THE NEXT IDEAS. THE PRACTICAL DETAILS.
テクノロジーを、
次の実践へ。
AI・セキュリティ・Web3の「わかった」を、
「使える」に変える技術メディア。
私たちの編集方針 ↗
Feature 注目の記事
NEXTTECH INSIGHTS / JOURNAL
Permit2とは何か？Approveが変わった理由と安全な使い方（チェックリスト）
最近のEVM dAppで増えたPermit2承認。何が変わったのか、どこにリスクが集約されるのか、署名画面で何を見ればいいか、不要な許可をRevokeする運用までをチェックリスト化。
Latest 新着記事
すべての記事 ↗
Next.jsの環境変数がクライアントに漏れる3つの経路と対策｜NEXT_PUBLIC_以外も要注意（2026）
NEXT_PUBLIC_を付けていないのに、Next.js App Routerのビルドでサーバー用シークレットが漏れる経路を実機で検証しました。Client Componentへのprops、Client Component内のprocess.env、ビルド時に固定される公開値の3パターンと、server-only・DTO・taint・CI用スキャナーでの防ぎ方を解説します。
Next.jsのHydrationエラー（不一致）の原因と直し方｜App Router対応（2026）
Next.js App Routerで発生するReact Hydration不一致エラーの原因切り分けと修正手順を解説します。「use client」でもサーバー側で事前レンダーされる仕組み、安全なlocalStorageの扱い方、日付の固定フォーマット、ssr: falseの制約、本番ビルドでの確認手順をまとめました。
Next.jsでMiddlewareだけに認証・認可を頼ってはいけない理由と安全な境界設計
Next.js App RouterでMiddlewareだけに認証・認可を依存すると認可バイパスが生じる理由と、Server ActionsやRSCで安全なデータアクセス層（DAL）を組む多層防御の実装手順。
EIP-7702の委任（delegation）を確認・解除する方法｜ウォレットがスマートアカウント化されていないか調べる
Ethereumのアドレス（EOA）にEIP-7702の委任が設定されているかを、eth_getCodeを1回呼ぶだけで確認し、委任先が安全かを判断して、ゼロアドレスへの認可で解除する手順を解説します。依存なしの確認スクリプト、検証済みのviem解除コード、メインネット600ブロックの実測つき。
Next.jsのSSRF対策チェックリスト｜Route HandlersとServer Actionsを守る（2026）
Next.jsで外部URLを取得する際のSSRF（サーバーサイド・リクエスト・フォージェリ）防御チェックリスト。プロトコル制限、名前解決IPの検証、プライベート網遮断、DNS Rebinding対策、リダイレクト追従の制御までを実務コード付きで整理します。
デプロイ後の「Failed to find Server Action」の直し方｜Next.js（2026）
Next.jsで「Failed to find Server Action ... older or newer deployment」が出る原因を、古いタブ、ローリングデプロイ、ビルド・暗号化キーの不一致に切り分けます。診断表、deploymentIdとNEXT_SERVER_ACTIONS_ENCRYPTION_KEYの設定、確認手順付き。
ABOUT THIS JOURNAL
情報の先に、実践がある。
Next.jsのセキュリティ、Googleインデックス対策、RAG・LLM運用、Web3ウォレットの安全対策を、一次情報にもとづく日本語のチェックリストで解説する技術メディアです。
NextTech Insightsについて ↗