記事
DX・Web開発・生成AIに関する知見をお届けします。
XSS（クロスサイトスクリプティング）とは？起きるパターンと対策法
XSS（クロスサイトスクリプティング）の仕組みと3つの型、混入しやすいパターン、そして出力時のエスケープを軸にした対策を整理します。React（TypeScript）の dangerouslySetInnerHTML と Rails（ERB）の raw / html_safe を題材に、危険なコードと安全な書き方を具体的なコード例で示します。
#セキュリティ#Web開発#脆弱性対策
SQLインジェクションとは？起きるパターンと対策法
SQLインジェクションの仕組みと起きるパターン、そしてプレースホルダ（パラメータ化クエリ）を軸にした対策を整理します。Rails（Active Record）で穴が開く where の文字列展開と order のカラム名、その安全な書き方を具体的なコード例で示します。
#セキュリティ#Web開発#脆弱性対策
Claude Codeの料金はいくら？プラン別価格と「月200ドルでAPI換算20万円分」の実測データで解説
Claude Codeの料金はいくらか。Pro（月20ドル）からMax（月100〜200ドル）、Team、API従量課金まで2026年7月時点の価格を整理し、月200ドルのMax 20xプランでAPI換算1,400〜1,500ドル分を使っている自社の実測データを公開します。プラン選びの落とし穴と、料金表に載らない「運用設計」のコストまで、導入を検討する経営層・開発責任者向けに解説します。
#ai#経営#開発組織
死なないSaaSの作り方｜機能がコモディティ化する時代に、何を蓄積すべきか
「AIエージェントでSaaSは内製できるから死ぬ」という議論は半分正しく、半分間違っています。内製の脅威は「持ち続けるコスト」まで見積もると小さいこと、機能はコピーできても顧客の行動ログはコピーできないこと、データ蓄積とAI駆動開発による高速検証の好循環がSaaSの寿命を決めることを、現場でAI駆動開発を回している立場から解説します。
#ai#saas#経営
CTOが今期決めるべきサプライチェーン攻撃対策——発見・抑制・ダメージコントロールの3層設計
npmのサプライチェーン攻撃は2025年以降、毎月の定常イベントになりました。悪意あるコードはCVEが付く前に正規の新バージョンとして配布されるため、脆弱性スキャンやDependabotでは防げません。抑制・発見・ダメージコントロールの3層の防衛線を、ツール購買ではなく開発標準の設計問題として、CTO・開発責任者向けに解説します。
#セキュリティ#開発組織#経営
SDD（仕様駆動開発）とは？AIコーディングを仕様で制御する開発手法を解説
SDD（Spec-Driven Development、仕様駆動開発）とは、AIにコードを書かせる前に仕様を文書として確定させ、その文書を基準に実装と検証を進める開発手法です。vibe codingとの違い、Spec KitとKiroの使い分け、TDDやウォーターフォールとの違い、導入判断の考え方までを、現場でAI駆動開発を回している立場から解説します。
#ai#開発組織#経営
AIコーディングエージェント週次アップデート：2026年7月第3週（7/13〜7/17）
2026年7月第3週（7/13〜7/17）のClaude Code・Codex・Gemini・Cursorの公式アップデートを、各社のチェンジログ・リリースノートなど一次情報にあたって検証したリサーチ記事です。Claude CodeのWeb検索・サブエージェント生成へのセッション上限導入と/forkのバックグラウンドセッション化、CodexのGuardianロールバックと危険コマンド検知強化、Gemini CLI安定版v0.51.0へのセキュリティ修正収録、Cursor 3.11のSide Chatsを出典リンク付きで整理し、横断的に見える4つの傾向をまとめます。
#ai#開発組織
AIを入れても開発が速くならない現場、3つの共通点
Stripeが5,000万行の移行を1日で終える一方、「AIを入れたのに開発が速くならない」という相談は増え続けています。DORA 2025レポートの「AIは増幅器」という結論を踏まえ、AIがワークしない現場に共通する3つの欠落——食わせる情報がない・動ける足場がない・出力を検証する仕組みがない——と、見落とされがちな「モデル調達（稟議）」の構造問題、そして何から着手すべきかの順序を、現場でAI駆動開発を回している立場から整理します。
#ai#開発組織#経営
「AIで内製できますよ」と言われた経営者が、最初に決めるべきこと
AIで業務ツールを作れる範囲は広がりましたが、「社内で作れた」と「会社として内製できた」は別です。AI内製化の前に決めるべき運用責任者の役割、社内に残す判断、90日で引き継げる体制を作るロードマップを整理します。
#ai#内製化#経営
AIコーディングエージェント週次アップデート：2026年7月第2週（7/6〜7/10）
