ソフトウェア

セキュリティ ソフトウェア 2026.07.17 23

「パスワードが漏洩しました」の警告が出たら？意味と正しい対処

ブラウザに「データ侵害であなたのパスワードが検出されました」と警告が出たときの意味と、正しい対処を整理します。これはChrome（Googleパスワードマネージャー）の正規機能で、保存したパスワードが公開されている漏洩データの中に見つかった、という意味です。Googleが侵入されたわけでも、そのアカウントが乗っ取られたわけでもありません。ただし放置は危険で、本当の脅威は使い回しを突くパスワードリスト攻撃です。検出の仕組み、優先順位つきの対処、自動変更機能の是非、偽の漏洩警告（フィッシング）の見分け方まで解説します。

# セキュリティ # Chrome # パスワード

サーバー プログラミング ソフトウェア 2026.07.08 41

テレメトリとは？ソフトウェアの自動データ収集を初心者向けに解説

テレメトリとは何かを、ソフトウェアの自動データ収集という観点で初心者向けに解説します。テレメトリは「遠隔（tele）＋測定（metron）」が語源で、離れた場所のデータを自動で集めて送る仕組みのこと。ソフトウェアでは、アプリやサーバーの状態・使われ方を自動収集することを指し、主にメトリクス・ログ・トレースの3種類のデータが柱になります。これが可観測性（observability）や監視の土台で、標準化の仕組みがOpenTelemetryです。もう一つの文脈である「製品の利用データ収集とプライバシー（オプトアウト）」まで整理します。

# 監視 # ログ # OpenTelemetry

ネットワーク サーバー ソフトウェア 2026.07.07 45

ドメインから情報は取れる？WHOIS・RDAP・DNSで分かることと調べ方

ドメインから情報は取れるのか、WHOISみたいに調べられるのかを整理します。結論として取れますが、大きく2系統あります。ひとつはWHOIS/RDAPで分かる「登録情報」（レジストラ、登録日・有効期限、ネームサーバー、ロック状態など）。もうひとつはDNSルックアップ（dig/nslookup）で分かる「設定されたレコード」（サーバーのIP、メールサーバー、SPF/DKIM/DMARCなど）。ただしGDPR以降、登録者の個人情報は原則非公開で、WHOISは2025年にRDAPへ移行しました。何が分かって何が分からないか、具体的な調べ方まで解説します。

# DNS # ドメイン # ネットワーク

プログラミング ソフトウェア 2026.07.07 39

OSSライセンスの種類とは？寛容型とコピーレフトの違いを一覧で解説

OSSライセンスの種類を、寛容型（permissive）とコピーレフト（copyleft）の違いを軸に一覧で解説します。大きく分けると、MIT・Apache 2.0・BSDのような「改変も商用利用も自由で、自分のコードは公開しなくてよい」寛容型と、GPL・LGPL・MPL・AGPLのような「改変版を配布するなら同じ条件で公開する」コピーレフト型があります。各ライセンスの特徴、Apacheの特許条項、AGPLとSaaSの落とし穴、商用プロダクトで使うときの選び方まで、初心者にも分かるように整理します。

# ライセンス # MIT # オープンソース

サーバー フレームワーク ソフトウェア 2026.07.04 44

Cloudflare Pagesとは？できること・料金・帯域無制限の強みを解説

Cloudflare Pagesとは何かを、できること・料金・帯域無制限の強みから解説します。Cloudflare Pagesは、Gitと連携してサイトを自動でビルド・公開し、Cloudflareの世界規模のネットワークから配信するホスティングサービスです。プレビュー環境や自動SSL、サーバーレスのPages Functionsも使えます。最大の特徴は、どのプランでも転送量（帯域）に上限がないこと。無料プランの内容やPro・Businessの料金、VercelやNetlifyとの違い、向いている場面まで、初心者にも分かるように整理します。

# デプロイ # CDN # Cloudflare Pages

プログラミング ソフトウェア セキュリティ 2026.07.04 44

Better Authとは？自前で持つTypeScript認証フレームワークとAuth.jsとの関係

Better Authとは何かを、自前で持つTypeScript認証フレームワークという観点と、Auth.jsとの関係から整理します。Better Authは、認証を外部サービスに預けず、自分のコードとデータベースの中に実装するためのフレームワーク非依存なライブラリです。2要素認証・パスキー・組織・SSO・レート制限などが最初から揃い、MITライセンスで無料。長年定番だったAuth.js（旧NextAuth）がBetter Authチームの管理下に入り、新規はBetter Authが推奨される流れになりました。Clerkとの違いや向いている場面まで解説します。

# TypeScript # セキュリティ # 認証

サーバー プログラミング ソフトウェア 2026.07.04 26

Tursoとは？SQLite互換の分散データベースと埋め込みレプリカ

Tursoとは何かを、SQLite互換の分散データベースと埋め込みレプリカという観点で解説します。Tursoは、SQLiteをベースに、レプリケーションやエッジ配置、大量の小さなDBの作成を可能にしたデータベースです。ユーザーごとにDBを分ける「埋め込みレプリカ」でローカル並みに速い読み取りを実現し、ベクトル検索も内蔵するためAIエージェント時代の用途に向きます。SQLiteフォークのlibSQLと、Rustで書き直された新しいTurso Databaseという2つの柱、SQLiteとの関係、向いている場面まで整理します。

# データベース # エッジ # SQLite

サーバー プログラミング ソフトウェア 2026.07.04 35

Neonとは？サーバーレスPostgresの特徴（ブランチング・scale-to-zero）

Neonとは何かを、サーバーレスPostgresの特徴（ブランチング・scale-to-zero）から整理します。Neonは、ストレージとコンピュートを分離した設計により、使っていないときは自動で止まって料金がゼロになる「scale-to-zero」や、Gitのようにデータベースを分岐できる「ブランチング」を実現したPostgreSQLサービスです。2025年にDatabricksが約10億ドルで買収したことでも注目されました。特徴や向いている場面、Supabaseとの違いまで、AIにNeonを含む構成を渡された人にも役立つよう解説します。

# クラウド # PostgreSQL # データベース

AI プログラミング ソフトウェア 2026.07.04 32

Vercel AI SDKとは？プロバイダを問わずAIアプリを作るTypeScriptツールキット

Vercel AI SDKとは何かを、プロバイダを問わずAIアプリを作るTypeScriptツールキットという観点で解説します。OpenAI・Anthropic Claude・Google Geminiなど複数のLLMを、ほぼ同じコードで呼び出せる統一APIが特徴で、テキスト生成・ストリーミング・チャットUI・ツール呼び出し・構造化出力を型安全に扱えます。Next.jsの開発元による無料のオープンソースで、AIチャットやエージェントを素早く作れます。主要なAPIやAI SDK 7の新機能、向いている場面まで、AIにAI SDKを含む構成を渡された人にも役立つよう整理します。

# TypeScript # LLM # AI