パスキーの安全性について - cockscomblog?
パスキーによる認証を開発したとき、パスキーの安全性をどう評価するのが妥当なのか検討していた。もちろんフィッシング耐性が高いというような特性については把握していて、サービス利用者にとって便益の多い認証であることはわかっている。ただそれが、例えばパスワードとTOTPを組み合わせた多要素認証に対して、どちらがより安全と言えるのか。これを一言に表すのはあまり簡単ではない。 パスキーは多要素認証なのか 多要素認証というのは、something you know、something you have、something you are の3種類の要素のうち複数を組み合わせる認証を言う語だ。 多要素認証は単一種類の要素による認証と較べて飛躍的に安全である。例えば、物理的な鍵は something you have であるが、それが盗まれてしまえば安全ではない。鍵が複数あっても、一度に盗まれてしまうかもし
今さら聞けない「なぜパスキーはパスワードより安全で便利なのか」--マイクロソフトも8月移行
CNETの調査によれば、米国成人の半数以上が「使い回し」や「推測されやすいパスワード」といった危険なパスワードの使い方をしているとされる中、パスキーはそれに代わる、より安全な手段として注目されている。 「パスワードは破られる可能性があるが、パスキーは公開鍵と端末内に保存された秘密鍵の両方がそろわなければ認証できない。そのため、フィッシングや総当たり攻撃、あるいはクレデンシャルスタッフィング攻撃（流出した認証情報を使った攻撃）などのリスクを軽減できる」とCNETのソフトウェアシニアライター兼デジタルセキュリティ専門家であるアティラ・トマシェクは語る。 複数のアカウントで同じパスワードを使ったり、思い出しやすいヒントを付けたりするのは便利だが、詐欺や身元盗用、情報の不正取得の大きなリスクを招くのだ。 なぜパスキーはパスワードより優れているのか？ そもそもパスキーとは何だろうか。Fast Ide
【グーグル検索の60％がクリックされない】「SEOは通用しない」HubSpotトップが警告／時価総額4兆円企業はChatGPTもGeminiも使い倒す／AI時代のマーケティング激変に備えよ【1on1】
https://youtube.com/@tbs_bloomberg 👆チャンネル登録・高評価をよろしくお願いします ビジネスや金融、時代のキーパーソンに話を聞く番組「CROSS DIG 1on1」 時価総額4兆円の顧客管理ソフトウェア企業「HubSpot（ハブスポット）」 のCEO、ヤミニ・ランガンさんを迎え、AI革命の震源地サンフランシスコから生々しい現場の声をお届けします。Google検索の60%以上がクリックされない衝撃の現実、SEO終焉説の真相、そして新時代の「AI最適化（AIO）」戦略までを徹底解説。 アメリカのトップ企業が、ChatGPTやClaude、そしてGeminiを日々どう使い倒しているのか。トップ自ら赤裸々に話します。HubSpotはすでにAIでカスタマーサポートの50％を自動化、そして1万件以上の商談を生んでいるといいます。あらゆる企業の営業・マーケティン
ケント・ベック氏講演録：『グッドハートの法則は楽観的すぎた〜開発生産性の罠と未来〜』 - jgeem
#共有する 開発生産性カンファレンス https://dev-productivity-con.findy-code.io/2025 2025/07/03 Keynote: 開発生産性測定のトレードオフ 「グッドハートの法則」はもっと悲観的に捉えるべきだった はじめに：25年ぶりの来日と生産性への問題意識 25年ぶりに来日しました。かつて『エクストリーム・プログラミング（XP）』の本が日本の書店に平積みされているのを見て、とても嬉しかったことを覚えています。（サインしようとして店員に怪しまれ、逃げたという面白いエピソードもありましたが。） 今日は「開発生産性」について話します。より多く、より早く作れば生産性は向上するのでしょうか？ドイツには「物事を良くしようとして、かえって悪化する」という趣旨の言葉がありますが、まさにそれが生産性の議論で起きています。特にAIの登場は、この問題をさらに悪化
[2024年 Remix版] Shopifyアプリ開発公式チュートリアル - 徹底解説！
2023年8月の Shopify Edition Summer’23 にて、Shopifyアプリ開発のテンプレートがRemixフレームワークに変更されました。 今後もExpressやRubyと共存していくのかと思いきや、Shopify CLIから構築できるテンプレートはRemix一択になっています。 2022年11月にRemixとShopifyが提携し、実質Shopify開発専用のフレームワークとなりつつあるRemix。 今後、Shopifyアプリ開発エンジニアも、ShopifyカスタムストアフロントエンジニアもRemixで開発せざるを得ない状況になるかもしれません。 そこで、今回はRemixフレームワークでのShopify公式ドキュメントを解説していきたいと思います。 💡 推定完了時間 3時間 学べること このチュートリアルでは、次のことを学べます。 Shopify CLI を使用する
