TechFeed - エンジニアのための技術情報収集＆共有プラットフォーム
情報収集の効率を最大化考え抜かれたデザインとパーソナライズで、面白い記事、読むべき記事が目に触れやすい！ エンジニア向け情報を網羅180以上の専門チャンネルを自在にフォロー！トレンドからマニアックまで、エンジニアの好奇心を満たします。 海外情報もカバー海外発の情報にもリアルタイムに触れられます。自動翻訳機能も活用して、一次情報に直接触れられます。 ホットエントリー注目記事を自動で厳選！これさえ読んでいれば技術トレンドはOK！ TechFeedスコア技術記事の面白さを数値化！数値が高いほど面白い！絞り込みも可能です。 パーソナライズ使えば使うほどあなた好みに。読むべき記事がすぐ見つかる！ チャンネル・カテゴリー180以上の専門チャンネルと13の技術カテゴリーで、あらゆる情報を網羅！ ブックマークあらゆる情報をブックマーク可能！検索も整理も簡単に行えます。 高度なシェア機能TwitterにもP
ベンダが提供していない決済モジュールの不具合による情報漏洩事故 東京地判令2.10.13（平28ワ10775） - IT・システム判例メモ
ＥＣサイトにおけるクレジットカード情報漏洩事故が、決済代行業者から提供されたモジュールの不具合があったという場合において、開発ベンダの責任がモジュールの仕様・不具合の確認まで及ぶか否かが問われた事例。 事案の概要 Ｘが運営するＥＣサイト（本件サイト）において、顧客のクレジットカード情報が漏洩した可能性があるとの指摘を受けて、Ｘは、本件サイトにおけるクレジットカード決済機能を停止した（本件情報漏洩）。その後、Ｘはフォレンジック調査を依頼し、不正アクセスによってクレジットカード会員情報が漏洩したこと、クレジットカード情報はサーバ内のログに暗号化されて含まれていたが、復号することが可能だったこと、漏えいした情報は最大で約6500件だったこと等が明らかとなった。 Ｘは、本件サイトを、Ｙとの間で締結した請負契約（本件請負契約）に基づいて開発したものであって、本件サイトの保守管理についても本件保守管理
「数字がズレる」「離脱率はどこ」「この項目の違いは？」つまづきやすいGA4の設定、徹底解説！【後編・14のチェックポイント】 | GA4最前線コラム
【この連載について】 この連載では、「1週間でGoogleアナリティクス4の基礎が学べる本」を執筆されているWeb解析士のみなさん（GA4アベンジャーズ）を中心に、初心者が引っかかりがちな疑問・トラブル解決の基礎知識から、知っておきたい役立ちノウハウ、解析の設定事例、個々の機能解説、最新のホットな話題までをお届けします。 今回は、フリーコンサルタント「デジタルドクター」としても活動する島田敬子さんによる解説です。 【以下の14のポイントでつまづきやすい！】標準レポートとデータ探索は同じ指標の数字が微妙にずれることがある。どっちのレポートが正しいの？ページビューがない！ユーザー数がわかりづらい！エンゲージメント率と直帰率はどちらを見るべき？離脱率はどこに表示される？閲覧開始数とランディングページの違いは？ セッションあたりの平均エンゲージメント時間と平均セッション継続時間、平均エンゲージメン
AWS WAF について最初から知りたかったこと8選 - 電通総研 テックブログ
こんにちは。X（クロス）イノベーション本部 ソフトウェアデザインセンター セキュリティグループの耿です。 AWS WAF は簡単に Web アプリに WAF を追加でき、かつ値段も他の WAF 製品より安いため、好きな AWS サービスの一つです。そんな AWS WAF ですがしばらく構築・運用し、これを最初から知っておけば・・・と思ったことがあるので 8つご紹介します。 AWS WAF の基本については分かっている前提で、特に説明はいたしません。また2023年10月現在の最新バージョンである、いわゆる「AWS WAF v2」を対象としています。 その1: AWS マネージドルールのボディサイズ制限が厳しい その2: ファイルアップロードが AWS マネージドルールの XSS に引っかかることがある その3: マネージドルールにはバージョンがある その4: CloudWatch Logs
第６回 「イエロー・マジック」との闘い（その１）｜「教授」と呼ばれた男――坂本龍一とその時代 ｜佐々木 敦｜webちくま
