完全入門 Web 開発のセキュリティの基本：OWASP Top 10:2025 と 2026年の注意喚起から、開発者が点検すること
2026年10月の JPCERT/CC・個人情報保護委員会などの注意喚起と OWASP Top 10:2025 を、開発者の点検表に置き換えます。認証・SQL・パスワード・サプライチェーン・XSS・HTTPS の6本への道案内です。
新着記事
完全入門 
完全入門 HTTPS と証明書の基本：守られること・守られないことと、有効期間 200 日（2026年3月から）
HTTPS と証明書の基本を、守られること・守られないこと、鍵マークとフィッシング、有効期間の上限が 200 日になった話（2026年3月15日から）まで、2026年10月20日時点の公式の資料で説明します。
React＆TypeScript XSS と CSRF の違いとは？React が守ること・守らないこと（React 19 の URL まで）
XSS と CSRF の違いを整理します。React の JSX は値を文字のまま出すこと、dangerouslySetInnerHTML と javascript: の URL の注意点、CSRF はサーバーで守ることを説明します。
完全入門 ソフトウェアのサプライチェーン攻撃とは？入口の型と 2026 年の実例（axios・Trivy・TanStack）
ソフトウェアのサプライチェーン攻撃とは何かを、IPA 10大脅威の項目との違いから説明します。盗まれた資格情報・タグの書き換え・CI の穴などの入口の型を、axios・Trivy・TanStack の事後報告で整理し、見る所を示します。
