フレームワークに見る Web セキュリティ対策 - Qiita
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? セキュキャン 2015 高レイヤートラック(Jxck) 本資料は、セキュキャン 2015 高レイヤートラックの講義資料です。 セキュキャン参加者であるセキュリティエンジニアの卵を対象に、 Web のセキュリティの知見が、実際どのように Web アプリ開発に反映されているか、もしくはどう反映すべきかを、フレームワークの視点から解説することを目的としています。 将来、 Web のセキュリティに興味を持ったエンジニアが、その知見を多くの開発者に啓蒙する手段として、フレームワークに反映するというのは非常に有効な方法です。 ここではその実例として
Otto by HashiCorp
PackerBuild and manage images as code
Vagrant で作った仮想マシンから Box ファイルを作りなおす
Web サイトなどから落としてきたデフォルトのままの Box ファイルから作ることのできる VM は、当たり前だけど自分がいつも使っているような設定が入っていない。 例えば、デフォルトの Box ファイルから作った VM に毎回生じる多量のパッケージの更新作業に費やす時間だけ見ても明らかに無駄だ。 だから、自分でカスタマイズした Box ファイルを作りたいんだけど、どうやら vagrant package コマンドを使えば簡単にできちゃうみたいだ。 Vagrant のインストールなどはプラットフォームによっても異なるため省略。 ひとまずデフォルトの Box ファイル (centos64) を使って VM を起動するところから。 $ vagrant --version Vagrant 1.3.5 $ vagrant init centos64 $ vagrant up $ vagrant s
Bootstrap Studio - The Revolutionary Web Design Tool
A powerful desktop app for creating responsive websites using the Bootstrap framework. Run Browser Demo Bootstrap Studio is a powerful desktop app for designing and prototyping websites. It comes with a large number of built-in components, which you can drag and drop to assemble responsive web pages. The app is built on top of the hugely popular Bootstrap framework, and exports clean and semantic
Go初心者向けハンズオン コマンドラインツールを作ろう
http://gocon.connpass.com/event/21550/ の導入の資料です。Read less
本当は教えたくない・・・けど、おすすめのキーワード選定ツールを紹介しちゃうよ！
Webサービスやアフィサイトを作る際、またブログにより多くの人に記事を読まれたいという方は、できる限りSEOキーワードの選定や競合サイトの分析、そして、果たしてそのキーワードが検索エンジンから検索ボリュームが見込まれるキーワードなのか、徹底的に調べるべきです！ 僕はこれまでこういった調査を疎かにしてWebサイトをリリースしてしまい、労力に見合っていない(=稼げない)作業をしてしまったことが数多くあります。 失った時間はもう取り戻せません…が、そうなるのを未然に防ぐ方法があるのです。 今回紹介する便利なWebサービスを利用して、無駄な作業を省いてください！ Googleトレンド https://www.google.com/trends/ Googleトレンドは、Googleが提供している無料のキーワード調査ツールです。 Googleの検索実績より、カテゴリ、そして国や地域ごとに調べたいキー
rails newしたときの開発を効率化するためにまず行いたい6つの設定まとめ - Rails Webook
よくRailsプロジェクトを作るので、Railsプロジェクトを作った後に最初にやっておきたい設定をまとめました。 主に、開発を効率化させるためにやることをまとめてますので、ざざっと眺めて取り入れそうな知識があったら開発効率を上げれるかもしれません。 また、nanapiさんの次の記事もとても参考になります。Rails Templateでプロジェクト作成を楽にしよう 動作確認 mac os X 10 rails 4.2.0 目次 1. Railsプロジェクトの作成 2. Gitにプロジェクトを登録 3. 開発を効率化させるGemをがっつり導入 3.1. gemのインストール 3.2. jquery-turbolinksの設定 3.3. 開発を効率化する関連gemの設定 3.4. 保守性を上げる 3.5. 表示整形関連(ログなど見やすくなる) 3.6. テスト関連 4. 言語設定 5. タイムゾ
iPhoneを持ってるならパソコンをMacにするとこんなに便利に - 非天マザー by B-CHAN