![[2024年 Remix版] Shopifyアプリ開発公式チュートリアル - 徹底解説！](https://cdn-ak-scissors.b.st-hatena.com/image/square/a49a569b5b65273a5689f5eeba41ed8f6a4b25cd/height=288;version=1;width=512/http%3A%2F%2Ftechgeek-school.com%2Fcdn%2Fshop%2Farticles%2FShopify_-Remix.png%3Fv%3D1727428229)
Passkey認証の実装ミスに起因する脆弱性・セキュリティリスク - GMO Flatt Security Blog
はじめに こんにちは、GMO Flatt Security株式会社 セキュリティエンジニアの小武です。 近年、WebAuthn、特にPasskeyはパスワードレス認証への関心の高まりや利便性の高さから、普及が進んでいます。 WebAuthnによるPasskey認証は強固な認証手段ですが、複雑な認証基盤の実装に不備があると、依然としてアカウント乗っ取りを含む従来のセキュリティリスクを払拭できません。 本記事では、W3CのWorking Draft(2025年5月現在)である Web Authentication: An API for accessing Public Key Credentials Level 3 を読み解き、Relying Party(RP)としてPasskey認証を導入する際に実装で注意すべき点を説明いたします。 はじめに Passkey認証でも生まれ得るセキュリティリ
PayPayのフィッシングが簡単すぎた話｜j416dy
※この記事は以下記事を読んだ前提で書いてます。 ※あまりに被害が多かったのか、2025/6/19 夕方にPayPay連携機能は止まったようです。 この記事を読んで、QRコードを読み取るだけでお金抜かれるなんてことがあるのか？と思ったら、実際あまりに簡単に抜けるような構成であることがわかったので、検証結果を置いておきます。 WINTICKET連携はQRコード2連続読込方式正規のログイン・連携機能のUIを先に確認します。 PCブラウザでWINTICKETを操作、スマホでPayPayアプリを操作する場合の流れです。 競輪投票のWINTICKETでアカウント作成、ログイン後、 ポイント残高右側の「＋」ボタンでチャージ画面に遷移します。 遷移後、入金手段としてPayPayを選択します。 オレンジの＋ボタンでポイントをチャージする ※ポイント残高は出金できないが、投票結果の払戻金は出金できる仕様すると
【追記ありx3】PayPayで一瞬にして73万円を騙し取られた話（1万円しかチャージしてなかったのに）｜Appliss
追記あり（6/19） 追記あり（6/20） 追記あり（6/25） PayPayを利用した巧妙な詐欺被害に遭ってしまい、73万円もの大金を失ってしまいました。 同じような被害が広がるのを防ぐため、何が起きたのかを共有させてください。まさか、こんなにも簡単に大金が奪われてしまうなんて、想像もしていませんでした。誰にでも起きる可能性があるので家族にも教えてあげてください。これは下手したら人生詰みます。 一体何が起きたか残高1万円しかないPayPayで、QRコードをスキャンしただけで銀行口座から73万円が勝手に引き出され、無くなってしまいました。 きっかけはPayPayカードからのメール「PayPayカード」という一見本物と区別のつかない差出人から、45,000円の請求金額確定のお知らせメールが届きました。その金額が絶妙に「こんなに使ったっけ？」と思わせる金額だったこと、そしてメールのデザインが公
日本語Webサイトを意識したモダンリセットCSS「kiso.css」をリリースしました – TAKLOG
kiso.css - 日本のWebサイトのための「基礎」となるリセットCSS kiso.css は、日本のWebサイトのための「基礎」となるリセットCSSです。日本語に最適化しつつ、アクセシビリティやカスタマイズのし易さを重視しています。 tak-dcxi.github.io kiso.cssは、単なるスタイルのリセットを超えて「より良いデフォルト」を提供することを目指したリセットCSSです。その名が示すように、Webサイト構築の「基礎」として機能します。 有用なUAスタイルシートは活かしつつ、独自のスタイルも追加しているため、厳密には「リセットCSS」の定義から外れるかもしれません。しかし、類似のCSSが一般的に「リセットCSS」として紹介されている現状を踏まえ、検索性を考慮して本記事でもそのように呼称します。 kiso.cssはdestyle.cssやUA+を参考にしつつ、独自性も加え
