Webサービス公開前のチェックリスト
個人的に「Webサービスの公開前チェックリスト」を作っていたのですが、けっこう育ってきたので公開します。このリストは、過去に自分がミスしたときや、情報収集する中で「明日は我が身…」と思ったときなどに個人的にメモしてきたものをまとめた内容になります。 セキュリティ 認証に関わるCookieの属性 HttpOnly属性が設定されていること XSSの緩和策 SameSite属性がLaxもしくはStrictになっていること 主にCSRF対策のため。Laxの場合、GETリクエストで更新処理を行っているエンドポイントがないか合わせて確認 Secure属性が設定されていること HTTPS通信でのみCookieが送られるように Domain属性が適切に設定されていること サブドメインにもCookieが送られる設定の場合、他のサブドメインのサイトに脆弱性があるとそこからインシデントに繋がるリスクを理解してお
「ぐんまちゃん」が「滝行」を行う動画を公開 群馬県｜NHK 首都圏のニュース
群馬県のマスコットキャラクター、「ぐんまちゃん」が、「滝行」を行う様子を撮影した動画が、９日から県の公式ＹｏｕＴｕｂｅチャンネルで公開されています。 県は「宣伝部長としての強い覚悟と精神力を養った」としています。 動画は渋川市の棚下不動の滝で撮影が行われ、群馬県のマスコットキャラクターの「ぐんまちゃん」が１５秒間、滝に打たれる姿が映っています。 そして、ナレーションでは「ぐんまちゃん。人間でいうと７歳くらい。群馬県宣伝部長。その重責に耐えるには、強い精神力が必要です」とコメントしています。 動画制作の狙いについて県は、ぐんまちゃんの誕生から３０年を迎えるなかで「強力なご当地キャラクターが続々と台頭している昨今、かわいいだけでは宣伝部長としての役割を果たせなくなりつつある。宣伝部長としての強い覚悟と精神力を養った」としています。 また県は、ぐんまちゃんが「冷たくて気持ちよかったけど、どーっっ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
