個人的に「Webサービスの公開前チェックリスト」を作っていたのですが、けっこう育ってきたので公開します。このリストは、過去に自分がミスしたときや、情報収集する中で「明日は我が身…」と思ったときなどに個人的にメモしてきたものをまとめた内容になります。 セキュリティ 認証に関わるCookieの属性 HttpOnly属性が設定されていること XSSの緩和策 SameSite属性がLaxもしくはStrictになっていること 主にCSRF対策のため。Laxの場合、GETリクエストで更新処理を行っているエンドポイントがないか合わせて確認 Secure属性が設定されていること HTTPS通信でのみCookieが送られるように Domain属性が適切に設定されていること サブドメインにもCookieが送られる設定の場合、他のサブドメインのサイトに脆弱性があるとそこからインシデントに繋がるリスクを理解してお

ネタバレ防止のため写真なしアイキャッチにしました こんにちは、SmartHRの@nansekiです。 意外と知られていないのですが、SmartHRのプロダクトサイドはフルリモートOKで、多くの社員が自宅で仕事をしています。フルリモート勤務を支える制度*1には以下のようなものがあります。 リモートワーク環境を整える手当 入社時に25,000円支給 リモートワーク手当 毎月5,000円支給 フルリモート通勤制度 遠方居住者が所属オフィスに出社する交通費は、月2回まで通勤手当ではなく経費精算OK（金額上限なし） 今回はそんなフルリモートで働くエンジニアのデスク環境に迫ります。 コロナ禍で強制的にリモートワークが始まった2020年当時の写真をなぜか奇跡的に持っていた社員がいたので、デスク環境のBefore／Afterをのぞいてみることにしました。 ちなみに私はリモートワークOKにも関わらずほぼ毎日

テキストの変換やエンコード/デコード、整形、生成など開発者向けの様々な機能を提供してくれるWindows向けアプリDevToysが次期「DevToys v2.0」アップデートでMacとLinuxをサポートするそうです。詳細は以下から。 DevToysはMicrosoftでVisualStudioを開発するEtienne Baudouxさんがオープンソースで開発している開発者向けの十徳ナイフ(Swiss Army knife for Developer)的アプリで、テキストの変換やエンコード/デコード、整形ツールなど30以上のツールがまとめられていますが、このDevToysが次期バージョン2.0アップデートでWindowsに加え、MacとLinuxのクロスプラットフォームをサポートするそうです。 DevToys is now cross-platform. リリースノートより抜粋 DevTo

これは2018年発売の私の本「エンジニアの知的生産術」の序文と目次です。LLM技術が発展して文章の理解や生成が機械によって強力に加速している2024年現代の視点で見返してコメントしてください。

人の一生は重荷を負うて遠き道を行くがごとし、とは徳川家康の言葉らしいですね。この記事では人生という旅路を振り返ること無く歩んでしまうと自己成長と健康に良くないので、ちょいちょい振り返りをするといいですよ、そのためにはコーチングというものを知っておくと捗りますよ。という話をします。 エンジニアにとって振り返りというとポストモーテムのイメージがあるかもしれませんが、今回対象にしているのは個人の活動に対する組織的な振り返りのことで、人材育成の文脈でフィードバックと呼ばれるものです。目標管理（MBO-S）とかOKRとかもこれに含まれます。 読み手としてはマネジメントも想定しますが、どちらかと言えば新社会人ないし組織運営の観点を補強したい方に向けています。コーチングは「コーチングのしかた」という技法も重要ですが「コーチングというものがあるのだ」という認知もまた自己成長と健康に役立つと考えています。よ

JR東日本とパナソニック コネクトは12月11日、駅の構内アナウンスを聞き取りやすくする放送装置を発表した。さいたま新都心駅のコンコースで11日から本格稼働する。 センサーで周囲の騒音をリアルタイムで検知し、放送音量を自動で調整するシステム。コンコースに流れる放送の音量が、騒音よりも常に7～10dB大きくなるように自動制御する。 放送の音量が一定の値（しきい値）を超える場合には自動で音量を抑えるピークカット機能も設けた。「過剰にうるさく感じることなく聞き取りやすさの向上が図れる」としている。 同システムは2020年3月に高輪ゲートウェイ駅の開業に合わせてコンコースで試験を実施。さいたま新都心駅でも今年8月に稼働試験を実施していた。 関連記事 JR新宿駅、混雑を抑制する「ラウンドアバウト歩行」2度目の実験　定着目指して長期化、案内は派手に JR東日本は9日、新宿駅南口で歩行者が一方向に動くこ

Developers CAREER Boost 2023 登壇資料

何があったのかご存じの方も多いかと思いますが、先日Twitterで弊社社員に関する投稿が拡散され、多くの方々にご心配をお掛けいたしました。 まず本件について、拡散した当事者の方が警察に被害届を出しているものではなく、専門家を通じて当事者に事実確認をさせて頂いた結果、（後述のように本件を招いた社員の言動について全く問題がなかったとは考えておりませんが）ネットで騒がれたような事件性のあるものではなかったことが判明しています。 現在は、元ネタとなったツイートは拡散された当事者の方の同意の上で削除されており、まとめ記事等の二次拡散された情報に関しても、削除依頼をはじめるところです。 本件は、大前提としてMeetyというサービス内での出来事ではなく、あくまで個人間での出来事になりますので、本来会社として対応する義務はありませんでした。しかし、サービスにまで悪影響を及ぼすことを意図した発言があったため

昨年末に、2021年のSEOを振り返るとして記事を投稿しました。 ここで、「ホスト貸し・サブディレクトリ貸しの横行」について触れました。 辻さんも「寄生サイト」について警鐘を鳴らされています。 ここ数日Twitterを中心にこのホスト貸しビジネスについての議論が起こりました。 （その中には私自身反省というか考えさせられることもありました。。） ただ今日はここで特定の事業者に対して何かを言おうとは思いません。その事業者がホスト貸しをしていたり仲介していたりする証拠を私自身は持っていませんし、仮に持っていたとしてもSEO業界の人間が特定事業者ばかりをたたくことは、叩かれない他の事業者を喜ばせてより一層地下に潜らせる恐れがあると考えているためです。（抑止力になるかもしれませんが） 自分自身含めてリンクスパムをやっていたSEO事業者が「リンクやっています！」と表で一切言わないばかりか外部登壇など目

若手向けに開催した勉強会の資料です。 一般的なアプリケーション開発をターゲットに、主要言語と歴史を解説しています。

まず何か作ってみろとたくさんの人が言うのだけれど、誰一人として自分が最初に作ったものを晒す人っていないんだよな 理由はシンプルでほとんどの自称プログラマーは、新卒で講習受けてプロジェクトの下っ端からちょっとづつ仕事覚えていっただけで、実際は1人で作ったものなんて何もないから それが何故かネットのプログラミング初心者に対しては、まず一人で何か作って見よっか？になるw 承認欲求なのか知らんけど本当滑稽だよな

あんドーナツ🍩 @Ando_Natsuo 吉野家の親子丼食べた感想を言います。 正直に言うと、鶏肉が邪魔すぎます。卵はトロトロで美味しいのに鶏肉が生臭いから台無しにしてます。鶏肉除けて販売したほうが絶対いいです。 2022-05-07 21:04:27