AWS再入門2018 セキュリティチェック編 | DevelopersIO
こんにちは。池田です。本州からは梅の便りが届いていますが、札幌はまだまだ雪景色です。 最近になり周囲で「今度はEchoの招待が届いた！」とか「2回目のEcho Dotの招待が届いた！」とか「2台目ゲット！」とか聞こえてきました。我が家にEcho Plusを迎え入れる日はいつになるのでしょうか。 早くスマート家電を声で制御する生活を体験したくてワクワクしています。 はじめに 今年に入ってからAWS再入門シリーズと題して勉強を進めているのですが「たまにはAWSホワイトペーパーを読んでみよう」と思い立ちいくつか読んでいた中でAWS_Security_Checklistという資料を見つけました。 内容は非常に簡潔ですが、各項目はそれぞれ関連するAWSドキュメントへのリンクが設けられていました。 そこで今回は資料からの各リンク先ドキュメントを基に筆者が整理したチェックポイントなどを「AWS再入門20
Firebase 使ってみた 2018 - Diary
Firebase 使ってみた 2018 最近は技術についてはレイトマジョリティでいいなと思ってる。 Firebase はもう完全にやっていけるかんじっぽいのというのを各方面から聞いたので試してみた。 だいぶ前に Firebase を使ってみたとき、 Realtime Database のクセが強すぎてこれはあかんなという感じだった。今では Cloud Firestore があるので話が違うだろうと思いあらためて実用アプリを一個作ってみた。 前にクライアントサイドだけで実行して保存先は Google Drive という野蛮なメモツールを作ったことがあった。これのバックエンドを Google Drive から Firebase にしてみた。 元々のツールが Google Drive との接続部分を一つのファイルに切り出していたので、これをいじって Firebase に対応するだけでスッと作れた
面接で現年収(前職の年収)を聞かれるのが嫌い - アジャイルSEの憂鬱
転職活動で面接に行くと、だいたいどの会社も現年収を聞いてくる。 この文化が本当に嫌いなので、その気持ちをブログにまとめてみた。 最近の Twitter のツイートまとめ だいたいどの会社も現年収を聞いてくるけど、これ本当に無くなって欲しいな...。現年収の情報を加味して提示年収を考えたりしてるんだろうけど、それが本当に嫌い。— 神速 (@sinsoku_listy) 2018年2月16日 内定では社内の評価基準に準じた提示年収を出して、入社後の最初の1ヶ月とかで見込み違いだったら理由を述べて年収を下げてくれる方が納得感がある。もちろん、見込み以上だったら上げて欲しいけど。— 神速 (@sinsoku_listy) 2018年2月16日 前職の給与を聞くな！社内の評価規定をベースにして、採用したい人なら高く提示するなり、調整するなりしてくれ！ 前職の給与を考慮した金額を提示される方が嫌だ。—
Ｉｎｔｏ Ｔｏｍｏｒｒｏｗ コンパニオンより恨みを込めて。
本日の日記は、すごく暴走しています。 ＪＣに対する怒りでものすごい事になってますので、平和な話題をお望みの方は、読まないでください。 でも、ＪＣの会員には読んで欲しい。←ここに来る会員はいるのか…。 自分達がどう思われてるのか、じっくり読んで反省していただきたいと思います。 本人達に抗議したろーと思ってサイトに行ってみたんですが、メールがなくて怒りの持って行き場所がなかったので、ここで。 さて、私はパーティーコンパニオンという仕事が大好きです。 許されるなら、一生やって行きたいと思うくらい。 人に喜んでもらえるサービス業ができるというのは、私にとって天職やと思っています。 お客が常識を持った人であればね。 パーコンは天職と思っているこの私が、年に１、２回もうやめたいと真剣に悩むパーティーがあるんですよ。 むしろ、パーコンやめるって言うか、人生を投げ出したくなるパーティー。 それはＪＣ！日本
安全なWebアプリケーションの作り方改訂のお知らせ
徳丸本こと、「体系的に学ぶ 安全なWebアプリケーションの作り方」は、2011年3月の発売以降大変多くの方に読んでいただきました。ありがとうございます。 ただ、発売から既に7年が経過し、内容が古くなってきた感は否めません。たとえば、クリックジャッキングの説明はほとんどないですし、OWASP Top 10 2017で選入された安全でないデシリアライゼーションやXXEの説明もありません。なにより、Web APIやJavaScriptのセキュリティ等がほとんど書かれていないことが課題となっていました。 そこで、版元のSBクリエイティブと相談して、この度改訂することにいたしました。3月末脱稿、6月頃発売の見込みです。 改訂にあたり、以下を考えています。 Web APIとJavaScriptに関する説明を4章に追加 XHR2対応に向けてCORSの説明を3章に追加 携帯電話の章は丸ごと削除して、別の内
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ディズニー・プログラミング学習教材「テクノロジア魔法学校」
Chrome Music Lab
