Web制作
Web サイトの制作・運用と、サイト基盤の設定や点検をまとめています。
オンプレ回帰・スクラッチ開発回帰は起きているのか｜中小企業の選び直し方
オンプレ回帰・スクラッチ開発回帰の調査と事例を一次情報で確認。企業数とワークロード量の違い、AI・GPU、Klarnaの訂正、Studioとphp2shellの教訓、日本の現状から中小企業の判断軸を整理します。
Studioの不正アクセス（2026年10月）｜影響を受けた企業と利用企業の対応
2026年10月公表のStudio不正アクセスについて、公式発表の時系列、流出した可能性のある情報、ユーザベース・アジケ・エクサウィザーズの影響例と、認証情報の切り替え・本人通知・委員会への報告判断を整理します。
PHP重大脆弱性「php2shell」とは｜影響確認・更新依頼・暫定策
2026年10月21日公開のPHP重大脆弱性2件（CVE-2026-109618／109619）を公式情報で解説。影響確認、修正版、レンタルサーバーでの確認方法、制作会社への依頼文、WAFなど暫定策の限界を整理します。
Cross-Origin Isolationの導入確認｜COOP・COEPと埋め込み互換性を点検
Cross-Origin Isolationの導入前に必要なCOOP・COEP、require-corpとcredentiallessの違い、CORS・CORPの許可条件を確認します。iframe、OAuth、決済への影響を対象ページで検証する手順を解説します。
WebサイトのSRI設定方法｜外部スクリプトのハッシュ検証と更新手順
Subresource Integrity（SRI）でCDN配信のJavaScript・CSSをハッシュ検証する方法を解説。固定版ファイルからのSHA-384生成、integrityとcrossorigin属性、CORS確認、更新時の再検証と障害切り分けを紹介します。
HTTP/3接続の切り分け｜QUIC・UDP遮断とHTTP/2へのフォールバックを検証する
HTTP/3導入後の接続差を、利用案内・QUICのUDP経路・TCP代替に分けて検証します。ブラウザーとcurlの観測、HTTP/2との比較、CDNとオリジンの区別、停止・再開の判断に残す記録を整理します。
DNSSECのDSレコード更新監視｜鍵ロールオーバー時の検証失敗を防ぐ確認手順
DNSSECの鍵更新で親のDS、子のDNSKEYと署名、検証リゾルバーの結果を照合する方法。KSKとZSK、更新方式、旧TTLの待機、SERVFAILとCD付き照会の違いを整理し、停止・復旧の証拠を揃えます。
Permissions Policyの監査方法｜iframeの機能許可をヘッダーとallow属性で確認
外部iframeがカメラ・マイク・位置情報などを使える条件を、Permissions-Policyヘッダー、allow属性、許可対象オリジン、ブラウザーでの実測から監査する手順を整理します。
Referrer-Policyの監査方法｜URLの送信範囲を実測し、例外を管理する
Referrer-Policyの値だけで終わらない監査方法を解説。同一オリジン・HTTPSクロスオリジン・HTTPへの遷移を合成URLで検証し、ヘッダーやHTML、CSS、リダイレクト、別送信、例外期限を確認します。
WebサイトのContent-Type検証｜MIME宣言・nosniff・実体の不一致を見つける方法
Webサーバーが返すContent-Typeと実際の本文の種類を、宣言・実体・用途の3層で照合。MIMEスニッフィング、nosniff、CDNやストレージのヘッダー差分を検証環境で切り分けます。
WebサイトのContent-Disposition検証｜filename・filename*と日本語ファイル名を安全に扱う方法
Webサイトのダウンロード応答を、Content-Disposition・filename・filename*・Content-Typeから検証する手順を整理します。日本語ファイル名、multipartとの違い、ブラウザ差、危険な保存名と実機確認まで説明します。
HTTP範囲リクエストの検証｜Range・206・416でダウンロード再開を確かめる方法
