すぐ使えるReady to use
インストールや難しい設定なしで使えるものを作ります。No install or heavy setup — open and go.
ぼくのアプリや読みものApps and readings
ぼくのBokuApp
登録不要。ブラウザですぐ使える、小さな道具。No signup. Small tools you can open in the browser.
登録不要の小さな道具を公開しています。現在地の共有、CSVの編集、QRコードの作成など。興味のあることを書いた読みものもあります。Free browser tools with no signup — share a location, edit CSV, make QR codes, plus notes on what I like to build and write.
ブラウザ中心Browser-first
できる限り、データを利用者の端末内で処理します。Where possible, processing stays on your device.
小さくつくるSmall by design
一つの目的に集中した、分かりやすいアプリを届けます。One clear job per app — easy to understand.
アプリApps
「いまここ」を1時間だけ。地図・ひとこと・写真付きでQRやURL共有。相手はマップアプリでも開けます。
QRとパスワードで届ける小さなメッセージ。指で読んで、開封から1時間だけ。
1日も、連泊などつながる日程も合わせられる。登録不要で候補日をURL共有。
読みものReadings
NIST IR 8587——トークンとアサーションを盗まれないための実装指針
2026年9月15日、NISTとCISAがIR 8587最終版を公開。SSO・連携・APIの署名付きトークンを短命化し、ログやCI/CDへの露出を禁じる要件を、実務向けに短く整理します。
Plugin4Shell——AIコーディングエージェントのSHAピン留めが抜けた
Airが報告したPlugin4Shell。Claude Code・Codex・Copilot・Gemini CLIで、マーケットプレイスのコミットピン留めをすり抜けゼロクリックRCEになり得る問題を整理します。
Brevoサプライチェーン攻撃——埋め込みJSからClickFixが広がった件
2026年9月14日、BrevoのCloudflare APIキーが悪用され、自社ページと顧客埋め込みスクリプトにClickFixが注入。約5.5時間のエッジ改ざんが何を意味するかを整理します。