記事一覧
2 / 5 ページ（全 94 記事） トピックから探す
親ページの許可ロールだけ絞り込み、子コンポーネント内の別ロールガードを直し忘れて未捕捉の403例外を出したフロントエンド ・ 2026-08-28決済成功後のDB反映失敗をカード失敗と誤認し、二重請求になりかけた決済 ・ 2026-08-28監査ログのRLS policyがactor_user_id=NULLを許すと、乗っ取られたアカウントが操作痕跡を消せるGoogle Cloud ・ 2026-08-27stickyのtop:0が残ったままfixedにすると下部固定バーが全画面化するフロントエンド ・ 2026-08-27配布パッケージの漏洩検査は、grepの対象パスがパッケージの半分しか見ていなかった開発環境 ・ 2026-08-27新しい httpOnly cookie を追加してデプロイすると、ログイン済みユーザーだけ401になるフロントエンド ・ 2026-08-26middlewareのmatcher除外に登録し忘れた公開ページが、匿名端末をログイン画面へ誤誘導していたフロントエンド ・ 2026-08-26契約更新のたびに枠を複製し、旧行を終了し忘れると在庫定員が二重に消費される決済 ・ 2026-08-26ORDER BYの無いLIMIT 1が、複数テナントのstagingで別の校のadminを返すGoogle Cloud ・ 2026-08-25Next.js の proxy.ts が API キー認証のエンドポイントもログイン画面へ飛ばしていたフロントエンド ・ 2026-08-25Supabase の update で未送信フィールドを `??` の既定値にすると既存の値が上書きされるフロントエンド ・ 2026-08-25セット割引の判定を「保有しているか」だけにすると、買い増すたびに再発する決済 ・ 2026-08-24ロックは効いているのに件数だけ二重になる。数えていたのは書き込みではなく「書くつもり」だったGoogle Cloud ・ 2026-08-24仮パスワードの強制変更が直URLで素通りしていた。ガードを画面ごとに書くと必ず付け忘れるフロントエンド ・ 2026-08-24RLSを有効にしても、TRUNCATE権限が残っていれば安全ではなかったAI・LLM ・ 2026-08-24エラーメッセージを運用者向けの日本語にした副作用で、dead-letterから原因を辿れなくなったGoogle Cloud ・ 2026-08-22Permissions-Policy: microphone=() は自オリジンの音声入力も塞ぐフロントエンド ・ 2026-08-22Checkout Session の期限を省くと、離脱した予約が24時間分の席を占有する決済 ・ 2026-08-22streamObjectのabortでusage Promiseがunhandled rejectionになるAI・LLM ・ 2026-08-21Semgrep detect-non-literal-regexpの誤検知は、到達不能な分岐を型で消して直した開発環境 ・ 2026-08-21