2025-07-26 | lain

自由な言語JavaScriptに潜む落とし穴。XSSやnpm事件を通して、安全に使いこなすための設計と心得を解説。

カテゴリ： JavaScript

タグ： #JavaScript#セキュリティ#XSS対策#npm#OSS#Web開発#DOMPurify#フロントエンド#脆弱性#サンドボックス

2025-07-17 | lain

JavaScriptを“ただのブラウザ用言語”から“世界を変える言語”に変えたNode.js。その誕生の背景から爆発的成長、PHPとの違い、現代のAI時代における役割まで──Node.jsの進化と時代性を一気に俯瞰できる解説記事です。

カテゴリ： Node.js

タグ： #Node.js#JavaScript#Web開発#npm#非同期処理#技術の歴史#サーバーサイド

2025-09-18 | lain

2025年9月中旬――500以上のパッケージを侵害したnpm史上最悪のサプライチェーン攻撃『Shai-Hulud』。TinyColorを含む有名ライブラリも被害に遭った事件の経緯と技術的背景、そして今すぐ実践できる対策をまとめました。

タグ： #npm#TinyColor#Shai-Hulud#サプライチェーン攻撃#セキュリティ対策

カテゴリ：Npm