APIセキュリティベストプラクティス：全プロジェクトで実行するチェックリスト認証、認可、入力バリデーション、レート制限、CORS、シークレット管理、OWASP API Top 10。本番デプロイ前に毎回チェックする項目をまとめました。securityapibackendnode.jsweb-development続きを読む
Bun本番運用：うまくいくこと、いかないこと、驚いたことランタイム、パッケージマネージャー、バンドラー、テストランナーとしてのBun。実ベンチマーク、Node.js互換性ギャップ、移行パターン、プロダクションでBunを使っている場面。bunnode.jsjavascriptruntimeperformance続きを読む
Docker for Node.js：誰も教えてくれない本番対応セットアップマルチステージビルド、非rootユーザー、ヘルスチェック、シークレット管理、イメージサイズ最適化。すべてのNode.jsプロダクションデプロイで使っているDockerパターン。dockernode.jsdevopsdeploymentinfrastructure続きを読む
Node.jsオブザーバビリティ：複雑さなしでログ、メトリクス、トレースを実現Pinoによる構造化ログ、Prometheusメトリクス、OpenTelemetry分散トレーシング。Node.jsプロダクションアプリのオブザーバビリティスタックをゼロから完全な可視性まで解説。node.jsobservabilitydevopsmonitoringbackend続きを読む
プロダクションで本当に使えるRedisキャッシュ戦略Cache-aside、Write-through、キャッシュスタンピード防止、TTL戦略、無効化パターン。プロダクションのNode.jsアプリで使ってきたRedisパターンを実コード付きで解説。rediscachingbackendnode.jsperformance続きを読む