@honda_dev

映画レビューアプリをLaravelへ移植中 ログ解析自動化を開発中 AI活用も実践中 MVC / CRUD / 認証 SQLi / XSS / CSRF PHP / Laravel / MySQL Docker / GitHub 基本情報技術者

 茨城県
portfolio.honda-dev.com/
Joined February 2026
  • Tweets2.2K
  • Following1.6K
  • Followers1.2K
126Media
映画レビューアプリをLaravel 10へ移植中 ■ スクラッチ版 ▼Portfolio portfolio.honda-dev.com ▼GitHub github.com/honda-dev-jp/revi… ■ Laravel移植版 Laravel 10 + Sail + Tailwind CSS ▼GitHub github.com/honda-dev-jp/revi… ▼Qiita qiita.com/honda-dev-jp

GitHub - honda-dev-jp/review-app: Movie review web application built with PHP and MariaDB. Securi...

Movie review web application built with PHP and MariaDB. Security-focused portfolio project. - honda-dev-jp/review-app

github.com
3
8
2
133
15,872
本日の進捗。 ポートフォリオの異常系テストを継続。 デベロッパーツールを用いたCSRFトークンの無効化テストを実施し、期待通りエラーを返すことを確認。 仕組みを一つずつ潰していく作業に手応えを感じています。 #Web開発 #PHP #MariaDB
1
1
77
8,069
more replies
【アクセスログ解析 10/20】 XServer総120件、403・404は18件（15.0%）。5xx・危険200は0件。 WordPress REST APIのユーザー探索を1件検知（404）。 Cloudflare取得ログ（JP判定のみ）は240件。同時刻の探索IPも確認しましたが、対応関係は未確定のため、追加ブロックは保留。引き続き監視します。
1
59
【アクセスログ解析 10/21】 XServer 39件、403・404は19件（48.7%）。5xx・危険200・攻撃分類は0件。 Cloudflare取得ログ（JP判定）25件。WordPressログインURL探索1件を確認し、該当IPを拒否。 XServerでは既存ブロックIPの再出現1件。 PHP脆弱性対策で夕方から全IPを一時遮断。
2
332
「DNSSEC」をパンダ先生が図解🐼 DNS応答に電子署名を付け、改ざんされていないか、本物かどうかを確認する仕組み。 DNSキャッシュポイズニング対策に役立ちます。 ポイントは ・署名で検証 ・改ざんを見抜く ・名前解決の信頼性を高める 「DNS応答の真偽を確かめる」と覚えよう📚
🤖 Made with AI
2
19
369
図解の補足🐼 RADIUSとIEEE 802.1Xの違いは？ ・IEEE 802.1X ネットワークへの接続を認証で制御。 ・RADIUS 認証サーバーとの情報のやり取りを担当。 スイッチやWi-Fiのアクセスポイントが、RADIUSサーバーと連携して認証します。 「802.1Xは接続制御、RADIUSは認証情報のやり取り」と覚えよう📚
遅咲きエンジニア@honda_devOct 21
「RADIUS」をパンダ先生が図解🐼 Wi-FiやVPNの利用者認証を、専用サーバーで一元管理する仕組み。 認証・認可・記録の「AAA」を扱います。 ポイントは ・認証：利用者の本人確認 ・認可：利用できる範囲を決定 ・記録：利用状況を記録 「ネットワーク認証を一元管理」と覚えよう📚
2
19
461
Node.js脆弱性対応の顛末。 10/21、公式がTLS・DNSなどHighを含む修正版24.22.1を公開。 PCとSailは修正版でも、GitHub Actionsは24.18.0のまま！ CI設定2か所とPlaywright運用ガイドを修正し、Codexで文書監査。PRのCI全3ジョブ成功、実行ログで24.22.1を確認。 教訓：PCを更新してもCIは別！
遅咲きエンジニア@honda_dev7h
Replying to @honda_dev @for @CSRF
【映画レビューアプリ Laravel移植 開発記録】 Node.jsの脆弱性対応！ GitHub ActionsのNode.jsを修正版24.22.1へ更新。 品質チェック・Playwright E2Eの設定とドキュメントを修正し、PR 218をdevelopへマージ！ PHP・Node.js・依存関係の脆弱性対応は一区切り！ ようやくMVP2の開発に戻れますｗ
