はてなブックマークアプリ

サクサク読めて、
アプリ限定の機能も多数!

アプリで開く

はてなブックマーク

  • はてなブックマークって?
  • アプリ・拡張の紹介
  • ユーザー登録
  • ログイン
  • Hatena

はてなブックマーク

トップへ戻る

  • 総合
    • 人気
    • 新着
    • IT
    • 最新ガジェット
    • 自然科学
    • 経済・金融
    • おもしろ
    • マンガ
    • ゲーム
    • はてなブログ(総合)
  • 一般
    • 人気
    • 新着
    • 社会ニュース
    • 地域
    • 国際
    • 天気
    • グルメ
    • 映画・音楽
    • スポーツ
    • はてな匿名ダイアリー
    • はてなブログ(一般)
  • 世の中
    • 人気
    • 新着
    • 新型コロナウイルス
    • 働き方
    • 生き方
    • 地域
    • 医療・ヘルス
    • 教育
    • はてな匿名ダイアリー
    • はてなブログ(世の中)
  • 政治と経済
    • 人気
    • 新着
    • 政治
    • 経済・金融
    • 企業
    • 仕事・就職
    • マーケット
    • 国際
    • はてなブログ(政治と経済)
  • 暮らし
    • 人気
    • 新着
    • カルチャー・ライフスタイル
    • ファッション
    • 運動・エクササイズ
    • 結婚・子育て
    • 住まい
    • グルメ
    • 相続
    • はてなブログ(暮らし)
    • 掃除・整理整頓
    • 雑貨
    • 買ってよかったもの
    • 旅行
    • アウトドア
    • 趣味
  • 学び
    • 人気
    • 新着
    • 人文科学
    • 社会科学
    • 自然科学
    • 語学
    • ビジネス・経営学
    • デザイン
    • 法律
    • 本・書評
    • 将棋・囲碁
    • はてなブログ(学び)
  • テクノロジー
    • 人気
    • 新着
    • IT
    • セキュリティ技術
    • はてなブログ(テクノロジー)
    • AI・機械学習
    • プログラミング
    • エンジニア
  • おもしろ
    • 人気
    • 新着
    • まとめ
    • ネタ
    • おもしろ
    • これはすごい
    • かわいい
    • 雑学
    • 癒やし
    • はてなブログ(おもしろ)
  • エンタメ
    • 人気
    • 新着
    • スポーツ
    • 映画
    • 音楽
    • アイドル
    • 芸能
    • お笑い
    • サッカー
    • 話題の動画
    • はてなブログ(エンタメ)
  • アニメとゲーム
    • 人気
    • 新着
    • マンガ
    • Webマンガ
    • ゲーム
    • 任天堂
    • PlayStation
    • アニメ
    • バーチャルYouTuber
    • オタクカルチャー
    • はてなブログ(アニメとゲーム)
    • はてなブログ(ゲーム)
  • おすすめ

    セキュリティ

『zenn.dev』

  • 人気
  • 新着
  • すべて
  • Supabase、RLSを外したらcurlで全データ返ってきた——150万APIキー漏洩の再現【後編】

    17 users

    zenn.dev/helloworld

    カラムは id、content、author、created_at のシンプルな構成。右上に RLS disabled と出てるのが見えると思います RLSなしの世界 Supabaseでは、データベースへの接続情報(anon key)がブラウザの開発者ツールから見えます。これは仕様。anon key だけでは本来何もできないようになってる。その先に RLS(行レベルセキュリティ)という関所がある——はずだった RLS OFF — 素通し RLS ON — 施錠 この状態で Policies ページを開くと、こんな警告が出てます 「このテーブルは誰でもアクセスできます」——Supabaseはちゃんと警告してくれてる。AIにコード書かせてたら、この画面見ないよね RLS を外したまま、anon key で curl を叩いてみます

    • テクノロジー
    • 2026/02/18 16:46
    • 開発
    • あとで読む
    • 「1行もコードを書いてない」——3日後、150万APIキー漏洩。身に覚えがあった【前編】