iPhoneはMacと連携して便利になる 日本ではスマートフォンはiPhoneがよく売れていて、機種別では一番ユーザーは多いと思います。 OSのジャンルで言えばAndroidの方が多いかもしれませんが。 一方のパソコンの世界ではWindowsパソコンが圧倒的に多く、その次がMacです。 ただ、Windowsパソコンと言っても機種はバラバラなので、機種別に言えばMacもかなり上位にいると思います。 ここで言えるのは、スマートフォンとパソコンの両方で、それなりにメジャーな地位にいるのはAppleだけということなんですね。 例えば台湾のASUS社はAndroidのスマートフォンでメジャーですし、Windowsパソコンでも有名です。 でも、これってOSで見れば、GoogleのAndroidとMicrosoftのWindowsなんです。OSベンダーはバラバラなんです。 同じASUS社のマシンですが、
｢休めない｣日本人の生産性が著しく低い理由
コンテンツブロックが有効であることを検知しました。 このサイトを利用するには、コンテンツブロック機能（広告ブロック機能を持つ拡張機能等）を無効にしてページを再読み込みしてください。 ✕
米Twitter 2択の投票を実施できる新機能「Twitter Polls」を追加 | あんどろいどスマート
米Twitter 2択の投票を実施できる新機能「Twitter Polls」を追加2015年10月31日08時00分 公開カテゴリー: 端末・周辺機器・サービスキーワード: アプリ, ニュース Short URL ツイート Twitterは10月21日、新機能「Twitter Polls」を追加することを発表した。「Twitter Polls」はユーザーがツイートで独自の投票を実施できるようにする機能。2択の投票を独自に作成することで、興味のある話題について議論することができる。投票は誰でも参加可能で、投票期間は24時間に限定。アカウントは紐付けられず、完全匿名制で行われる。投票の期間が終了した後、ユーザーは最終結果を取得することができる。同機能は、10月22日より数日間の間にiOS、Android、Web版で順次提供される予定。 投票は誰でも参加可能・投票結果をリアルタイムで表示「T
WordPressの不正ログイン対策の数々！諸先輩方に学ぶ(^^)/ - マネー報道 MoneyReport
WordPressのログイン防御 WordPressで作ったWebサイトの本格運用に向けて、WordPressを外部攻撃から守るためのセキュリティー向上策を調べつつ施している真っ最中です。 昨日はログイン画面をガードして不正アクセス防止対策を施しました。 いかんせんワードプレス初心者なもので、的外れの部分もあったかもしれませんが、色々なサイトで紹介されている不正ログイン対策で良さそうな対策で、かつ必要最低限で運用は楽なものを選んで導入してみました(^-^)w セキュリティ対策でガードが硬くなったのはよくても、「運用が面倒臭いのはいやだな～」というのがあったので、その辺のバランスを考えてチョイスしてみました(^-^)w ただ所詮、ワードプレス初心者なのでツッコミどころが多かった様で、多数のブコメを頂きました(^o^; 「他にもこんな対策もあるよ！」 という点で非常に有用なアドバイスが多かった
Apple（日本）
Apple Footer 記載のiPhone 16の月々の支払い金額（税込）は、ペイディあと払いプランApple専用で金利0%の36か月分割払いを選択し、iPhone 14（128GB）を下取りした場合のiPhone 16（128GB）の金額です。iPhone 14（128GB）を下取りした場合のiPhone 16（128GB）の総支払い金額は実質74,800円から、下取りがない場合のiPhone 16（128GB）の総支払い金額は124,800円からです。下取りサービスは、Appleの下取りプログラムのパートナーによって提供されています。下取り額の見積もりは概算であり、実際の下取り額は見積もり額を下回る場合があります。下取り額は、下取りに出すデバイスの状態、製造年、モデル、そのデバイスが最初に販売された国や地域によって異なります。一部のデバイスは下取りの対象ではありません。下取りによる新
WordPressを攻撃から守るために不正ログイン対策を施す！ - マネー報道 MoneyReport
WordPress便利だけど怖い 今月、新しくWebサイトを作りました。 今回はWordPressをメインに据えてWebサイトのベースとして利用しました。 WordPressでWebサイトを作るのは簡単！ でしたが、簡単過ぎる分、攻撃対象となった時には脆さも併せ持つな、と思いました。 とりあえずこのままセキュリティ対策を施さない状態でWordPressを運用するのは恐ろし過ぎるのがありますので、何らかのセキュリティ対策を取りたいと思います(^^)/ ログインガード まず最初に思いつく対策として必要なのは ログイン画面のガード が必要であると思います。 ここを突破されてしまえば、後は好きにやられ放題になりますので(-_-; 昨日のブコメでもご指摘頂いてました。 id:weepさん wp だとわかったら、すぐに wp-admin ディレクトリにアクセスしてしまう症候群。 これは何を仰っているか
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
My Future Sight for Past: Install Guest Additions for CentOS 7 on VirtualBox 4.3.12
Vagrant by HashiCorp
「みんなでArch Linuxをインストールしよう！」を実況する『TwitchInstall』 | 100SHIKI
「SEO×SNS×ブログ」で作る最効率化収益システム｜うきだいらブログβ
sicp-pdf/jsicp.pdf at japanese · minghai/sicp-pdf
JavaScript統合開発環境「Babel 6.0.0」がリリース、6to5の最初のコミットからちょうど1年後
AWS EC2 Amazon Linuxインスタンス起動後、最初にやることまとめ（SysVinit編） - Qiita