はてなブログに投稿しました I Hacked GraphQL to Steal Data Without Admin Access から学ぶ - The light of hope to the other side of the tunnel - Kotsu Kotsu To - u3nerd.hatenablog.com/entry/2025/07/… #はてなブログ #GraphQL #脆弱性

RESTじゃ足りない時代、来てます。 ✅ 外部連携は REST ✅ 複雑な画面は GraphQL ✅ 自社向け高速化には gRPC 全部「使い分け」で生きる時代。 “1つを極める”より“引き出しを増やす”のが今っぽい。 #API設計 #GraphQL #gRPC #技術選定

「人間が意味を意識して書く」前提で構築するなら、タグは単なるラベルではなく、「思考のフック」「検索軸」「意味の補助線」として設計する必要がある。 タグは何が良いかな？ #OAuth, #JWT, #ログイン, #2FA, #SSO #API, #WebSocket, #HTTP, #REST, #GraphQL,#React, #Nextjs いくらでもある…

スキーマ云々というより、ユビキタス言語なしでやれば、バベル化するのは当然。 『GraphQLスキーマを共通言語にするための食べログノートの実践 - Tabelog Tech Blog』 tech-blog.tabelog.com/entry/graphql-… #GraphQL #企業文化 #Webフロントエンド #スマートフォンアプリ #プロダクトマネジメント

GraphQL APIに対する攻撃方法についての書籍 "Black Hat GraphQL" learning.oreilly.com/library/view/b… #GraphQL #secu #ebook