ソフトウェア

フレームワーク プログラミング ソフトウェア 2026.05.15 117

shadcn/ui とは何か？コピペ前提の UI コンポーネント集が React UI の流儀を変えた理由

shadcn/ui は 「npm の依存パッケージではなく、CLI で自分のコードベースに直接コピーする UI コンポーネント集」 という新しい思想で広まった React 向け UI です。Radix UI + Tailwind の上に作られ、改変も自由。MUI / Chakra UI など 「npm に依存するライブラリ」 との根本的な違い、採用判断軸を整理します。

# React # Tailwind # shadcn/ui

プログラミング フレームワーク ソフトウェア 2026.05.15 100

TanStack Query(旧 React Query)とは何か？非同期データ取得とキャッシュの標準ライブラリ

TanStack Query(旧 React Query)は、「サーバから取ったデータをキャッシュし、適切に同期する」 ためのライブラリで、React / Solid / Vue / Svelte で使えます。「useState + useEffect + fetch」 で苦労していた多くの場面を 「useQuery」 1行で置き換えられる、現代フロントエンドのデファクトです。

# React # 状態管理 # キャッシュ

サーバー プログラミング ソフトウェア 2026.05.15 108

Supabaseとは？料金・無料枠とFirebaseとの使い分け

Supabase は 「PostgreSQL を中心に、認証 / Storage / Realtime / Edge Functions / ベクトル検索を統合したオープンソース BaaS」 です。Firebase の 「非リレーショナル前提」 と対照的に、「SQL とリレーションを使い続けられる」 のが最大の特徴。仕組み、Firebase との比較、採用判断軸を整理します。

# 認証 # PostgreSQL # Supabase

AI プログラミング ソフトウェア 2026.05.15 119

Claude Opus 4.7 とは何か？2026年4月リリースの新モデル・xhigh・/ultrareview を整理

Anthropic は2026年4月16日に Claude Opus 4.7 をリリースしました。Opus 4.6 から 「難タスクのコーディング」 「Vision の解像度3倍」 「命令追従の厳密化」 が改善され、新しい 「xhigh」 努力レベルと Claude Code の 「/ultrareview」 コマンドが追加されています。価格据え置きでベンダー横断(Bedrock / Vertex / Foundry)対応。リリースの中身と実務インパクトを整理します。

# LLM # Anthropic # Claude Code

ソフトウェア プログラミング 2026.05.15 87

Stripeとは？手数料・料金とオンライン決済APIの使い分け

Stripe はオンライン決済の事実上の標準 SaaS で、「Checkout(できあいの決済画面)」 「Payment Intents(柔軟な決済 API)」 「Subscriptions(サブスク管理)」 「Connect(プラットフォーム / マーケットプレイス)」 を統合的に提供します。何を選ぶべきか、Webhook の使い方、PCI DSS 対応の考え方まで実務目線で整理します。

# Webhook # SaaS # Stripe

フレームワーク プログラミング ソフトウェア 2026.05.15 70

Server Actions とは何か？Next.js / React で 「フォームから関数を直接呼ぶ」 仕組みと API Routes との違い

Server Actions は Next.js / React の新しい仕組みで、「サーバで実行される関数をクライアントから直接呼べる」 機能です。「use server」 宣言とフォームの action 属性を組み合わせて、API Routes を書かずにサーバ処理を呼べるため、フォーム送信や CRUD が大幅にシンプルになります。仕組み、API Routes / tRPC との使い分けを整理します。

# Next.js # React # App Router

フレームワーク ソフトウェア セキュリティ 2026.05.15 103

Next.js 2026年5月セキュリティリリースまとめ｜13件の脆弱性とアップグレード手順

2026年5月に Vercel が公開した Next.js セキュリティリリースは、認可バイパス・SSRF・XSS・DoS・キャッシュポイズニングを含む 13件の脆弱性を一括修正しました。「WAF では完全対策にならない、パッチングが唯一の方法」 と公式が明言しており、緊急アップグレードが推奨されます。修正内容、推奨バージョン、移行手順を整理します。

# Next.js # セキュリティ # CVE

プログラミング フレームワーク ソフトウェア 2026.05.15 102

Storybook とは何か？UI コンポーネントを単体で開発・カタログ化する定番ツールの使いどころ

Storybook は 「UI コンポーネントをアプリケーションから切り離して、単体で開発・確認・テストする」 ためのツールです。React / Vue / Svelte / Angular など主要 UI フレームワークに対応し、デザインシステムの中核、Visual Regression テストの基盤としても定着しています。何ができるか、いつ使うか、AI 時代に向けた現状を整理します。

# React # Storybook # コンポーネント

セキュリティ プログラミング ソフトウェア 2026.05.15 85

Mini Shai-Hulud Worm とは？2026年5月に判明した npm / PyPI 大規模サプライチェーン攻撃を解説

2026年5月12日に The Hacker News が報じた 「Mini Shai-Hulud」 ワームは、TanStack / Mistral AI / Guardrails AI などを含む npm / PyPI 170以上のパッケージを侵害したサプライチェーン攻撃です。CVE-2026-45321(CVSS 9.6)に紐づくこの事件の手口、被害規模、開発チームが今すぐやるべき対策を整理します。

# セキュリティ # npm # サプライチェーン攻撃