made by pii

ぴが作ったアプリと、考えたことを置いています。

• 2026-07-27

  • 個人開発
  • UI

  「いま何分ある？」を作った

  5分・10分・20分のすきま時間に、やることを1つだけ提案するWebアプリ「いま何分ある？」を作った。名前の決め方から、文言の調整、抽選ロジック、猫要素の入れ方までの判断を書く

• 2026-07-24

  • security
  • sekisupe
  • study-log

  脆弱性を防げないなら、何を見ればいいんだろう

  KDDIの不正アクセス事案を情報処理安全確保支援士の学習用に整理した勉強ノート。未知の脆弱性を突かれたときの早期検知の考え方

• 2026-07-22

  • security
  • gitea

  public-onlyのトークンが、なぜ非公開リポジトリを書き換えられたのか

  Giteaの脆弱性CVE-2026-58443を、公式アドバイザリを読みながら調べた過程を整理する。公開リポジトリ専用のトークンが、なぜPull Request更新APIを経由すると非公開リポジトリを書き換えられたのか