13
408
映画レビューアプリ Laravel移植 開発記録 今日はLaravel移植用リポジトリの初期環境構築を進めました。 ・Laravel 10 + Sail構築 ・Web/MySQL/phpMyAdminのポート設定 ・PHP 8.2固定 ・Breeze認証導入 ・日本語化 ・IDE Helper導入 ・Larastan導入 初期構築ブランチをPRでmainへマージしました。
1
3
95
5,671
more replies
【映画レビューアプリ Laravel移植 開発記録】 PHPのCritical脆弱性2件に対応！ 開発環境のLaravel SailをPHP 8.4.27へ更新し、Dockerイメージを再ビルド。 CI・Playwright E2Eも全てPASS！ PR 214をdevelopへマージし、PR 216で検証結果を記録。 MVP2公開に向けて開発継続中！
1
1
3
409
【映画レビューアプリ Laravel移植 開発記録】 Node.jsの脆弱性対応！ GitHub ActionsのNode.jsを修正版24.22.1へ更新。 品質チェック・Playwright E2Eの設定とドキュメントを修正し、PR 218をdevelopへマージ！ PHP・Node.js・依存関係の脆弱性対応は一区切り！ ようやくMVP2の開発に戻れますｗ
1
2
521
やっとphp2shellの対策が終わったのですが、今度はNode.jsの脆弱性潰してきます꜀( ꜆×㉨×)꜆
1
28
578
【ポートフォリオ公開再開】 PHP重大脆弱性2件への対応と安全確認が完了し、公開を再開しました！ XServerのPHP修正版適用を確認。Cloudflareの一時遮断を解除し、WAFとオリジン直アクセス遮断は継続。 映画レビューアプリも会員・管理者機能まで動作確認済みです。 ご不便をおかけしました。
遅咲きエンジニア@honda_devOct 21
【ポートフォリオサイト一時公開停止のお知らせ】 PHPの重大な脆弱性が報告されたため、安全確保を優先し、CloudflareでWebアクセスを一時遮断しました。 正式な詳細発表を確認し、必要な対策と安全確認が完了するまで公開を停止します。 ご不便をおかけしますが、ご了承ください。
23
841
PHPのCritical脆弱性2件への対応が完了！ 公式情報を確認し、Laravel SailをPHP 8.4.27へ更新。Docker再ビルドと旧版拒否テスト、CI・Playwright E2EもPASS。 TMDB開発の未コミット5ファイルは保護。PR 214・216で対応と記録を整理し、ようやく開発再開！
遅咲きエンジニア@honda_dev9h
Replying to @honda_dev @for @CSRF
【映画レビューアプリ Laravel移植 開発記録】 PHPのCritical脆弱性2件に対応！ 開発環境のLaravel SailをPHP 8.4.27へ更新し、Dockerイメージを再ビルド。 CI・Playwright E2Eも全てPASS！ PR 214をdevelopへマージし、PR 216で検証結果を記録。 MVP2公開に向けて開発継続中！
13
312
図解の補足🐼 OAuthの連携画面で「許可する」を押す前に確認したいこと。 外部アプリには、許可した範囲でデータの閲覧や操作ができる権限が渡されます。 ・連携先は信頼できるか ・要求された権限は必要か ・使わない連携は解除する 「パスワードを渡さない＝何でも安全」ではありません📚
遅咲きエンジニア@honda_devOct 20
「OAuth」をパンダ先生が図解🐼 パスワードを連携先に渡さず、外部サービスへのアクセスを許可する仕組み。 アクセストークンを使い、許可した範囲で操作できます。 ポイントは ・認証ではなく認可が中心 ・パスワードを渡さない ・アクセス権限を制限 「必要な権限だけ許可する」と覚えよう📚
3
20
435
SSH接続してみたら、CLI版PHPも修正版にアップグレードされていました！ あとはサーバパネルが再開されるまで待ちます。
エックスサーバー【公式】
@xserverjp14h
【メンテナンス状況について③】 ■ お客様のご利用サーバーへの安全対策について PHP 8.2～8.5について、対象となるすべてのサーバーへの修正パッチの適用が完了しました。 旧バージョンについては、一部のバージョンで修正パッチの準備が整っており、検証・確認が完了したものから順次適用を開始しております。 その他の旧バージョンについても、引き続き対応を進めております。 ご不便をおかけしておりますが、引き続き安全対策を進めてまいりますので、何とぞご理解を賜りますようお願い申し上げます。
1
20
1,438
