はてなブログに投稿しました I Hacked GraphQL to Steal Data Without Admin Access から学ぶ - The light of hope to the other side of the tunnel - Kotsu Kotsu To - u3nerd.hatenablog.com/entry/2025/07/… #はてなブログ #GraphQL #脆弱性

RESTじゃ足りない時代、来てます。 ✅ 外部連携は REST ✅ 複雑な画面は GraphQL ✅ 自社向け高速化には gRPC 全部「使い分け」で生きる時代。 “1つを極める”より“引き出しを増やす”のが今っぽい。 #API設計 #GraphQL #gRPC #技術選定

「人間が意味を意識して書く」前提で構築するなら、タグは単なるラベルではなく、「思考のフック」「検索軸」「意味の補助線」として設計する必要がある。 タグは何が良いかな？ #OAuth, #JWT, #ログイン, #2FA, #SSO #API, #WebSocket, #HTTP, #REST, #GraphQL,#React, #Nextjs いくらでもある…

スキーマ云々というより、ユビキタス言語なしでやれば、バベル化するのは当然。 『GraphQLスキーマを共通言語にするための食べログノートの実践 - Tabelog Tech Blog』 tech-blog.tabelog.com/entry/graphql-… #GraphQL #企業文化 #Webフロントエンド #スマートフォンアプリ #プロダクトマネジメント

APIの進化：SOAP → REST → WebSocket → GraphQL → gRPC：SOAPは堅牢だが重く、RESTが軽量な標準に。WebSocketでリアルタイム通信が可能に。GraphQLは柔軟なデータ取得を実現し、gRPCは高速・双方向通信と型安全性で注目。 目的に応じた選定が、システム設計の鍵を握ります。#API #gRPC #GraphQL

🎯週末しか時間が取れない副業エンジニアはGraphQLを活用すべき。GraphQLによってデータ取得時間が40%改善し、プロジェクトの締切間際で効果が出る。 逆に古いAPIだけだとSlack通知が大量に来て、テスト失敗でアラート飛びまくって、席立てなかったな。 #GraphQL #副業エンジニア #自動化 #時短術

本日もお疲れ様です✨ ShopifyのREST Admin APIの一部が2025年に使えなくなりましたね💦 そこで、これからはGraphQL APIに切り替えていくのがオススメです👍 メリットと注意点を記事化しましたので、 宜しければお昼のお供にどうぞ🍱 tech-direction.jp/news/blog/682 #Shopify #PM #GraphQL

Hono + Prisma + Pothos で GraphQL を扱うサンプル ユーザセッションの管理も含まれています #hono #graphql #prisma github.com/SoraKumo001/ho…

GraphQL APIに対する攻撃方法についての書籍 "Black Hat GraphQL" learning.oreilly.com/library/view/b… #GraphQL #secu #ebook