      348 users

      zenn.dev/helloworld

      「1行もコードを書いてない」 2026年1月、SNS「Moltbook」がローンチした。バズったのはサービスじゃなくて、創業者の一言 元ポスト — 「Moltbookのコードは1行も書いてない。技術アーキテクチャのビジョンだけ持って、AIがそれを現実にした」 Xでめちゃくちゃ回ってた。「コード書かなくてもここまで作れるのか」って 3日後、全部崩れた curlコマンドを1回叩いただけで、本来見えてはいけない150万件のAPIキーが丸見え。特別なハッキング技術は何もいらなかった 昔、GitHub の public リポジトリに API キーを置いてしまったことがある。Google からすごい請求が来た。英語が上手な同僚が Google とやりとりしてなんとかしてくれたけど、その日1日死んでた。あのときはAIなんてなかったけど、やらかしの中身は同じだった ローンチ3日目の夜 ローンチは1月28日

      • テクノロジー
      • 2026/02/17 10:41
      • AI
      • セキュリティ
      • あとで読む
      • security
      • 開発
      • データベース
      • API
      • コード
      • development
      • トラブル
      • 個人サービスのホスティング代、年1,500円まで削れた — 6サービス比較した結果

        283 users

        zenn.dev/helloworld

        2026年2月14日 更新: 推奨サービスを Cloudflare Pages → Cloudflare Workers に変更しました。Pages の上位互換にあたり、Cloudflare も公式に Workers を推奨しています Pages は静的サイト向け、Workers は汎用ランタイム——という棲み分けでしたが、Workers が静的アセット配信もサポートしたことで、Pages でできることは Workers ですべてカバーできるようになりました。新機能の開発も Workers に集中しており、Pages → Workers の自動マイグレーションも予定されています 詳しくは公式のマイグレーションガイドを参照してください https://developers.cloudflare.com/workers/static-assets/migration-guides/migrat

        • テクノロジー
        • 2026/02/13 23:11
        • webサービス
        • あとで読む
        • 個人開発
        • 開発
        • aws
        • サービス
        • インフラ
        • Cloudflare
        • service
        • 比較
        • Claude Code × Cursor で超高速アプリ開発!たった1つの指示でWebアプリ完成

          15 users

          zenn.dev/helloworld

          はじめに 前回はClineを試したのですが、今回はAnthropic社のClaude CodeをCursor上で動かしてみます。Claude Codeは、ターミナル上で動作するAIエージェントで、コードの生成・修正・レビューを幅広くサポート。特に/initコマンドを使えば、現在のディレクトリや実装内容をもとに、プロジェクトの基本指示書を自動生成してくれる便利な機能もあります。 実際に試してみると、この一文をClaude Codeに伝えるだけで—— 「画像をアップロードするとプレビューを表示し、AIが自動でキャプションを生成するアプリを作成してください。」 バックエンドのAPI、フロントエンドのUI、画像処理の仕組み、さらにはPlaywrightによるE2Eテストまで、完全に動作するWebアプリが自動生成されます。 それでは進めていきます。 事前準備:開発環境を整える Claudeの契約 C

          • テクノロジー
          • 2025/07/09 03:25
          • Cursor
          • AI
          • windows

          このページはまだ
          ブックマークされていません

          このページを最初にブックマークしてみませんか?

          『zenn.dev』の新着エントリーを見る

          キーボードショートカット一覧

          j次のブックマーク

          k前のブックマーク

          lあとで読む

          eコメント一覧を開く

          oページを開く

          はてなブックマーク

          • 総合
          • 一般
          • 世の中
          • 政治と経済
          • 暮らし
          • 学び
          • テクノロジー
          • エンタメ
          • アニメとゲーム
          • おもしろ
          • アプリ・拡張機能
          • 開発ブログ
          • ヘルプ
          • お問い合わせ
          • ガイドライン
          • 利用規約
          • プライバシーポリシー
          • 利用者情報の外部送信について
          • ガイドライン
          • 利用規約
          • プライバシーポリシー
          • 利用者情報の外部送信について

          公式Twitter

          • 公式アカウント
          • ホットエントリー

          はてなのサービス

          • はてなブログ
          • はてなブログPro
          • 人力検索はてな
          • はてなブログ タグ
          • はてなニュース
          • ソレドコ
          • App Storeからダウンロード
          • Google Playで手に入れよう
          Copyright © 2005-2026 Hatena. All Rights Reserved.
          設定を変更しましたx