loading
$ nti build --optimize-images
fetchthumbs
renderpage
waiting for assets
loading
Tag
このタグに関連する記事一覧です。まずは新しい記事から読むのがおすすめです。
Next.jsで外部URLを取得する際のSSRF（サーバーサイド・リクエスト・フォージェリ）防御チェックリスト。プロトコル制限、名前解決IPの検証、プライベート網遮断、DNS Rebinding対策、リダイレクト追従の制御までを実務コード付きで整理します。
Next.jsで「Failed to find Server Action ... older or newer deployment」が出る原因を、古いタブ、ローリングデプロイ、ビルド・暗号化キーの不一致に切り分けます。診断表、deploymentIdとNEXT_SERVER_ACTIONS_ENCRYPTION_KEYの設定、確認手順付き。
Next.jsの本番環境で汎用エラーと識別用の数字（digest）しか表示されない場合に、onRequestErrorで元のエラーを記録し、原因を調べる方法を解説します。Next.js 15での検証結果も紹介します。
Next.jsのServer Actionsを安全に運用するための実務チェックリスト。各アクションを公開POSTエンドポイントとして扱い、認可と所有者確認、入力検証、戻り値の絞り込み、allowedOriginsの設定を整理します。
Next.jsサイトで何をGoogleにインデックスさせるかを制御するための実務チェックリスト。robots.txtはクロール制御、noindexは除外、canonicalは重複統合に使い分けます。
多言語Next.jsで起きがちなcanonical/hreflang事故をチェックリスト化。言語跨ぎcanonical、URL正規化（スラッシュ/大小/パラメータ）の揺れ、rewrite由来の重複を潰し、ソース/サイトマップ/GSCで検証する。
Next.jsの重要アップデートはインシデント対応として扱う。緊急度判断、差分を小さく更新、CIで早期失敗、プレビューで要所確認、ロールバック前提でデプロイ、必要ならシークレット回転までを手順化。
Next.jsのCVE-2025-66478が出た時の実務対応。影響範囲の確認、修正版への更新、プレビューでの要所検証、露出があり得る場合のシークレット回転までを、小規模チーム向けにチェックリスト化する。