Posted inDevelopment
パスワードよ、さらば：Node.jsとSimpleWebAuthnでPasskey (WebAuthn) を実装する
従来のパスワードに代わるPasskey (WebAuthn)をNode.jsで実装する方法を学びます。セキュリティの向上とユーザー体験の改善を両立させるための詳細なガイドです。
Posted inDevelopment
Node.jsで実装する安全なWebhook：HMAC-SHA256認証とRetry処理の正しいやり方
認証のないWebhookは偽造リクエストの格好の標的になる。この記事では、HMAC-SHA256でNode.jsエンドポイントを保護する方法、リトライ時の重複処理を防ぐ冪等性の実装、そしてダウンストリームサービス呼び出し時のExponential Backoffによるリトライ処理を解説する。実際に動くコードとcurlによるテスト手順も完備。
Posted inDevelopment
Open Policy Agent（OPA）とNode.jsで実装する複雑なマイクロサービスシステムのABAC認可
マイクロサービスにおける複雑な権限ロジックをRBACだけでは処理しきれなくなったとき、Open Policy Agent（OPA）とABACモデルが実践的な解決策となります。Node.jsでの本番運用の経験、Regoポリシーの書き方、OPAをExpressミドルウェアに統合する方法を共有します。
Posted inPython
ToxによるPythonのマルチ環境テスト自動化：「自分の環境では動くのに」という問題を解消する
Pythonのバージョンによるエラーで作業を止めないでください。Toxを使用してマルチ環境でのテストを自動化し、時間を80%節約しながらコードの信頼性を向上させる方法を解説します。
Posted inMySQL
Eコマース向けMySQLスキーマ設計：スケールアップ時にデータベースを「ボトルネック」にさせないために
実践から学ぶEコマース向けMySQLスキーマ設計ガイド。商品バリエーション、在庫管理、価格スナップショットの扱いなど、大規模スケール時でもシステムを安定させるための手法を解説します。
Posted inMySQL
PHP PDOでMySQLに接続：プリペアドステートメントとトランザクションによる鉄壁のセキュリティ
mysqliからPDOへの移行は、Webセキュリティにおいて不可欠なステップです。SQLインジェクションを防ぐPrepared Statementsの使用法と、PHPでデータを保護するためのTransaction処理について解説します。
Posted inDatabase
PostGIS & PostgreSQL: 地理空間データ（Geospatial）処理のための「強力な武器」
PostGISの導入方法と空間クエリの最適化について。GiSTインデックスを活用し、数百万件の座標データをわずか数ミリ秒で処理するためのテクニックを解説します。
Posted inMySQL
Node.jsでmysql2を使ったMySQL接続：Connection Pooling、Prepared Statements、Transaction
mysql2ライブラリを使ったNode.jsでのMySQL接続を正しく行う方法を解説し、初級開発者がよく犯すミスを回避します。パフォーマンス最適化のためのConnection Pooling、SQLインジェクションをブロックするPrepared Statements、複数テーブルを同時に操作する際のデータ整合性を保証するTransactionの使い方を学びましょう。
Posted inDevelopment
RustとClapでCLIツールを構築：スパゲッティ状態のBashスクリプトに別れを告げよう
BashスクリプトをRustとClapに置き換えて、安全で高性能なCLIツールを構築しましょう。サブコマンドの設定方法や、プロダクション環境向けのバイナリ最適化について詳しく解説します。
Posted inDatabase
Dragonfly：100万リクエスト規模のシステムに向けたRedisの代替ソリューション
シングルスレッドのRedisがシステムのボトルネックになっていませんか？Redisと完全な互換性を持ちつつ、最大25倍の高速化を実現するマルチスレッド・インメモリデータベース「Dragonfly」について解説します。