Dockerで即実行できる、社内・自宅向けオープンソースWebアプリ - Qiita
デスクトップアプリケーションに比べるとWebアプリケーションの導入は面倒だが、DockerやVagrantの登場によって敷居が低くなっている。誰かがDockerHubへ使いやすいイメージを公開してくれたり、Webアプリの開発元がDockerfileを公式に提供しているケースが増えてきているためだ。 この記事では、筆者が実際に使用したことのあるWebアプリの一覧と、docker-composeの設定ファイル(またはDockerfile)をまとめる。既にDocker環境が整備されている状態であれば、YAMLファイルやDockerfileをコピペしてdocker-compose up -dするだけで自動的にWebアプリケーションが起動する。(もし動かなかったらスミマセン) セキュリティとかは考えていないので、LAN内のみでの使用を想定 記載の設定では、永続化データはDockerが動作しているマシ
とある診断員と色々厄介な脆弱性達
2. 自己紹介 セキュリティエンジニアやってます。 脆弱性診断業務を担当しており、専門はWebセキュリ ティです。 趣味で脆弱性の検証したり、最近はCTFイベントなどに 参加してたりします。 TwitterID: tigerszk 3. Webアプリの脆弱性ってどんなの？ Webアプリの脆弱性達 SQLインジェクション OSコマンドインジェクション パス名パラメータの未チェック/ディレクトリ・トラバーサル セッション管理の不備 クロスサイト・スクリプティング CSRF HTTPヘッダ・インジェクション メールヘッダインジェクション アクセス制御や認可制御の欠落 IPA「安全なウェブサイトの作り方」より https://www.ipa.go.jp/security/vuln/websecurity.html 例えばこんなのがありますね
今年のYAPC前夜祭は「Webアプリ10連発」！ - YAPC::Asia Tokyo 2014
In this YAPC::Asia, a talk sessions about "indie" web applications by ten developers will be held on 28 Aug! 18:00 / Open 18:30 - 20:30 / Talk sessions Venue / Event hall A YAPC ticket is required to join this event. こんにちは、YAPC実行委員長のわだです。未だ明らかになっていなかった28日の夜に行なわれる 前夜祭 について紹介します。 企画のタイトルはズバリ「 欲しいものは作ればいい！ 〜Webアプリ10連発〜 」 個人レベルでつくっている、もしくは個人でつくり始めたWebアプリの開発者10名をお招きし、その裏側の話を聞いちゃいましょう。中には皆様も使ったことがあるかもしれ
新人エンジニア研修を主催して得たもの - After Coding
2014-07-14 新人エンジニア研修を主催して得たもの 最近、僕が受け持っていた今年度の新人研修が終わった。 3月くらいから準備して、4月のちょこっとと5,6月全部を費やした、僕にとっては長いプロジェクトだったといえる。 研修の詳細や彼らがそこから何を得たかは、近いうちにブログを書いてくれる(だろうと思う)ので割愛する。 僕自身、この研修の準備や運営を通して学んだ事や反省すべき事が沢山あったので、今後の自分のためにまとめておく。 スキル編 上述の通り、詳細は割愛する。 よくある話だが、分かっているつもりの事柄でも、他人に教えるつもりで考えると知らないことがたくさんあって、それを知れたのが良かった。 インフラのテスト駆動開発(ansible, serverspec) Perlのテスト駆動開発 webアプリのテスト ここ半年くらいで起きた障害と対応アクションの振り返り MySQLに
Webアプリ開発をする上で読むべき本とか - catatsuyとは
Web アプリ開発をする上で読むべき基本的な本は無いかと聞かれて，すぐに出てこなくて困った 今後もそういうことを聞かれることもあるかもしれないので個人的にまとめておきたい 基本的には何かを作ってみて，習うより慣れろの精神で行くのがいい 最近は Ruby on Rails が流行りな気もするのでその辺りで役に立ちそうなサイトを紹介する Ruby on Rails チュートリアル：実例を使って Rails を学ぼう サクサク引ける Rubyリファレンスマニュアル bbatsov/ruby-style-guide Rails のチュートリアルはたくさんあるので他にも読んでみると良いかもしれない ただ Ruby on Rails が簡単というのはウソ - #生存戦略 、それは - subtech に書かれていることを全部やろうとすると絶対にハマるので分かるところから少しずつやるといい それと We
『Webアプリエンジニア養成読本』(技術評論社)刊行記念Webアプリエンジニアが出来るまで|ジュンク堂書店 池袋本店|イベント・フェア詳細 |丸善&ジュンク堂ネットストア
「『Webアプリエンジニア養成読本』(技術評論社)刊行記念 Webアプリエンジニアが出来るまで」 ジュンク堂書店 池袋本店 開催日時：2014年03月20日（木）19:30 ～ フェア・イベント一覧 開催店舗ページへ 和田裕介(「ボケて (bokete)」開発者) 石田絢一(uzulla)(フリーランスエンジニア) すがわらまさのり(Web男子/『パーフェクトRuby』共著者) 斎藤祐一郎(株式会社ハートビーツ 運用エンジニア) Webアプリをつくるのは楽しい!との思いで開発や運用を続けているエンジニア4人が書いた『Webアプリエンジニア養成読本』。その刊行を記念して、トークセッションを行います。実はこの執筆メンバー... 以前からオフラインミーティングで出会っていて仲が良い?かもしれません。だからこそ聴ける執筆時の裏話も含め、Webアプリのつくり方から、エンジニアとして活動す
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Bootstrapで業務Webアプリのカッコいい入力フォームを作る
dfltweb1.onamae.com – このドメインはお名前.comで取得されています。
http://blog.asial.co.jp/1262