2026年7月第2週（7/6〜7/10）のClaude Code・Codex・Gemini・Cursorの公式アップデートを、各社のチェンジログ・リリースノートなど一次情報にあたって検証したリサーチ記事です。SpaceXAIとCursorの共同モデルGrok 4.5、OpenAIのGPT-5.6発表とCodexのChatGPTデスクトップアプリ統合、Claude Codeの安全ガードレール強化、Gemini CLI安定版のセキュリティ修正未収録問題を出典リンク付きで整理し、横断的に見える4つの傾向をまとめます。
#ai#開発組織
Claude Fable 5とは何か——リリース3日で米政府に規制された"Mythos級"モデルの、停止から復活までの全記録
2026年6月9日にリリースされたAnthropicの最上位モデル「Claude Fable 5」は、わずか3日後に米政府の輸出管理指令で提供停止となり、19日後の7月1日に復活しました。停止から復活までの経緯、価格とAPIの変更点、安全設計をめぐる論争、Opus 4.8やSonnet 5との使い分けまで、公式情報と報道を突き合わせて総まとめします。サブスクリプションでの無償利用は日本時間7月13日15時59分までです。
#ai#経営#開発組織
顧客の声を聞く方法大全 — 既存・見込み別 14 の施策と、売上に効かせる 6 ステップ
顧客の声を聞く施策を既存顧客・見込み顧客別に14個整理し、集めた声を売上・KPIに効かせる6ステップにまとめました。SlackやDropbox、Superhumanの実例と、深く学ぶためのおすすめ書籍6冊も紹介。「要望対応の積み上げ」で終わらせず、顧客の声を事業成長のエンジンに変える設計を解説します。
#saas#経営
「AIで安く作る」ほど、運用費で高くつく理由
AIで安くなったのは「作る費用」だけで、保守・障害対応・問い合わせ対応といった「直し続ける費用」は安くなっていません。初期費用の安さがなぜ運用費に跳ね返るのか、その構造と、総コストで判断するためのチェックリスト・90日での体制の整え方を、現場でAI駆動開発を回している立場から整理します。
#ai#経営#受託開発
「デモは作れた。で、製品はいつ出せるのか」── AIが見せる「9割の幻」と、経営が見誤る最後の谷
AIで動くデモは一瞬で作れるようになりましたが、デモと本番で価値を出し続ける実製品の間には、AIでは縮まない深い谷があります。「デモ完成＝進捗9割」の錯覚がなぜ危ないのか、デモが隠す異常系・権限・セキュリティ・運用などの要件と、進捗・予算・スケジュール・人員の見積もりの組み直し方を、現場でAI駆動開発を回している立場から整理します。
#ai#開発組織#経営
AIコーディングエージェント週次アップデート：2026年7月第1週（6/29〜7/3）
2026年7月第1週（6/29〜7/3）のClaude Code・Codex・Gemini・Cursorの公式アップデートを、各社のチェンジログ・リリースノートなど一次情報にあたって検証したリサーチ記事です。Claude Sonnet 5のデフォルトモデル化、Codex Remote GA後の安定化、Gemini CLIの移行期の動き、CursorのiOSアプリ公開と料金改定を出典リンク付きで整理し、横断的に見える4つの傾向をまとめます。
#ai#開発組織
AI時代の受託開発は「人月」ではなく「意思決定の代行」に値段がつく
AIで実装が速く・安くなった今、受託開発の価値の中心は「手を動かす時間」から「何を作り、何を作らず、どこまで責任を持つか」を決める力へ移っています。人月モデルが苦しくなる理由と、作業量ではなく責任範囲で値付けする見積もり・発注の考え方を整理します。
#ai#受託開発#経営
AI駆動開発では、コード品質が事業競争力になる
AI駆動開発で競争力を出すには、ツール選定よりも既存コードベースの品質・設計・自動テストが重要です。コード品質が事業スピードに直結する理由と、経営層が90日で着手すべき基盤整備を整理します。
#ai#開発組織#経営
AI で SaaS の開発コストが激減した今こそ、低単価戦略の罠を見直すべき
「AI で開発コストが激減したから同じ機能を 10 分の 1 の価格で提供しよう」という発想は、半世紀前から知られる「低単価戦略の罠」を AI の衣で再演しているだけです。なぜ「安く作れる＝安く売る」が事業を壊すのか、代わりに何を設計すべきかを整理します。
#ai#saas#経営
「『AIで何でも作れる』時代の、内製と外注の境界線」
AIでシステムが速く作れる時代でも「自社で作らない方がいい領域」は確実にある。内製と外注（受託・SaaS）を分ける判断軸を「難しい×非コア」という観点から整理します。
#ai#dx#経営
「動けばいい」運用は、AI 駆動開発で半年もたない
AI 駆動開発で生産性が出るかどうかは、ツールでもエンジニアのスキルでもなく、自動テストが回せているかで決まります。「動けばいい」運用が AI 時代に半年でボトルネック化する構造と、CXO・VPoE が今打つべき手を整理します。
#ai#テスト#経営