CSSの新しい国際化機能、対応ブラウザ状況は？
個人的にオススメの設定は text-spacing-trim: trim-start です。理由は2つで「慣習」「審美性」の観点からですが、いったん背景を説明します。 もともとこのスペースの話も、活版印刷の組版時代までさかのぼります。約物は通常半分の幅でした。その約物と他の文字を並べるとき、込物（スペース）も一緒に入れていました。込物も様々な幅がありますが、通常は半分の幅である二分アキを入れますが、行頭などに括弧が来る場合は込物なしでそのまま組むこともあったわけです。調整するためには半分の大きさにしておいたほうが使い勝手がよかったわけです。しかし、コンピューターが登場し、文字を符号として取り扱う上で込物を分ける概念が消失しました。込物（スペース）とセットで約物を使うようになりました。そういう背景があり、WordやinDesignなどの処理系の責務として、スペースをどうするか決めるようになり
ソフトウェアアーキテクチャに基づいた自動テスト戦略と実装ガイドライン - freee Developers Hub
支出管理開発本部で事業部横断テックリードをしている @ogugu です。 広く複雑で大規模になりつつある支出管理のアーキテクチャについて、以下の連載形式でご紹介していきます。 OpenAPI ではなく TypeSpec を読み書きするスキーマ駆動開発 (本記事) ソフトウェアアーキテクチャに基づいた自動テスト戦略と実装ガイドライン 支出管理におけるマイクロサービスアーキテクチャの知見 今回は、自動テストの戦略をご紹介します。 社内展開した内容を可能な限りそのままご紹介しますので、文体についてはご了承ください。 目的 概略図 テストレイヤー毎の使い分け Unit Test Integration Test Backend E2E Browser E2E アプリケーションレイヤー毎の戦略 フロントエンド Page Component (画面レベルのコンポーネント) Page 以外の Compo
Google Cloud、世界中のリージョンが影響を受けた大規模障害、原因は管理システムがヌルポインタ参照でクラッシュしたこと
Google Cloud、世界中のリージョンが影響を受けた大規模障害、原因は管理システムがヌルポインタ参照でクラッシュしたこと Google Cloudは日本時間で6月13日金曜日の午前2時49分から約3時間のあいだ、Google Cloudの世界中のリージョンにおいてAPIへのアクセスに対して503エラーの発生が増加するなどの障害を起こしていました。 この影響でSpotifyやTwitch、NPM、Firebaseなど、Google Cloudを利用していた多くのサービスにも障害が発生することとなりました。 この障害の原因についてGoogle Cloudは6月15日に詳しい報告を公開しています。 報告によると、Google Cloud APIを外部に提供するために世界中の各リージョンに配置されているGoogle API管理ツールに追加した新機能に潜在的なバグがあり、適切なエラーハンドリン
型システムを知りたい人のための型検査器作成入門
@ 関数型まつり2025（2025-06-14） https://fortee.jp/2025fp-matsuri/proposal/5699c262-e04d-4f58-a6f5-34c390f36d0d
チュートリアル - Anthropic
このガイドでは、Claude Codeを使った一般的なワークフローのステップバイステップのチュートリアルを提供します。各チュートリアルには、Claude Codeを最大限に活用するための明確な手順、コマンド例、ベストプラクティスが含まれています。
Immer はどのように実装されているか - カミナシ エンジニアブログ
はじめに こんにちは。カミナシでソフトウェアエンジニアをしている tokuse(@stomy_13) です。 私が所属するチームが開発している現場帳票システム『カミナシ レポート』では、一部のアプリケーションで状態管理ライブラリの Zustand を使用しています。併せて Zustand の Immer middleware も使用しています。開発を進める中で Immer の内部実装を調査する機会がありました。 Immer は React の状態管理や Redux などと組み合わされて使われることが多く、多くの開発者に愛用されています。しかし、その便利さの裏にある仕組みについて詳しく知っている方は意外と多くはないと思います。 この記事では、Immer がどのように実装されているのか、その内部構造や仕組みのコア部分を簡単に解説します。 Immer とは Immer は「不変性を持つデータ構造
JavaScript PrimerのNotebookLMが利用可能になりました！
