かめました。 前提と環境 検証に使ったのはShadcn Dashboard & Landing TemplateのVite版です。ここにClaude CodeとFigma MCP Serverを接続しました。 ShadCN Dashboard + Landin
履歴テーブル、今回はこう作りました 〜 Delegated Types編 〜 / How We Built Our History Table This Time — With Delegated Types - Speaker Deck
speakerdeck.com
Ruby on Railsのテーブル設計とトランザクション処理 LT Nightの資料です #techbaton_findy https://findy.connpass.com/event/375098/ 5分で背景含め様々を説明するのは無理だったので補足記事があります: https://mo…
認証認可学習のすゝめ - カミナシ エンジニアブログ
kaminashi-developer.hatenablog.jp
カミナシの認証認可ユニットでソフトウェアエンジニアをやっているトモ=ロウです。 先日、過去に弊社で行った共通ID基盤構築プロジェクトに関するブログ記事を公開したのですが、お読みいただけたでしょうか？まだ読んでいない方は是非ご一読ください！ スタートアップがゼロから作る共通ID基盤：立ち上げ〜ID統合まで道のり（前編） - カミナシ エンジニアブログ スタートアップがゼロから作る共通ID基盤：ID統合のその先へ（後編） - カミナシ エンジニアブログ さて、今回は前半に「認証認可完全初心者だった自分が如何にしてID基盤構築プロジェクト完遂に貢献するに至ったか」という視点で僕がどのように認証認可の…
Step Functions で決裁を回そう - Speaker Deck
speakerdeck.com
<a href="https://pages.awscloud.com/eib-cmp-serverless-241101-reg.html">コンテナ/サーバーレスによるモダン・プロジェクト実践</a>, 1 Nov 2024 <b>Speakers:</b> Sorah Fukumori (s…
MacではReturnキーとEnterキーを区別しましょう｜usagimaru
note.com
テキストの改行や何かのコマンドを実行するためのキーとしてEnterとReturnがありますが、日本ではそれを「Enterキー」と呼ぶことが慣例化しています。広く普及しているWindows PCがそのキーにEnterを採用しているためか、主にReturnを採用しているMacを使っているユーザーでさえもそれを「Enterキー」と呼ぶ人が多くいらっしゃいます。 現代においてReturnキーとEnterキーの機能的差異はほとんど見られないため、仮にMac環境でそれを「Enterキー」と呼んだとしても、現実的には何かの支障が生じることはほとんどありません。しかし、これら2つのキーを厳密に区別す
Progressive JSON — overreacted
overreacted.io
Why streaming isn't enough.
126. パスキーのすべて w/ agektmr | fukabori.fm
fukabori.fm
えーじさんをゲストに、書籍『パスキーのすべて』、パスワード認証や2要素認証の課題、WebAuthn、パスキーなどについて語っていただいたエピソードです。
【OSSもLLMに読ませよう！】Code Reading Agent を作るのはいいぞ
zenn.dev
Server Actions in Fastify
hire.jonasgalvez.com.br
モバイルアプリのログをいい感じに収集するライブラリ「Puree」の Kotlin Multiplatform 版をリリースしました - クックパッド開発者ブログ
techlife.cookpad.com
はじめに こんにちは。レシピ事業部でアルバイト中の松本 (@matsumo0922) です。クックパッドでは以前からモバイルアプリケーション向けのロギングライブラリである Puree を公開していましたが、今回新しく Kotlin Multiplatform1 を用いた KMP 版をリリースしました。また、このライブラリは既に iOS、 Android 両方のクックパッドアプリで動作しており、クックパッド初の Kotlin Multiplatform 導入事例ということで、難しかった点などをライブラリの紹介と合わせてご紹介します。 Pureeとは サービスのログを収集する際に、Web アプリケ…
How to Think About Security in Next.js | Next.js
nextjs.org
Learn about what security protections are built-in Next.js and view a guide for auditing applications.
