Webサービス公開前のチェックリスト
個人的に「Webサービスの公開前チェックリスト」を作っていたのですが、けっこう育ってきたので公開します。このリストは、過去に自分がミスしたときや、情報収集する中で「明日は我が身…」と思ったときなどに個人的にメモしてきたものをまとめた内容になります。 セキュリティ 認証に関わるCookieの属性 HttpOnly属性が設定されていること XSSの緩和策 SameSite属性がLaxもしくはStrictになっていること 主にCSRF対策のため。Laxの場合、GETリクエストで更新処理を行っているエンドポイントがないか合わせて確認 Secure属性が設定されていること HTTPS通信でのみCookieが送られるように Domain属性が適切に設定されていること サブドメインにもCookieが送られる設定の場合、他のサブドメインのサイトに脆弱性があるとそこからインシデントに繋がるリスクを理解してお
英国、なぜ中道左派が躍進？ 欧州が右傾化する中
（ＣＮＮ） 英国が中道左派の労働党に議会の過半数を与える決断を下した一方で、欧州では広く、右派ポピュリストの台頭と称される現象に見舞われている。 先月の欧州議会選挙では、極右政党から史上最多となる議員が選出された。この選挙結果が大混乱を引き起こし、フランスのマクロン大統領は自国で解散総選挙を宣言。先週の第１回投票では極右の「国民連合（ＲＮ）」が勝利した。 オランダでは今週、極右政党のメンバーで構成された政権が発足した。イタリアは、第２次世界大戦時にムソリーニ元首相が率いたファシスト政権以来、最も右派の指導者が国を率いている。これらの選挙での勝利と、右派ポピュリストが政権を握る見通しは、欧州諸国ではもはや驚きではない。 ポピュリズムの台頭には多くの理由があり、各国に固有のものが多い。ただし、大まかに言えば、多くの欧州諸国は経済の停滞、移民の増加、炭素排出量を実質ゼロにする政策の推進を要因の一
プーチンの本当の狙いはウクライナの領土ではない…小泉悠｢ロシアの軍需工場を狙わないと最悪の結末になる｣ 放っておけば｢ロシア完全勝利｣にどんどん近づく
プーチンがウクライナに侵攻した本当の理由 （前編から続く） ――プーチンは核の脅しの一方で、たびたび「停戦」についても言及し、2024年5月末にも口にしています。真意はどのあたりにあるのでしょうか。 【小泉】プーチンは「停戦を排除しない」と割合早い時期から言ってはいるのですが、これは実際にはウクライナに対する「降伏勧告」でしかありません。「停戦してやってもいい、ただしわれわれの条件をのむという前提で」ということですし、当然、併合したと主張している4州に関しては一切譲らない。 プーチンが戦争目的として当初から掲げているウクライナの「非ナチ化・非軍事化・中立化」についても、「まだ何も達成できていない」とプーチン本人が述べています。 戦争目的についても、実際のところはウクライナの領土を分捕るということ以上に、ウクライナの主権を認めないというところに本意があるように思います。 プーチンの世界観は「
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
