START HERE
最初から全部、
勉強しなくて大丈夫です。
このサイトの目的は、セキュリティ専門家になることではありません。「これは必要」「これは今はいらない」「この言葉をAIに聞こう」と判断できるようになることです。
まず知る
秘密情報 / GitHub / 認証と認可 / データ / 公開
次にやる
自分の開発環境に必要な項目だけ確認する
おすすめの順番
セキュリティって結局何を守るの?
難しい攻撃名より先に、「誰から・何を・なぜ守るか」を理解します。
APIキーと秘密情報
.env、Token、Secrets。「鍵」をどこに置くのかを理解します。
GitHub
2FA、Secret scanning、Dependabot、Actionsなど、AI開発でもよく使う場所を確認します。
自分の構成へ当てはめる
Web、SaaS、Mac/iOS、Flutter、Supabase、Cloudflareなど、必要な章へ進みます。
大事なルール:「全部やりましょう」ではなく、「今のあなたに必要なものから」。