LLDBによるSwiftのデバッギング - WWDC22 - ビデオ - Apple Developer
developer.apple.com
複雑なSwiftプロジェクトを設定してデバッグを行う方法を紹介します。LLDBの内部とデバッグ情報について詳しく解説します。また、ビルドサーバに構築されたコードやカスタムビルドシステムのコードのデバッグなど、複雑なシナリオでのベストプラクティスも紹介します。
Cloudflare Queues now available on Workers Free plan · Changelog
developers.cloudflare.com
Cloudflare Queues now available on Workers Free plan with up to 10,000 operations included per day
Just a moment...
www.perplexity.ai
Astro 6.0 | Astro
astro.build
Astro 6 is here with a refactored dev server, an experimental Rust compiler, live content collections, CSP, and more.
NemoClaw触ってみた：OpenClawのセキュリティ問題を解消できるのか？
zenn.dev
TypeScript 7が来た。tscに77秒かかっていたVS Codeが7.5秒になった現実 #JavaScript - Qiita
qiita.com
この記事の対象読者 TypeScriptで開発している方（規模を問わず） 「tscが遅い」と感じたことがある方 TypeScript 6 / 7 への移行をそろそろ考えなければいけない方 「なぜGoで書き直したの？」が気になる方 この記事で得られること Type...
Claude Code に向いているプログラミング言語
zenn.dev
Claude Codeログ基盤の構築 - Speaker Deck
speakerdeck.com
Claude Code Meetup Japan #3 (Claude Code祭り!) - connpass https://aid.connpass.com/event/384117/
CLAUDE.mdに本当は何を書くべきなのか
zenn.dev
運転動画を検索可能にする 〜Cosmos-Embed1とDatabricksで〜
zenn.dev
ギャザーの新たな章へようこそ - Gather | リモートチームのためのバーチャルHQ
www.gather.town
私たちのミッションは変わりませんが、その達成方法は変わります。Gatherの未来と、なぜ私たちがそれにワクワクしているのかについての最新情報をお読みください！
exe.dev - AI時代のVM Hostingサービス | Taichi Nakashima
www.deeeet.com
Shipping at Inference-Speed | Peter Steinberger
steipete.me
Why I stopped reading code and started watching it stream by.
openai.com
ecspressoで単発のバッチ処理を実行
zenn.dev
AIで機能開発は早くなったのに、なぜ収益が伸びないのか｜MRYY
note.com
この記事はAIによって機能開発のスピードは速くなっているにもかかわらず、収益が伸び悩んでいるプロダクトチームに向けて収益が伸び悩む構造を解説します。 生成AIが登場するまでエンジニアは手作業でコードを書いていた。手作業でコードを書くのは時間がかかっていた。生成AIによって早くなった。ところがプロダクトチームで機能開発による収益は伸びていない。これはなぜか? もともと手作業でコードを書く速度よりも、解決したらお金を払ってもいい顧客を特定することのほうが遅いからだ。 AIで機能開発は早くなっても収益への貢献は期待ほど伸びない。機能追加されても顧客は無関心なままだ。 世の中には様々
2025年にやったこと - k0kubun's blog
k0kubun.hatenablog.com
社会人11年目、在米7年目。今年は ZJITの開発を始めた エスプレッソマシンを導入した 子供がUSの小学校に通い始めた という感じの一年だった。 仕事 YJITでできる性能改善の幅が構造的な理由で頭打ちになりつつあるという問題意識から、新メンバーのMax (@tekknolagi) を交えて2025年2月にチームで集まった時に次世代YJITのデザインの議論をし、ZJITの開発が始まった。1月の段階ではMaximeはRubyの動的な機能をある程度制限したサブセットに対してAOTするようなデザインを推していたが、Rubyのセマンティクスを制限するべきではない & しなくても高速化できるという僕の…
miseのGitHub Backendが便利
zenn.dev
TPAC 2025 参加記録 | blog.jxck.io
blog.jxck.io
W3C が毎年開催する国際会議、TPAC 2025 に参加してきた。
Build production-ready applications without infrastructure complexity using Amazon ECS Express Mode | AWS News Blog
aws.amazon.com
Amazon ECS Express Mode simplifies containerized application deployment by automating infrastructure setup through a single command, allowing developers to focus on building applications while following AWS best practices.
Make any TypeScript Function Durable
useworkflow.dev
"use workflow" brings durability, reliability, and observability to async JavaScript. Build apps and AI Agents that can suspend, resume, and maintain state with ease.