ウェブサイト
お問い合わせフォームのメールが迷惑メールに入る理由と、SPF・DKIM・DMARC による解決法
サイトのフォームから届くメールが迷惑メールに入る、または届かない。原因の多くは内容ではなく送り方です。確認すべき点と、設定すべき3つの DNS レコードを解説します。
5分で読めます
ブログ
ウェブをつくり、守るためのノート
ウェブサイトを速く安全に保つための実践ガイドと、AIツールで作ったアプリを守るためのガイド。お客様との実際の仕事から書いています。
アプリのセキュリティ
Supabase のシークレットキーがブラウザから見えていたら？ 最初の1時間でやること
フロントエンドに service role キーやシークレットキーがあると、誰でもデータベースを自由に操作できます。無効化、差し替え、ログ確認、原因の修正という正しい順番を解説します。
6分で読めます
アプリのセキュリティ
AIで作ったアプリ、データが漏れていませんか？ 10分でできるSupabaseチェック
Lovable や Bolt と Supabase で作ったアプリは、誰でも読めるテーブルのまま公開されていることがよくあります。10分で確認する方法と、最初に直すべき点を解説します。
4分で読めます