XSSを防ぐ新しいXSS-Protectionヘッダ - ASnoKaze blog
evalとreportOnlyについて追記しました (2016/10/10) 2016/10/20 仕様名は以下の通りになりました。Anti-XSS Response-Time Uniqueness Requirement また、ヘッダ名は、XSS-Protectionヘッダではなく、ARTURヘッダとなっておりますが、また変更される可能性があります。 Googleの調査によると、CSPによるXSSの防止は現実的にデプロイの欠陥によりXSSの防止効果がないことを示しています。調査は「CSP Is Dead, Long Live CSP!」としてACMのカンファレンスで発表され、ペーパーも閲覧することができます。 9月に行われたW3C TPAC 2016のWebAppSecのミーティングで議論され、GoogleのMike West氏より新しくXSS Protectionという仕様が提案されて
Google Cloud Visionを使ってなんか作ってみた話 - Qiita
Google Cloud Visionとは 2016年2月18日に「Google Cloud Vision API」のパブリックβ版が公開されました。 普段Googleフォトを使っているのですが、保存した画像を自動でカテゴリ毎にグルーピングしてくれる機能があって、結構精度が良くて驚いていたんですね。 恐らくここに使われているであろうAPIがベータ版でありながら公開されたということで、これは何か作ってみたいと思ったわけです。 Google Cloud Visionって何なのかって話ですが、以下引用。 Google Cloud Vision API は、強力な機械学習モデルの能力を活用することで、画像の内容を理解できるアプリケーションの開発を可能にします。Cloud Vision API は、画像を数千のカテゴリ（たとえば、「ヨット」「ライオン」「エッフェル塔」など）にすばやく分類する機能や、
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
IDEA * IDEA
