AI時代の開発者に必要なセキュリティの基本
AI時代にコード生成が速くなるからこそ、開発者が持っておきたいセキュリティの基本姿勢を整理します。
開発ログと、調べもの。
技術ブログ
AI活用と個人開発の実践、コードの解説をまとめています。
58件の記事
テーマ・読む時間で絞り込む
読む時間で絞り込む
記事一覧 22件
条件をすべて解除 ×後悔しないDB設計を考える。あとから変えにくいから最初に見ること
DB設計は運用開始後に変更しづらいからこそ、要件・正規化・変更可能性・データ移行まで先に考える必要があります。実務目線で整理します。
要件定義：具体と抽象を往復する仕事
要件定義では、抽象的なコンセプトを具体的な機能や判断基準へ落とし込み、また目的へ戻る往復が必要です。実務目線で整理します。
結合テストの質は誰が書くかで変わる。だから観点を揃える
結合テストは書く人の経験に左右されます。入力・権限・連携・異常系などの観点をチームで揃え、抜け漏れを減らす方法を整理します。
結合テストで想定外のバグを見つけるには、開発者目線を一度外す
結合テストで想定外のバグを見つけるために、開発者目線を一度外し、ユーザーの流れ・データ状態・過去のバグを観点に入れる考え方を整理します。
プルリクを定期的に見返すと、自分の成長が見えてくる
1年前のプルリクを振り返り、コードやレビューコメントの変化から“自分の成長”を実感した経験をまとめた記事です。 過去のコードに気付きが眠っていることや、定期的な振り返りが自己肯定感・学習効率を上げることを示す内容になっ…
「除外」より「許可」。セキュアで読みやすいコードにする
禁止リストで不要なものを弾くより、許可リストで必要なものだけを通すほうが安全で読みやすくなる場面があります。入力検証や権限設計の具体例で整理します。
集中力をぶらさないタスク管理アプリを3時間で作った
自作タスク管理アプリ taskspector を作った理由と、1タスク集中・時間可視化・AI活用で短時間開発できた体験を整理します。
RailsアプリをRenderでサクッとデプロイする。まず公開まで持っていく
個人開発のRailsアプリをまず公開するなら、RenderのようなPaaSは使いやすいです。AWSとの違い、向いているケース、注意点を整理します。
バグを減らすテスト観点。ループ処理・権限・性能を先に見る
バグが出やすい箇所を先に疑うために、ループ処理・権限・性能など、実務で効くテスト観点を整理します。