今回はたまたまPHPでしたが、生成AIが発達してるのでどの言語でも起こり得る問題だと思います！ 普段からトラブルシューティングマニュアルを作成しておくことは大切だと思いました！ また影響範囲調査にも関わるので保守しやすい設計・コーディングが求められてくると思います。
2
39
723
「IEEE 802.1X」をパンダ先生が図解🐼 LANやWi-Fiへの接続時に利用者や端末を認証し、通信を許可する仕組み。 未認証の端末による不正利用を防ぎます。 ポイントは ・接続時に認証 ・スイッチやAPが通信を制御 ・RADIUSサーバーなどと連携 「認証してからネットワークを利用」と覚えよう📚
🤖 Made with AI
4
40
944
まだ開発途中のLaravelの更新作業が残っているんですよね꜀( ꜆×㉨×)꜆ この前Dependabot alerts 13個消したばかりなのに😭 こちらは急ぎでは無いので後日に回します！
16
443
おはようございます☀️ PHPの脆弱性2件への対応に追われ、気づけば徹夜明け…🐼💦 セキュリティ対策は大切だけど、さすがに疲れました꜀( ꜆×㉨×)꜆ あとはXサーバーのメンテナンス終了を待って最終確認！ 皆さま、今日もご安全に🍀
🤖 Made with AI
5
58
2,188
PHPの重大な脆弱性2件に対応。 公式Dockerイメージ公開後、WebをPHP 8.4.27、phpMyAdminを8.3.36へ更新。 映画レビューアプリは会員ログイン・レビュー投稿／削除、管理者の作品追加・編集・削除も正常動作！ PRマージ・Issueクローズでローカル対応完了。 あとはXServerのメンテナンス待ち！
遅咲きエンジニア@honda_devOct 21
【ポートフォリオサイト一時公開停止のお知らせ】 PHPの重大な脆弱性が報告されたため、安全確保を優先し、CloudflareでWebアクセスを一時遮断しました。 正式な詳細発表を確認し、必要な対策と安全確認が完了するまで公開を停止します。 ご不便をおかけしますが、ご了承ください。
2
24
1,320
セキュリティ更新が続きますね。 Laravelの認証回避の脆弱性は、先日の依存関係更新で修正版の13.30.0まで対応済み。 今度はPHP本体にCriticalの脆弱性が2件。 修正版が公開されたら開発環境も確認しないと……。 セキュリティ対応は終わりがありませんね😕💭
独創エンヂニア | AI現場監督
@jpn_ITossan23h
本日PHPの重大な脆弱性に、Oracle Javaのセキュリティ更新(AmazonCorrettoはまだっぽい) Node.jsも更新予定で、Goや.NETにも直近の修正情報 Laravelでは認証回避の脆弱性も19日に公表 情報漏洩祭りの次は、セキュリティパッチ祭りだな みんなの使ってる開発環境、言語だけじゃなく、ランタイム、フレームワーク、依存ライブラリまで一度確認してみて
1
1
24
716
PHPの重大な脆弱性に備え、Cloudflareが無料プランを含む全プラン向けに緊急WAFルールを展開。 先日、苦労してCloudflareを導入したばかりですが、導入してよかったと実感しています。 現在は安全を優先し、自サイトへのアクセスを一時的に全面遮断中。修正と安全確認が完了次第、公開を再開します。
吉岡 裕貴
@yoppy0123Oct 21
CloudflareがPHP脆弱性の暫定対応としてWAFルールセットを全プラン向けに展開しています。また、早期攻撃も観測されているそうです。助かります！！
1
2
26
1,647
【ポートフォリオサイト一時公開停止のお知らせ】 PHPの重大な脆弱性が報告されたため、安全確保を優先し、CloudflareでWebアクセスを一時遮断しました。 正式な詳細発表を確認し、必要な対策と安全確認が完了するまで公開を停止します。 ご不便をおかけしますが、ご了承ください。
遅咲きエンジニア@honda_devMay 28
映画レビューアプリをLaravel 10へ移植中 ■ スクラッチ版 ▼Portfolio portfolio.honda-dev.com ▼GitHub github.com/honda-dev-jp/revi… ■ Laravel移植版 Laravel 10 + Sail + Tailwind CSS ▼GitHub github.com/honda-dev-jp/revi… ▼Qiita qiita.com/honda-dev-jp

GitHub - honda-dev-jp/review-app: Movie review web application built with PHP and MariaDB. Securi...

Movie review web application built with PHP and MariaDB. Security-focused portfolio project. - honda-dev-jp/review-app

github.com
1
1
1
42
6,270
Load more