個人的に「Webサービスの公開前チェックリスト」を作っていたのですが、けっこう育ってきたので公開します。このリストは、過去に自分がミスしたときや、情報収集する中で「明日は我が身…」と思ったときなどに個人的にメモしてきたものをまとめた内容になります。 セキュリティ 認証に関わるCookieの属性 HttpOnly属性が設定されていること XSSの緩和策 SameSite属性がLaxもしくはStrictになっていること 主にCSRF対策のため。Laxの場合、GETリクエストで更新処理を行っているエンドポイントがないか合わせて確認 Secure属性が設定されていること HTTPS通信でのみCookieが送られるように Domain属性が適切に設定されていること サブドメインにもCookieが送られる設定の場合、他のサブドメインのサイトに脆弱性があるとそこからインシデントに繋がるリスクを理解してお
hontoにあった怖い話 「サービス誤登録削除を依頼したら当方のメアド変更を提案される」の巻：CloseBox（1/2 ページ） 自分のメールボックスに宛先を間違えたメッセージが大量に届くが、それを防ぐ術がない。今回はそんなお話です。 Gmailなどの一般的なメールサービスをかなり初期から使っているユーザーは多く経験していることだと思うのだが、スパムが多い。ただのスパムならばスパムフィルターで防げるのだが、やっかいなのが、他人が自分のメールアドレスを誤って登録し、その登録サービスから大量のメルマガやお知らせが届く場合だ。その対策はサービスによって異なり、多くの場合、メールクライアント側でスパムとしてはじく処理をしても効果がない。今回はその1つの例について語りたい。 筆者がGmailで使っているのは自分の名前に由来する短いメールアドレスだ。iCloudやHotmailなどのアカウントも持って
ぼくは大昔からインターネットを使っている。 だからインターネットで起こったことはたいてい知っている。 これは誇れることではないかもしれないけど、 最近は「インターネット老人会」なんて呼ばれていて、 少し救われた気分になっている。 誰でも同じ境遇の仲間をみつけるとホッとするものだ。 とりわけ僕が知っているのはWebについてだ。 具体的にはBlogとかWeb日記が好きだった。主に技術的な事柄だ。 Webという言葉はとても広い意味なのでふさわしくないかもしれないが、 ぼくはWebという言葉の響きがとても好きなので、使わせてもらう。 ここに書いていることはぼくのとても個人的な文章だから、 何をどう表現しても自由だと思う。 ぼくは2007年4月からTwitterをはじめた。 2007年というとだいぶ昔のことだと世の中の人はいうかもしれない。 でも、ぼくにとって2007年は最近のことな気がする。 だか
Get product photos that do the selling for you. Crystal-clear, perfectly staged, and ready to shine online.
多くの学校で、いじめ調査アンケートが頻繁に実施されてますが、結果は公開されないケースもあったりなかったりで、学校によっては大津の中学校のように運用がグダグダになってるのが現実です。そこで、保護者などが主催でケータイ・スマホでアンケート取って、集計・公開するWebサービスを試作しました。学校を経由しないいじめアンケートASPです。今回の大津の高校も月に一度、いじめアンケートを実施していた(?)ようですし、さらに自殺後もアンケート調査が行われたのは報道の通りです。 しかし、今回の事件では学校側はアンケートの結果を半年(!)以上も隠し続け、大津市越直美市長が教育委員長を説得して、アンケート実施8ヵ月後にして、やっと公開されました。結果的にいじめの証言がボロボロ出てきて、学校内で認識していたことが露呈されました。非常に腹だたしいです。学校のアンケートの結果公開するのに市長まで出てくるのも異常ですし
契約中は、STORES レジ ベーシックプラン（月額税込4,950円）が0円で利用できます。 契約中は、決済端末の故障交換が無償になります。 中途解約される場合には、解約金が発生します。 中小支援プランを詳しく見る
OnTheWayはあなたの旅行ルートに沿ってオススメのスポットを提案してくれるサービスです。 Googleマップのルート案内のルートに沿ってFoursquareの人気スポットを提示してくれます。 出発地点と目的地を決めるだけで、どこに寄り道できそうかを把握できますね。 特に計画を立てずにふらっと旅行するときや、 旅行計画を立てるときの目安にも使えそうですね。 以下に使ってみた様子を載せておきます。 まず「OnTheWay」にアクセスしましょう。 Foursquareのアカウントがある方はログインしましょう。（ログインしなくても利用できます。） 東京から京都まで行ってみます。 すると、このように京都までのルートを案内してくれ、 さらにそのルートにそってオススメのスポットを提案してくれます。 Foursquareにログインしていると、 誰がここに訪れたのかなどのフレンド情報が加わりますね。 ル
