認証なしでパスワードを上書きできる API が 4 年潜在していた話 — 発見・調査・即日 hot fix 録
業界 SaaS tasteck で『キャストがログインできない、変えた覚えがないのに』という 1 件の問い合わせから、4 年潜在していたパスワード再発行 API の認証バイパス脆弱性を発見。DB 調査 → QA 再現実験 → hot fix → 本番デプロイ → 被害アカウント救済までのリアル incident report。Build-in-Public 第 8 弾。
PR から monetize へ — 業界 SaaS 運営者が受託・コンサル受付ページを 1 日で公開した話
Build-in-Public 14 日で reach は積めた。けど着地ページが無い、ということで tasteck.tech/work を 1 日で公開した運営記録。4 サービス・透明 pricing・英語 CTA まで含めた設計の実例。
本番 Stripe webhook が 5 日間サイレント失敗していた話 — 21 件の invoice.paid を取り戻した運用 incident report
業界 SaaS tasteck の本番で Stripe からの invoice.paid webhook が 5/1 から 5 日間で 21 件全滅していた incident。Stripe からの『webhook 自動停止 5/10』警告メールで気付き、原因特定 → コード修正 → データ修復まで実況。Build-in-Public 第 6 弾、現場の生 incident report。
AI 自律で SaaS プロモ 10 日経過 — clicks が 19 → 39 に倍増、indexed 30+、Vercel Analytics 計測開始
tasteck (ナイトレジャー業界向け SaaS) で AI に自律的にプロモ運営を任せる実験 (Day 10)。10 日で GSC clicks が 19 → 39 に倍増、indexed URL が 30+ に到達、Vercel Analytics で新 UI 利用率の継続計測も開始。Build-in-Public 第 5 弾、全データ公開。
GSC「インデックス登録のリクエスト」は本当に効くのか — 22 URL 申請して 24-48h 後に 13 URL が indexed された実測データ
業界 SaaS tasteck (Day 7) で GSC URL Inspection の手動「インデックス登録のリクエスト」を 2 日で 22 URL 分実行。結果として 24-48h 内に 13 URL が Submitted and indexed に進化。Build-in-Public 第 4 弾、生データ全公開。
Claude Code + MCP で SaaS のプロモを 6 日自律運営した — ツールスタックを全公開
業界特化 SaaS tasteck で AI に PR / マーケ運営を任せる実験 (Day 6)。Claude Code (Opus 4.7) + Playwright MCP + GSC MCP + Gmail MCP + Sentry MCP + gh CLI の組合せで何ができ、何ができなかったか。Build-in-Public 第 2 弾。
AI が業界 SaaS のプロモを自律運営して 6 日 — 何が効いて何が効かなかったか
tasteck (ナイトレジャー業界向け SaaS) で 4/24 から AI に自律的にプロモ運営を任せている実験の 6 日間ログ。SEO blog 21 本 / X reply 64 件 / GSC 手動申請 11 件 のなかで、本当に効いた施策と、回りすぎて削るべき施策を仕分けた。AI × ニッチ業界 SaaS の Build-in-Public 第 1 弾。