比類なき輝きを放つ作品群を遺すとともに、「脱原発」など社会運動にも積極的に取り組んだ無二の音楽家、坂本龍一。その多面的な軌跡を「時代精神」とともに描き出す佐々木敦さんの好評連載、第６回の公開です！ １ 「伝説のこたつ集会」 「かくいう私もイエロウ・マジックを身につけるべく、日夜戦いつづけているのだ」。細野晴臣が坂本龍一の『千のナイフ』のライナーノートにこう書きつけた時、イエロー・マジック・オーケストラのファースト・アルバムのレコーディングはすでに開始されていた。前にも触れたように、１９７８年４月にリリースされた「トロピカル三部作」の三作目、細野晴臣&イエロー・マジック・バンド名義の細野のソロ・アルバム『はらいそ』に収録されている「ファム・ファタール～妖婦／FEMME FATALE」の演奏は細野と坂本龍一、高橋幸宏の三人で行われており（このアルバムで三人の演奏はこの曲のみ）、この録音の際に細
関係法令Q＆Aハンドブック - NISC
内閣官房内閣サイバーセキュリティセンター（NISC）は、サイバーセキュリティ対策において参照すべき関係法令をQ&A形式で解説する「サイバーセキュリティ関係法令Q&Aハンドブック」（以下「本ハンドブック」といいます。）を作成しています。 企業における平時のサイバーセキュリティ対策及びインシデント発生時の対応に関する法令上の事項に加え、情報の取扱いに関する法令や情勢の変化等に伴い生じる法的課題等を可能な限り平易な表記で記述しています。 企業実務の参考として、効率的・効果的なサイバーセキュリティ対策・法令遵守の促進への一助となれば幸いです。 ※Ver2.0は、令和5年9月に、サイバーセキュリティを取り巻く環境変化、関係法令・ガイドライン等の成立・改正を踏まえ、項目立て・内容の充実、更新を行い改訂されたものです。 Q＆Aで取り上げている主なトピックスについて サイバーセキュリティ基本法関連 会社法
バグバウンティ入門(始め方) - blog of morioka12
1. 始めに こんにちは、morioka12 です。 本稿では、バグバウンティの入門として、主に Web アプリケーションを対象にした脆弱性の発見・報告・報酬金の取得について紹介します。 1. 始めに 免責事項 想定読者 筆者のバックグラウンド Start Bug Bounty Bug Bounty JP Podcast 2. バグバウンティとは バグバウンティプラットフォーム Program Type Private Programs VDP (Vulnerability Disclosure Program) Asset Type 3. プログラムの選び方 Scope OoS (Out of Scope) 4. 脆弱性の探し方 (初期調査編) Subdomain Google Dorks Wayback Machine Wappalyzer JS Analyze [Blog] Java
【データ収集に！】Puppeteerの使い方を徹底解説！スクレイピングの初心者にもおすすめ【Node.js】
Webスクレイピングを簡単に実現するためのツールとしてPuppeteerが注目されています。Puppeteerとは、Chrome DevTools Protocolを使用してChromeまたはChromiumの自動化を行うためのNode.jsライブラリです。この記事では、Puppeteerの基本的な使い方から、スクレイピングやE2Eテストに役立つTipsまでを徹底解説します。 Puppeteerとは？ Puppeteerの概要と特徴 PuppeteerはGoogleが開発した、Node.js製のヘッドレスブラウザ操作用のAPIです。Puppeteerを使うことで、JavaScriptを使ってWebページを操作することができます。Puppeteerの特徴としては、自動テストやWebスクレイピングに最適な点が挙げられます。また、スクレイピングを行う際にはChrome DevTools Prot
ChatGPT の仕組みを理解する（前編） - ABEJA Tech Blog
