2026年6月25日 あなたのサービスは知らぬ間の共犯者：Confused Deputy Attackの仕組み Confused Deputy Attackは、特権を持つサービスを騙してその権限を悪用させる攻撃です。ここでは、攻撃者が暗黙の信頼をどう突くか、そしてcapability-based securityがなぜ解決策になるかを解説します。 capability-based-securityconfused-deputysecurityattacks
2026年6月24日 あなたの権限チェックは嘘をついている ケイパビリティベースセキュリティは、散在するロールチェックを改ざん不可能な権限トークンで置き換える。コードを読みにくくすることなく TypeScript で実装する方法はこちら。 capability-based-securitytypescriptpermissionssecurity
2026年6月23日 もしすべての関数が、権限を前提とするのではなく受け取る必要があったら？ ほとんどのコードは ambient authority のもとで動作している。つまり、すべての関数があらゆるリソースに暗黙的にアクセスできる。capability-based security はこのモデルを覆し、関数に明示的でスコープ化された権限を受け取らせる。 capability-based-securitypermissionssecurityzero-trust