だれかにインタビューされる、そのインタビューに答える。でも、だれにインタビューされたかはわからない。そんな、インタビューサービス。だれかにインタビューされる、そのインタビューに答える。でも、だれにインタビューされたかはわからない。そんな、インタビューサービス。
当サイトは、web apiを活用したサービス開発を応援するサイトです。 ※ 2014/03/21 現在、当サイトを更新する余裕がなく掲載情報が古くなっております。各ページの右上に最終更新日がありますのでご注意ください。 まだ色々準備中でアルファ版です。 使用することはできますので色々お試しください。 Google Chrome推奨です。 web api viewerの特徴 各Apiの仕様を統一したフォーマットでまとめています。 各Apiごとのドキュメントの様式の違いに翻弄されなくて済みます。 公式ドキュメントを読んでも、そもそも言葉の意味が分からない時に、戻り値を見て意味を推測できます。 apiの結果を見やすく表示します。 web api開発の敷居を下げられたらいいなと思ってます。 作っている人 twitterアカウントは、@aulta です。 誤字脱字、仕様変更、リンク切れ、バグなどがあ
ATND.orgは勉強会のスタンダードツールになりつつありますが、そこでは事前に集金ができなかったので、ATNDとPaypalと連携してチケット販売ができるサービスをリリースしました。 ATND::Payment ATND.org参加者へのチケット販売サイト イベント主催者は、ATND.orgにて参加者の募集を行い、ATND::Paymentにて決済管理(Paypalボタン表示、決済状況表示)が行えるという仕組みです(決済、出金はPaypalにてイベント主催者が管理します)。 名古屋Ruby会議02懇親会 のイベントで利用して頂いてます。感謝！ 具体的な利用方法は、下記に画面キャプチャ付きで書いてあります。是非ご利用ください！ http://atndpay.eizoku.com/about ATND::Paymentでは、ATND APIからイベント参加者リストを取得し表示します。イベント
iPhoneやiPadなどのOSである「iOS」がいまだにAdobe Flash非対応であることを巡って、東芝がAppleを挑発するような内容の製品発表を行ったことが話題になりました。時期を同じくしてFlash開発者のためのSNSサイト「Wonderfl build Flash online」でも見過ごすことのできない運動が行われている模様です。 「Wonderfl build Flash online」は、Flash開発者たちが集まって、自分の作品を公開し、お互いに評価し合うクリエイターの相互支援サイト。ブラウザだけでFlashを制作できたり、別のユーザーが作ったスクリプトを自由にアレンジする機能も備わった、まさにFlashのためのFlashによるSNSです。 このWonderflがFlash対応環境を推奨する運動を行っており、パソコンもしくは「GALAXY S」や「GALAXY Tab
「Smart.fm」は、2011年3月31日 12:00をもちましてサービスを終了させていただくこととなりました。 2007年より3年以上にわたり、たくさんの皆様にご愛顧いただきましたことを厚く御礼申し上げます。 なお、2010年1月27日より、セレゴ・ジャパンの新英語学習サービス「iKnow!」を有料でご提供させていただきます。「Smart.fm」をご利用いただいておりました皆様には感謝の意味を込めて、2010年1月27日から3月31日までの期間、サービスを無料でご提供させていただきますので、ぜひお試しください。 また「iKnow!」では、本サービスでご利用いただいていたID及びパスワードでログインいただくことにより、「Smart.fm」で学習された履歴を(一部のコースを除き)、移行することが可能になっておりますので、今までの学習履歴を「iKnow!」に引き継ぐことをご希望される方は、
Game Review, Đánh Giá Chi Tiết – Thủ Thuật Mới Nhất Tại Markethack.net, chúng tôi cam kết mang đến cho người chơi những bài đánh giá game chính xác, khách quan nhất. Dù bạn là người mới hay game thủ kỳ cựu, những thủ thuật mới nhất và lời khuyên hữu ích từ các chuyên gia của chúng tôi sẽ giúp bạn nâng cao kỹ năng chơi game. Đừng bỏ lỡ cơ hội khám phá kho tàng thông tin đa dạng về thế giới game tại
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
