START HERE

最初から全部、
勉強しなくて大丈夫です。

このサイトの目的は、セキュリティ専門家になることではありません。「これは必要」「これは今はいらない」「この言葉をAIに聞こう」と判断できるようになることです。

まず知る

秘密情報 / GitHub / 認証と認可 / データ / 公開

次にやる

自分の開発環境に必要な項目だけ確認する

おすすめの順番

  1. セキュリティって結局何を守るの?

    難しい攻撃名より先に、「誰から・何を・なぜ守るか」を理解します。

  2. APIキーと秘密情報

    .env、Token、Secrets。「鍵」をどこに置くのかを理解します。

  3. GitHub

    2FA、Secret scanning、Dependabot、Actionsなど、AI開発でもよく使う場所を確認します。

  4. 自分の構成へ当てはめる

    Web、SaaS、Mac/iOS、Flutter、Supabase、Cloudflareなど、必要な章へ進みます。

大事なルール:「全部やりましょう」ではなく、「今のあなたに必要なものから」。

記事一覧を見る →