tkmoya– Author –

「機能は動くのに使いにくい」を解消するのは、センスではなくルールです。余白の8pxグリッド、視覚的階層、揃え、近接の4原則を、CSSカスタムプロパティやgridでコードに落とす方法を解説します。

REST APIの設計で後から効いてくる4つの観点を整理。名詞・複数形のリソース命名、冪等性を意識したメソッドとステータスコードの使い分け、RFC 9457ベースのエラー形式統一、破壊的変更に絞ったバージョニングの指針を解説します。

Core Web Vitalsの3指標LCP・CLS・INPの意味と閾値、LighthouseとCrUXの使い分けを整理し、指標ごとの典型的な改善手段を実務の順序に沿って解説します。

SQLインジェクション・XSS・CSRF・CORS・SSRF・パストラバーサル・認証認可・ファイルアップロード・依存脆弱性・セキュリティヘッダなど、Webアプリで押さえるべき15の代表的なセキュリティ脅威と、それぞれの実践的な対策をまとめました。

Webアプリのレスポンスが遅いとき、まず計測してから手を入れるのが鉄則。SQLクエリ最適化（N+1・インデックス・EXPLAIN）、キャッシュ戦略、不要リソース整理を軸に、現場で効くパフォーマンス改善の進め方を整理しました。

Claude Code を使い込む人ほど効く、知ってると便利な小ワザを5つ厳選。コマンドのエイリアス化、完了通知、ステータスラインのカスタマイズ、過去セッションの一覧表示、Remote Control まで実用Tipsをまとめました。

Windows で Claude Code を快適に使うためのターミナルソフトとして WezTerm を導入。インストール手順、Lua によるカスタマイズ、おすすめのキーバインド設定をまとめました。

Claude Code 5.12 で追加された Agent View を試した感想。メリットと、現状気になっているバグや改善してほしいポイントをまとめました。

アカウント分離、IAM Identity Center、AWS Config、CloudTrail、パッチ管理など、長く運用するために押さえるべきプラクティスをまとめます。

IaCツールの選び方、ディレクトリ構造、tfstate管理、CI/CD連携、ドリフト対策まで、現場で役立つIaC実装のコツを整理します。

突然のコスト爆増、IAM権限の肥大化、マルチアカウント運用、リージョン障害など、AWS運用でぶつかる典型的な困難と現場でやるべき対策をまとめます。

CLIプロファイル、Session Manager、CloudShell、Cost Explorer タグ集計など、現場で効く小ワザを10個まとめました。