Webサービス公開前のチェックリスト
個人的に「Webサービスの公開前チェックリスト」を作っていたのですが、けっこう育ってきたので公開します。このリストは、過去に自分がミスしたときや、情報収集する中で「明日は我が身…」と思ったときなどに個人的にメモしてきたものをまとめた内容になります。 セキュリティ 認証に関わるCookieの属性 HttpOnly属性が設定されていること XSSの緩和策 SameSite属性がLaxもしくはStrictになっていること 主にCSRF対策のため。Laxの場合、GETリクエストで更新処理を行っているエンドポイントがないか合わせて確認 Secure属性が設定されていること HTTPS通信でのみCookieが送られるように Domain属性が適切に設定されていること サブドメインにもCookieが送られる設定の場合、他のサブドメインのサイトに脆弱性があるとそこからインシデントに繋がるリスクを理解してお
便利すぎて時間がとける検索コマンド ツイッタラー向け完全保存版「Twitter検索で便利なキーワードまとめ」
特定のアカウントや条件を満たすツイートに絞って検索できるTwitter検索機能をまとめた表が、Twitterユーザーなら逃さず保存しておきたいほど便利です。 【3月8日改訂版】便利な検索機能一覧表 最新情報が簡単に確認できるタイムラインがTwitterのいいところですが、ときには友だちのつぶやきや注目されている話題だけに限定してツイートをながめたくもなります。そんなときに「Twitter検索で便利なキーワードまとめ」に書かれたコマンドを利用すると、条件に合ったツイートを絞り込んで表示してくれるので便利です。 特定のアカウントが投稿した内容を調べたいときは「from:（Twitter ID）」と検索すると、指定したアカウントのツイートが検索結果に表示されます。推しの投稿だけを一括でチェックしたいときに便利そう……！ その他にもフォローしている人のツイートを絞り込むには「filter:foll
ここがつらいよ東京公共交通オープンデータチャレンジAPI - Qiita
2018/1/4修正：五月雨式に追記していたのを清書しました。以下2018/1/4時点での情報です 12/7から公共交通オープンデータ協議会主催で東京公共交通オープンデータチャレンジが開催されています。 これは東京メトロ発足10周年を記念して開催された東京メトロオープンデータ活用コンテストと同様に、各種公共交通機関の静的データ（一部動的データ）を広く公開しているものです。 既にQiitaでもいくつかこれに関するエントリーが挙がっていますが、ここではAndroidアプリ向けにAPIを触ってみた感想の中でも、事業者ごとの差異でつらかった点を書いてみます。 下記のつらみを極力吸収したAndroid向けのライブラリを作りました。 全般 とにかく不安定 API仕様ドキュメント・フォーラム・APIが同じサーバで運用されているのか、どれかが落ちているときはそれ以外もアクセスできないため開発の手を止めざる
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
BOSSの新作カフェイン飲料、とんでもない量のカフェインが入ってるのに買いやすそうなパッケージデザインで不安になる
