システムを引き継ぎ、保守する中で得た判断や気づきをまとめています——どこかで読んだ技術トレンドの紹介ではありません。
この考え方を、ご自身のシステムに当てはめてみませんか？ Helper CTO システム保守プランについて
カテゴリー
セキュリティ
2026 年第 44 週（10 月 26 日以降）のセキュリティ更新まとめ。今週は新しい大きな脆弱性はほとんどありませんが、前号で扱った PHP のリモートコード実行 2 件、Brotli、GitLab がいずれも CISA の「悪用が確認された脆弱性」カタログに追加されました。Symfony は 5 か月前の「修正済み」という記述を自ら訂正。WordPress 7.1.4 はアップグレード処理そのものの弱点を修正しています。すべて提供元の公式アナウンスに当たって確認し、確認できなかったものも記載しています。
セキュリティ
他社がセキュリティ予算をいくら組んでいるか、売上の何パーセントかを訊いても、あなたの会社の参考にはなりません。予算の上限を決められるのは、自分のシステムが一日止まったら、あるいは一度漏洩したらいくら払うことになるかです。本稿は経営者が自分で計算できる四段階の式を示します。
セキュリティ
会社の規模が小さく機密データもないから狙われないはず、と思っていませんか。インターネットを走査する攻撃プログラムは会社の規模を見ず、扉が閉まっているかだけを見ます。本稿は、小さな会社が持つ四つのものがなぜ金になるのかを分解します。ホストの計算力、会社のドメインとメールボックス、顧客名簿とサプライチェーンの信用、そして明日も商売を続けなければならない事情です。
セキュリティ
サイト、管理画面、メールボックス、外部サービス——書き出せないものは守れません。技術を理解する必要はありませんが、外に向いた入口がすべて見える一覧は必要です。本稿は見落とされやすい四種類の入口と、経営者が自分で埋められる棚卸表を用意します。
セキュリティ
2026 年第 43 週（10 月 19 日以降）のセキュリティ更新まとめ。PHP の認証不要なリモートコード実行の脆弱性 2 件、GitLab の CVSS 10.0 が 1 件、eMudhra の中間証明書 8 枚の秘密鍵漏洩、さらに Node.js、Laravel、Java、Chrome。すべて提供元の公式アナウンスに当たって確認し、確認できなかったものも記載しています。
セキュリティ
セキュリティ公告が出たとき、最初の問いは「うちは該当するのか」です。バージョンを自分で調べる必要はありませんが、何を訊くか、どんな返事なら答えになっているかは知っておく必要があります。本稿は、答えのように聞こえて実は答えていない四つの返事と、その追い方を整理します。
業界トレンド
システム公開当日に制作会社が「では、こんな感じで」と言い、その後問題が起きても誰も責任を持たないのは、多くのオーナーに共通する経験だ。本記事はシリーズの締めくくりとして、「一本の線」という考え方で、一般的なプロジェクトの責任線がどこで切れるか、私たちの線が引き継ぎから公開後までどう延びているか、そしてその線が終わるときに何を受け取れるかを解説する。
技術共有
1ページの健診レポートの最後の一行は、そのまま引き継げる・先に整理してから引き継ぐ・作り直したほうが安く済む、の3つの結論のいずれかである。本記事は各結論の先にある道、費用の考え方、そしてレポートを受け取ったあとにできる3つのこと——何もしないことを含む——を解説する。
深く取り組む価値のある、少数の企業と長期的な関係を築きます。
お困りですか？
LINEで直接ご相談ください