HTTPのRangeリクエストで、0始まり・両端含みの範囲、206・200・416の応答、If-Rangeと強い検証子、圧縮表現とCDNの差を照合し、ダウンロード再開で別の版を継ぎ足さない検証手順を整理します。
Webサイトの条件付きリクエスト検証｜ETag・Last-Modified・304を照合する方法
Webサイトの条件付きGETを、ETag・Last-Modified・If-None-Match・If-Modified-Since・304の関係から検証する手順を解説します。同じURLと表現条件を固定し、未変更の304と更新後の200をcurlで照合します。
WebサイトのHTTP圧縮検証｜Content-Encoding・Vary・二重圧縮の不整合を見つける方法
gzip・Brotli・非圧縮の応答を取得し、Content-Encoding、Vary、復号後の本文を照合する手順を解説。curlの自動展開、CDNとオリジンの違い、二重圧縮の切り分けも確認できます。
robots.txtの変更管理｜公開前検証・取得確認・クロール制御の誤設定を防ぐ方法
robots.txtの変更で必要なページや資源を誤ってクロール拒否しないよう、対象選定、ルール照合、配信応答、再取得確認を4段階で整理します。
GPT Image 2.5を徹底解説｜Sunburst・Flareの違い、生成画像と編集前後で分かる使い方
GPT Image 2.5のSunburstとFlareの違い、API・料金・品質設定を徹底解説。公式の編集作例と、独自生成した日本語バナー・日付編集・業務フロー図で使い方と確認点を整理。
XMLサイトマップの生成・送信監視｜分割・更新・エラー検知を止めない運用
XMLサイトマップの分割、生成ジョブ、URL差分、lastmod、公開配信、Search Consoleの取得結果を確認する手順を解説。生成成功と公開反映、送信成功とインデックス登録を区別し、更新漏れや削除URLの残存を検知する運用を整理します。
Certificate Transparencyログの監視方法｜意図しないSSL証明書発行を検知する運用
CTログから自社ドメインの証明書発行を検知し、正規発行台帳との照合、通知の重複整理、不審な発行の調査、認証局への連絡までを7段階で運用する方法を解説します。CAAや期限監視との役割の違いも整理します。
権威DNSの移行手順｜NS切替・TTL・DNSSEC・ロールバックを安全に管理する方法
権威DNS事業者を安全に移行するため、ゾーン複製、TTL調整、NS・DS切替、DNSSEC、旧新並行監視、ロールバック条件、完了判定を実務順に解説します。
業務システムの時刻同期監視｜NTP・クロックずれ・証跡時刻を揃える方法
NTPの時刻源、階層、offset、drift、同期断、うるう秒、フェイルオーバーを監視し、認証・監査ログ・電子署名の時刻不整合を復旧する手順を解説します。
セカンダリDNSの運用監視｜ゾーン転送・SOAシリアル・障害時の応答を確認する方法
セカンダリDNSを安定運用するため、AXFR・IXFR、SOAシリアル、NOTIFY、TSIG、権威応答をどう監視し、同期遅延や片系障害を切り分けるかを解説します。
OAuthリダイレクトURIの棚卸し・変更手順｜不要なコールバックを残さない運用
OAuthリダイレクトURIを計画的に変更するため、クライアントID・環境・登録URI・実装・ログの棚卸し、新旧URIの併用検証、redirect_uri_mismatchの切り分け、旧URI削除を解説します。
SaaSのIP許可リスト変更管理｜拠点・VPN・外部連携を止めない更新手順
SaaSのIP許可リスト変更で業務停止を避けるため、拠点・VPN・プロキシ・クラウドNAT・API連携の棚卸し、新旧IPの併用、経路別テスト、旧IP削除、切り戻しを解説します。
Cloudflareとは？DNS・CDN・WAF・Workers・Zero Trustまで徹底解説
Cloudflareとは何かを、DNS、CDN、WAF、DDoS対策、Workers、Pages、R2、D1、Zero Trustの役割から解説。仕組み、導入メリット、料金の考え方、設定手順、注意点まで整理します。