セキュリティ 【2026年最新】React・Next.jsの重大な脆弱性を解説！RCE・DoS・SSRFの影響と対策 ByMon 2026年10月22日2026年10月22日 2026年、ReactとNext.jsにおいて複数のセキュリティ脆弱性が報告されました。 特に2026年10月14日には、Next.jsで認証不要のリモートコード実行（RCE）につながる重大な脆弱性が2件、サービス拒否攻…
Spring Boot Spring Boot 4.1でSSRF対策：InetAddressFilterでRestClient/WebClientを安全にする ByMon 2026年8月28日2026年8月28日 Spring Boot 4.1では、HTTP Clientまわりのセキュリティ強化として InetAddressFilter が追加されました。 これは、Spring Bootアプリケーションから外部URLへHTTPリク…
セキュリティ 【セキュリティ】Cookiesにはどんな属性がある？代表的なもの何種類か挙げてみます ByMon 2024年1月24日2024年1月24日 Cookiesにはいくつかの属性があり、これらの属性によってCookieの挙動が制御されます以下に一般的なCookieの属性をいくつか挙げてみます 名前（Name） Cookieの一意の識別子ですサーバーとクライアントの…
ブログ 【スキル】技術スキル以外にITエンジニアに必要な能力・素質について12個あげてみる ByMon 2023年7月19日2023年7月19日 ITエンジニアに必要なもの（能力、素質等）は何でしょうか？ ITエンジニアにとって技術スキルは重要ですが、それだけでは十分ではないのは明らかですね 技術スキルの他にも重要な要素はたくさんあります 今回は私が考える技術的な…
API 【API】セキュリティ対策!! クロスオリジンリソース共有（CORS）とは何?!設定も観ていく ByMon 2023年7月18日2023年7月18日 以前API機能を追加する際に考慮するべき事項を紹介しました その中で紹介した「クロスオリジンリソース共有(CORS)」について詳細に説明していきたいと思います では見ていきましょう！ クロスオリジンリソース共有(CORS…
API 【API】WEBアプリケーションにおいてAPI機能を追加するときに考えるべき事項 ByMon 2023年7月17日2023年7月17日 昨今ではというか数十年前からですが、API開発をした経験がある方は多いと思います 私自身も開発経験があります 初めて開発した時に人から教えてもらったり、考えたことを端的に紹介したいと思います API機能を追加する際に考慮…
