HSTSブラウザセキュリティアルゴリズム好奇心
12 万ドメインがブラウザに hardcoded されている話 — 素朴な疑問から見えた最適化
HSTS Preload list には世界中の HTTPS 必須ドメインが約 12 万件登録されていて、その全部が Chrome や Firefox のバイナリにハードコードされています。『そんなリスト持ち歩いてブラウザ重くならないんですか?』という素朴な疑問を、実際に調べてみたら、ブラウザ実装の賢さと、それでも残る別の問題の存在が見えてきました。
ブログ
AI、Web開発、ロボティクスの知見を発信します
セキュリティHSTSSOC2経営判断信頼性ブランド
HSTS Preload list に急いで申請しなかった理由 — 取り消せない権利の重み
セキュリティの設計は『強いほど良い』と単純に考えると、後で身動きが取れなくなります。HSTS Preload list 登録は最強の HTTPS 強制ですが、取り消しに 3〜6 ヶ月かかる『取り消せない権利』を背負う決定でもあります。私たちは β 期間中は max-age=1 日で運用し、SOC 2 取得後に申請する判断を選びました。
プライバシー匿名化ハッシュ情報設計ブランド
「匿名化しました」を信じてもらうためのアルゴリズム — 決定論的ハッシュという考え方
『お客様のデータは匿名化してから扱います』というメッセージを、お客様は何を根拠に信じるべきでしょうか。私たちは『復元不能な暗号学的ハッシュ』『同じ実名は同じ仮名にする一貫性』という 2 つの性質を仕組みで担保する方針を選びました。本記事ではその考え方をご説明します。
給与計算日割り計算中途入社中途退社労務
中途入退社の日割り計算、月末の 1 日でズレる罠 — niyase が確認した 26 のケース
給与計算でよくある『月初入社の人の初月給与』『月末退社の人の最終月給与』『2 月 (28 日) と 1 月 (31 日) の日割り係数』、すべて意外と間違えやすい計算です。niyase では純粋関数として切り出し、Vitest で 26 ケースを通すことで、月境界の罠を確実に避ける作りにしました。
給与計算社会保険料率令和 8 年度2026 年度健康保険厚生年金雇用保険
2026 年度 (令和 8 年度) の社会保険料率と niyase の対応
社会保険料率は健康保険の都道府県別、厚生年金、雇用保険の業種別と、毎年微妙に違う値を取りに行く必要があります。niyase では令和 7・8 年度の最新料率を反映済みで、管理コンソールから年度別の履歴として保持しています。本記事では各料率の概要と、niyase 内部での扱いをお伝えします。
弥生インポートお引っ越しガイド弥生会計実務
弥生会計から niyase へお引っ越し — 失敗を許容する 3 ステップ
弥生会計のデータを niyase に移すための実務手順を 3 ステップでご案内します。本記事のメッセージは「楽です」ではなく「失敗しても元に戻せます」。重複防止・バックアップ・全削除のやり直しまで含めて、移行作業中の不安をどう解消する設計にしているかをご説明します。