JavaScript PrimerのNotebookLMが利用可能になりました。 NotebookLMは、Googleが提供するAIを活用したノートブック環境で、登録したソースに対して質問をしたり、情報を検索したりすることができます。 次のリンクから、JavaScript PrimerのNotebookLMにアクセスできます。 📖 JavaScript Primer - 迷わないための入門書 - NotebookLM JavaScript Primer on NotebookLM JavaScript PrimerのコンテンツがNotebookLMに入ってることで、読者は書籍の内容についてNotebookLMに直接質問したり、Podcastとして音声で聞いたりすることができるようになります。 NotebookLMを活用することで、JavaScript Primerを読み進める中で生じた疑
[ On | No ] syntactic support for error handling - The Go Programming Language
The Go Blog [ On | No ] syntactic support for error handling Robert Griesemer 3 June 2025 One of the oldest and most persistent complaints about Go concerns the verbosity of error handling. We are all intimately (some may say painfully) familiar with this code pattern: x, err := call() if err != nil { // handle err } The test if err != nil can be so pervasive that it drowns out the rest of the cod
![[ On | No ] syntactic support for error handling - The Go Programming Language](https://cdn-ak-scissors.b.st-hatena.com/image/square/61955b2029cca886435bd7bb93b949e8f18ae48d/height=288;version=1;width=512/https%3A%2F%2Fgo.dev%2Fdoc%2Fgopher%2Frunningsquare.jpg)
Amazon ECS MCP Server を用いたコンテナデプロイメントの AI 支援と自動化 | Amazon Web Services
Amazon Web Services ブログ Amazon ECS MCP Server を用いたコンテナデプロイメントの AI 支援と自動化 この記事は Automating AI-assisted container deployments with the Amazon ECS MCP Server (記事公開日 : 2025 年 5 月 29 日) の翻訳です。 導入 アプリケーションのコンテナ化は、モダンなクラウドデプロイメントの標準として、一貫した環境と効率的な依存関係管理、シームレスなスケーリングを提供します。しかし、コンテナ化とデプロイメントのプロセスは依然として手動で時間がかかります。多くの場合、開発者は Dockerfile の作成やネットワークの設定、コンピューティングリソースの割り当て、デプロイメントパイプラインの管理を行う必要があります。これにより、経験豊富な開
「SEOだけじゃもう食えない」って話を、ちゃんと説明してみます｜ninoya 古越
先日、このポストが思いのほかバズりまして。「ああ、みんなSEOの変化に驚いてるんだな」と思ったので、ちゃんと書いておこうと思います。 Ahrefs（エイチレフス）って、SEO業界の有名ツールなんですが、彼らが最近『Google検索の半分近くがブランド名を含んでいる』って発表したんです。これって、意外とすごい話なんですよね — 古越（ふるこし (@aatoku) June 3, 2025 もうSEO“だけ”では食べていけない時代SEO業界で有名なツール「Ahrefs（エイチレフス）」によると、現在のGoogle検索の約半数は「指名検索」になっているそうです。 https://ahrefs.com/blog/almost-half-of-google-searches-are-branded-study/指名検索というのは、「ユニクロ Tシャツ」「スタバ メニュー」みたいに、ブランド名が含まれ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
SerialGC使用時のJavaVMで使用するメモリ空間の構成とJavaVMオプション