Amazon CloudFront は何ができるのか？ AWSを使う上で知っておきたい知識を解説
はじめに AWS クラウドサーバーを利用したパフォーマンス・チューニング対策用のサービス「Amazon CloudFront」を紹介します。 負荷を分散させ、大量のリクエストに対する対策を実施、通信にかかるレイテンシ（遅延）を改善します。… Read More
AWSの全体像をつかむ！Amazon Web Servicesをざっくり解説する
クラウドコンピューティングサービスの利用を検討していますか？ 現在、最も人気のあるクラウドサービスはAmazon Web Services（AWS）でしょう。… Read More
PHPの重大な脆弱性「php2shell」への対応｜影響範囲の確認と修正版適用の注意点
2026年10月21日、PHPプロジェクトは、認証なしの遠隔コード実行につながり得る脆弱性CVE-2026-109618・CVE-2026-109619（通称：php2shell）の修正版を公開しました。PHPを利用するWebシステムでは、稼働環境の影響有無を確認し、修正を含む版への更新を進める必要があります。PHP公式告知 対応時に注意したいのは、バージョン番号の確認だけでは、修正の適用状況を判 ...… Read More
不正アクセスの疑いが出たとき、ログを確認できますか？Webサービスの記録と担当を整理する
「身に覚えのない操作がある」と利用者から連絡が来たとき、該当する時間帯のログを取り出せるでしょうか。保存しているはずでも、場所や閲覧権限が分からなければ、確認を始められません。 まず一つのWebサービスを選び、ログの保存先、実際に残っている期間、確認できる担当者を調べます。本記事では、普段の運用で準備しておく内容を、構成図と問い合わせ例で説明します。 すでに侵害が疑われる場合は、社内の事故対応窓口 ...… Read More
自社の公開APIを把握できていますか？古いAPI・検証環境の棚卸しと管理の進め方
セキュリティの注意喚起を受けて自社のシステムを調べようとしたものの、APIの接続先や管理担当が分からず、確認が止まっていないでしょうか。 まず、一つのサービスを選び、「どのアプリが、どのAPIに接続し、誰が管理しているか」を一覧にします。分からない項目は推測で埋めず、確認先を書き添えます。この記事では、そのための資料の集め方と記入例を紹介します。 ここでいう公開APIは、インターネットからアクセス ...… Read More
AWS Lambdaを活用したサーバーレスアーキテクチャのメリットをざっくり理解する
はじめに AWSのクラウドサービスがエンタープライズで利用されるようになり、Amazon EC2による仮想サーバーとしての利用からさらに進み、サーバーレスアーキテクチャを採用する場面が増えてきました。… Read More
A2B攻撃とは？NICT注意喚起から学ぶAPIセキュリティと企業が確認すべき3つの対策
自社のSaaSやWebサービスで、公開しているAPI、旧バージョンのAPI、検証環境をすべて把握できているでしょうか。ログの保存先と、不審なアクセスを調べる担当者も併せて確認してください。 スマートフォンアプリは、画面だけで完結しているわけではありません。裏側では、会員情報や注文履歴などを管理するサーバと、API（アプリとサーバの間で情報をやり取りする窓口）を通じて通信しています。 2026年10 ...… Read More
ゲーム開発のSVN運用｜大容量アセットとロックを管理する方法
画像、3Dモデル、音声などをSVNで管理する場合は、同じファイルの同時編集、必要なデータの取得時間、協力会社への共有範囲を確認します。容量を増やすだけでは、これらの運用は決まりません。 この記事では、ゲーム開発でSVNを使う場合の設計例を説明します。特定企業の導入事例や、移行による改善実績を示すものではありません。 作業する人と必要なファイルを対応づける アーティスト、プログラマー、協力会社が、ど ...… Read More
古いSVNサーバーのセキュリティリスクと対策｜更新・アクセス制限・復元を確認する
SVNサーバーの更新を長く見送っている場合は、OSだけでなく、SVN本体、Webサーバー、認証方式、接続経路を確認します。社内ネットワークに置いているという理由だけでは、確認を省略できません。 最初に必要なのは、構成と公開範囲を把握することです。使用中のバージョン、サポート期限、接続できる利用者とネットワーク、バックアップの保管先を一覧にしてください。 確認する範囲はSVN本体だけではない SVN ...… Read More
自動車部品開発のSVN移行｜設計書・出荷版・変更記録を引き継ぐ確認点
ソースコードと設計書をSVNで管理している場合、サーバー移行ではファイルの最新版だけでなく、出荷時の版と変更理由も取り出せる状態にする必要があります。課題管理やビルドとの連携があるなら、それらも移行対象として確認します。 この記事は、自動車部品の開発部門を想定した移行準備の解説です。特定企業の導入実績や成果を示すものではありません。 ファイルと運用設定を分けて洗い出す リポジトリの履歴と、認証・権 ...… Read More
