# はじめに Railsアプリケーションを開発していて、「このコード、セキュリティ的に大丈夫かな?」と不安になったことはありませんか? SQLインジェクションやXSS、CSRF対策の漏れなど、セキュリティの問題は気づかないうちに潜んでいることがあります。 Brakemanは、Railsアプリケーションのセキュリティ脆弱性を静的解析で自動検出してくれるgemです。コードを実行せずにスキャンするた...

ドメインとは ドメインは、簡単に言うと「インターネット上の住所」のことです。 例： https://example.com:8080/path/to/resource example.com がドメイン ポート番号（ここでは8080）も含めて扱う場合があります 2. オリジンとは オリジンは、プロトコル + ドメイン + ポート を組み合わせたもので、セキュリティ上の境界として重要です。 CO...

# はじめに RubyからJavaへシフトしたエンジニアです。 これまでは静的型付け言語は敬遠してたのですが、Javaを習得することで興味関心の幅が広がりました。 それで最近、趣味でC言語を学んでみたところJavaとC#が、 「**君たち、生き別れた兄弟か？**」 というくらい似ていることに気づき、その共通点や違いをまとめようと思いました。 :::note warn 本記事は投稿者の嗜好や見解...

## この記事の目的 基本自分用のアウトプット ・個人でやる場合なるべくお金をかけたくないため少額で検証できるようになる。 ・awsの勉強を兼ねてEKSの構築イメージができるようになる。 ・複数あるEKSの構築方法を検証するための足掛かりにしたい。 ## 0. ここで作るもの 以下記事の「パブリックサブネットとプライベートサブネット」の構成でパブリックサブネットまでは作成せずにプライベートサブ...

初心者の私がインターン先企業の顧客対応のチャットボットを作ってみたものとなります。新しい技術について書かれているものではありませんが、工夫した点等をメインにして成果をまとめてみたいと思います。初投稿で初心者丸出しですが、何卒よろしくお願いいたします。このチャットボットの作成には以下の2つの記事とGitHubのリポジトリを大いに参考にさせていただきました。RAGを最初から丁寧に理解して実装したいとい...

ソースコードからクラスや関数など、仕様をドキュメントとして自動生成してくれる便利ツールがいくつか存在します。 直近のプロジェクトで、これらの調査を行っていたため、まとめを残しておきます。 本記事では、広く使われている **「Doxygen」** についてです。 # 前提条件 - VisualStudioで`C#`を使って開発中 - `windows`で使いたい - ソースコードにコメントは記載...

〜プロジェクト／タスク管理ツール Freedcamp の紹介〜 ## 1. はじめに Asana はタスク管理ツールの中で、知名度が高いサービスのひとつです。 無料版で気に入ったので有料版購入を検討したところ、契約は2名からでコスト高と判明。 より安く、1人からでも契約出来るツールを探した結果、Freedcamp を発見。 以下、その特徴と Asana との違いを紹介します。 --- #...

## 本日の目的・ゴール **目的** CRUDの基礎をつかむためにほかのAPIやライブラリは除いて学習 https://youtu.be/m_4PpxsMtVU?si=a2gmSngkM9gKAkAr YOUTUBEに乗っていたコードを参考にswaggerで実行CRUDの登録や更新、削除の感覚をつかむ **ゴール** CRUDを理解すること ## 学んだこと 1 毎日学んだコードを記録...

## 経緯 個人開発でCloudflare WorkersとReact Router v7(Remix v3)を触っていた。開発環境はWSL2。 `npm create cloudflare@latest` でプロジェクトを作成し、`npm run dev` を実行したら、いきなりエラーでサーバーが起動しなかった。 備忘録として、原因と解決策を記録しておく。 ## 発生したエラー プロジェクト作...

記事を読んでいただきありがとうございます。 モブエンジニア（[@mob-engineer](https://qiita.com/mob_engineer))です。 TLを見ていたら**セキュリティ対策における三層分離モデルの有効性**云々の情報が流れていたので、頭の整理のために三層分離モデルをAWSアカウントで実現しようとした場合の構成を整理してみました。 ## 前提知識 三層分離モデルに...

開発の現場には、不思議と「任せられる」人がいます。仕様が揺れていても、締切が迫っていても、彼らは慌てて断言しません。むしろこう言います。「いま確実に言えるのはここまで。残りは確認して、約束できる形にして持ち帰ります」。 型付けも同じです。全部わかったふりをする `any` ではなく、「ここだけは必要です」と明確に言える最小限を宣言する。そうすれば、曖昧さは減り、実装は進み、余計な事故も起きません。...

## 1. きっかけ これまで技術記事の投稿は“自分の技術力や知見がまだ足りないのでは”という不安から控えていました。しかし、近年のAIの進化で**発想力と言語化（プロンプト設計）**が成果に直結する場面が増え、アイデアと検証設計で不足を補える実感が持てるようになりました。 趣味のSora2投稿で小さな反応を積み重ねる中で、思考のフレーム／検証の回し方こそが価値だと再認識し、自信が生まれました...

# Grafana×Prometheus×dcgm-exporterでGPUを可視化する最短手順 > GPUメトリクスの可視化は、dcgm-exporterで数値化し、Prometheusで保存し、Grafanaで見る、が最短経路である。 ## この記事のゴール 中級エンジニアが、最小構成の **Grafana＋Prometheus＋dcgm-exporter** で **NVIDIA GP...

💎 8935文字

🛡️ 7734文字

参考 https://qiita.com/caa45040/items/92b3bd50095f90904f4f  ↓クリック http...

# ローカルアカウント利用＋その他 [その２](https://qiita.com/infinite1oop/items/4470ad398f6edbb712a7)および[その３](https://qiita.com/infinite1oop/items/d5ccf147aae7a04c1747)では、仮想アカウントを利用していたが、ここでは最もよく使われるであろう、Linuxアカウントを利用した...

# 概要 vbsの作法、調べてみた。 splitやってみた。 # 環境 windows10 # サンプルコード ``` Dim convertText Dim inputText strSQL = "" strSQL = strSQL & "SELECT 顧客ID, 顧客名" & vbCrLf strSQL = strSQL & "FROM 顧客マスタ" & vbCrLf strSQL =...

# 概要 vbsの作法、調べてみた。 joinやってみた。 # 環境 windows10 # サンプルコード ``` Dim i, size size = 100 Dim buf() Redim buf(size - 1) For i = 0 To size - 1 buf(i) = CSTR(i) & "," Next WScript.Echo JOIN(buf, "") ``` ...

# DOMとjQueryを「今」使いこなす > DOMとは文書を表すブラウザ標準のデータモデルで、jQueryはその操作を簡潔かつ互換性高く行うためのライブラリである。 ## 概要 Webフロントでは「DOMを直接触るか、jQueryを使うか」は今も頻出の選択です。結論から言うと、**新規開発は原則DOM（標準API）で十分**、**既存資産ではjQueryの流儀を尊重**が現実解。ここでは...