何を、次に残すのか。
調べたこと、考えたこと、設計で決めたこと。根拠へ戻れる形で残します。
目次3件
- 01
企業のソフトウェアセキュリティの境界は、調達契約だけでは決まらない
PHP の深刻な脆弱性をきっかけに、企業がソフトウェアの依存関係リスト、影響の判断、対応を決める権限、稼働環境での検証をどうつなぐかを考える。SBOM は出発点であり、パッチの公開は終着点ではない。「不明」を「安全」に含めてもいけない。 - 02
AIは覚えている。いま有効なのはどの判断か。
古い文案は残っていたが、いまの決定とは合わなくなっていた。サイトの改稿で見つかった問題から、履歴を保存するだけでは足りない理由を考える。記憶には、適用範囲、確定したかどうか、何を置き換えたかも必要になる。 - 03
直したからといって、明日も正しいとは限らない
スキル名の衝突、設定の複製間のずれ、残存ディレクトリが見つかった。より危険だったのは、過去の「修正済み」を今日の保証として扱うことだった。