こんにちは！株式会社 ABEJA で ABEJA Platform 開発を行っている坂井（@Yagami360）です。世間では ChatGPT などの大規模言語モデル（LLM）による対話型 AI が盛り上がってますね。クオリティーも凄いし AI 業界以外でも盛り上がってると嬉しいですよね。この数年で一段と AI の社会実装が業界以外の人にも目に見える形で進んできたなあと実感しております。 自分は普段業務では ABEJA Platform という AI プロダクトやその周辺プロダクトのバックエンド開発とフロントエンド開発をやっているのですが、AI 業界所属していながら ChatGPT などの LLM 全然追いかけれていない状態になっちゃてて自責の念にかられているので、このブログ執筆という良い機会に ChatGPT の仕組みについて調べてみました。 本記事の対象読者としては、以下のようになりま
セキュリティエンジニアを目指す人に知っておいてほしい制度やガイドライン・サービスのまとめ - FFRIエンジニアブログ
はじめに 研究開発第二部リードセキュリティエンジニアの一瀬です。先日は「セキュリティエンジニアを目指す人に知っておいてほしい組織」を公開しました。今回は、セキュリティエンジニアを目指す人に知っておいてほしい制度やガイドライン、サービスについてまとめました。こちらも、セキュリティエンジニアとして働いていると日常的に会話に出てくるものばかりです。これからセキュリティを学ぼうという方の参考になれば幸いです。なお、記載した情報はすべて執筆時点 (2023 年 7 月) のものです。 はじめに 制度・ガイドライン セキュリティ設定共通化手順 (SCAP) 共通脆弱性識別子 (CVE) 共通脆弱性評価システム (CVSS) ISMS適合性評価制度 政府情報システムのためのセキュリティ評価制度 (ISMAP) CSIRT Services Framework PSIRT Services Framewo
文章校正支援ツール | 無限ツールズ
日本語文の校正作業支援ツールです。 入力ミスや誤用、分かりにくい表記や不適切な表現などがないか手軽にチェックできます。 指摘の箇所に置換ワード候補がある場合、置き換え候補のワードで実際に置き換えた文章も表示できます。
カード決済のセキュリティ的な問題点とその対策、IC チップの決済とその仕組み - カンムテックブログ
エンジニアの佐野です。カンムはカード決済のサービスを提供しています。カード決済にはいくつかの決済手段があり、マグストライプ、IC、IC非接触(俗に言うタッチ決済)、オンライン決済などの機能が提供可能です。iD のようなスマートデバイスにカード情報を入れてスマホでタッチ決済する仕組みもあります。カンムのプロダクトであるバンドルカードはマグストライプとオンライン決済、Pool はマグストライプとオンライン決済に加えて IC接触決済、IC非接触決済(タッチ決済)を提供しています。今日はセキュリティ的な観点から各種決済手段の特徴や問題点とともに、主に IC 決済の仕組みについて小ネタを交えつつ書いていこうと思います。カンムが提供しているカードは Visa カードでありクローズドな仕様や confidential なものについては言及することはできませんが、公開仕様であったり一般的な事柄のみを用いて
Google Analytics 4 ガイド
アクセス解析ツール「Google Analytics 4」の実装・設定・活用のための情報サイト 株式会社HAPPY ANALYTICSの代表、小川卓によって個人運営されています。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Ledge.ai | AIトレンドの鉱脈
「Gmail」の不要メールを大掃除！ Googleのストレージを取り戻すテクニックが話題に／GB単位で空きストレージを増やせるかも【やじうまの杜】
値引きがいつのものかによって、返還インボイスの発行有無が変わる | 税務情報
クラウド会計を活用して北摂地域の創業者を支援｜井上寧税理士事務所（大阪・吹田）
無限ツールズ
Ryuichi Sakamoto, 1952–2023 | Jen Monroe
はじめてのGA4（Google Analytics4）徹底解説 デジマ研究所ジュンイチさん × 世界へボカン 徳田海外WEBマーケティング対談 | 越境EC ・海外WEBマーケティング専門の世界へボカン
