個人的に「Webサービスの公開前チェックリスト」を作っていたのですが、けっこう育ってきたので公開します。このリストは、過去に自分がミスしたときや、情報収集する中で「明日は我が身…」と思ったときなどに個人的にメモしてきたものをまとめた内容になります。 セキュリティ 認証に関わるCookieの属性 HttpOnly属性が設定されていること XSSの緩和策 SameSite属性がLaxもしくはStrictになっていること 主にCSRF対策のため。Laxの場合、GETリクエストで更新処理を行っているエンドポイントがないか合わせて確認 Secure属性が設定されていること HTTPS通信でのみCookieが送られるように Domain属性が適切に設定されていること サブドメインにもCookieが送られる設定の場合、他のサブドメインのサイトに脆弱性があるとそこからインシデントに繋がるリスクを理解してお

こんにちは、うしろのこです。直近1年ではVueから離れて、maja と呼ばれる組織管理基盤の新規プロダクトの開発をしていました。 プロダクトの話はこちら(maja)↓ note.st.inc 今回は、0->1における技術選定や開発中の工夫、結果どうだったかなどを書きます。 技術選定 初めに、前提条件は以下のような感じでした。 メンバーはReactの経験が豊富、フロントを触るのは多くて3,4人くらい 常にユーザー認証された状態で操作されるため、FE用のmiddleware的な層があるとうれしい toBアプリケーション せっかくなので使ったことのないものを使ってみよう、ということで、すでにWAFでの導入が進んでいたCloudflareの技術の採用をFEでも検討しました。少し触った感じではdeploy体験がよく、ローカル開発環境であるwranglerの出来も申し分なかったため、Cloudflar

https://anond.hatelabo.jp/20240625191650 競プロ出身者だけじゃなく、機械学習出身者も問題コードが多い 印象の問題ではなく実際に下記のようなコードが多い 念のため言っておくと底辺大や文系出身プログラマーも同様の傾向にある 正常系しか意識していない一番多いのはコレで異常系の動作を全く意識していない 入力値に想定外のものが入ることを考えていなかったりI/Oに関わるエラーについても配慮がない 「エラーが出たらとにかくtry-catchしてログ吐いて終わり」 ならまだマシな方で、「握りつぶして処理続行」みたいなことも平気でやる 「ここの処理でエラーログが出てるから対処よろしく」 「対処しました！（握りつぶし）」 とか滅茶苦茶多い セキュリティに関する意識が低い異常系の話と被るけど基本的に性善説でコード書くのでセキュリティの不備がめちゃくちゃ多い API作らせて

はじめに こんにちは。Webフロントエンドチームの山口です。 この記事では、N予備校の規約類を microCMS で管理して、運用を改善した取り組みについてご紹介します。早速ですが、前置きは抜きにして本題に入りたいと思います。ぜひお付き合いください！ 背景、前提 N予備校では、基本的な 利用規約 の他、定期的に開催されるキャンペーンの応募規約など、様々な規約を公開しています。 中野信子講座での著書プレゼント企画 受講者参加型お悩み相談企画 総数は年々少しずつ増加しており、記事の執筆時点で23件もの規約が存在します。これらは全てプロダクトのコードベースにハードコードされており、開発チームが社内のステークホルダーから変更依頼を受け付ける形で管理されていました。 新しく規約を追加することもあれば、既存の規約に変更を加えることもあります。開発チームは依頼元と必要なコミュニケーションを取りながら対応

Rust言語を、人命に関わるような決定的に安全性が重要なシステムに使用することをサポートする「Safety-Critical Rust Consortium」設立 Rust言語を推進する「The Rust Foundation」は、人命や財産に関わるような安全性が決定的に重要になるシステムのためにRust言語を責任を持ってサポートするためのコンソーシアム「Safety-Critical Rust Consortium」の設立を発表しました。 Rust言語は、C言語のように低レイヤのシステム開発向けに作られたプログラミング言語です。 不正なメモリ領域を指すポインターなどを許容しない安全なメモリ管理や、マルチスレッド実行においてデータ競合を排除した高い並列性を実現している点などの特長を備えているため、安全かつ高速なアプリケーション開発を実現します。 セーフティ・クリティカルとは？ 「セーフティ

It should be clear by now that, for better or for worse, JavaScript is not slowing down. Between server components, server actions, signals, compilers, and more, we're seeing new innovations pop up faster than most of us can handle. The trick to avoiding the dreaded JavaScript fatigue is remembering that you can pick your lane: sure, you can live life on the cutting edge with the early adopters; b

うちもまったく同じです！ただ、引用にもたくさんあった通り、熱だけで体調不良の判断はできないからそこだけは忘れないよう…。

ぽてち@2y🎀➕0m🦖 @ponmayu1207 また地味にのびてきたw成長する前の夫がこちら👇(爆)(笑)みんなの牛乳リプが有益すぎるので牛乳好きは見てね🐮！ 私こんなに牛乳愛してるのに「ホットミルク」と「氷をいれた牛乳」は飲めないんだよね。単純に味と飲み心地なんだけど特にホットミルクは無理…。分かる人いる？x.com/ponmayu1207/st… 2024-06-14 06:28:50 ぽてち@2y🎀➕0m🦖 @ponmayu1207 私一日2リットル牛乳飲むんだけど、(１回10本買ってもすぐ無くなる)夫に「牛乳買ってきて」とお願いするとかなりの確率で「乳飲料」を買ってくる💢何故💢(多分安いから)乳飲料は美味しくないから飲めないって何度も言ってるのに。この間3本中2本乳飲料買ってきて結局誰も飲まず右2本賞味期限きれた🥲 pic.twitter.com/T0kQQE3

hrarZLyr1mTdKkrlckPrxuedPvPoSnSd hrarZLyr1mTdKkrlckPrxuedPvPoSnSd acdf671c3492f9e6448a22ceae0e361b

Amazonの動画配信サービスで、映画「十二人の怒れる男(原題：12 Angry Men)」のサムネイル画像が、作品とは関係ないAI生成の画像になっていることが指摘されています。 XユーザーのAndy Kellyさん: 「Just watching that classic movie on Prime Video, 19 Terrifying Men. https://x.com/ultrabrilliant/status/1798470587230171369 「十二人の怒れる男」は1957年にアメリカで製作された映画で、陪審制度で陪審員となった12人の男性が、父親殺しの罪に問われる少年の裁判で評決に至るまでを描いた作品です。映画のほとんどのシーンが「陪審員の12人が評決を下すべく議論し合う密室」で繰り広げられています。 プライムビデオで「十二人の怒れる男」を見たというアンディ・ケリー

定金伸治 @jinshi_nekadasa 近所で、 「ブロッコリーは非常に栄養価が高く、『畑の野菜』とも呼ばれています」 という文面を見かけて、ものの見事に二度見させられた。 2024-06-04 07:44:46

1950年代の日本映画の黄金期に製作され、70年ぶりに発見された名探偵・金田一耕助が主人公の映画について、劣化したフィルムの修復費用を募るクラウドファンディングが3日から始まりました。 1954年に公開された横溝正史の小説が原作の映画「悪魔が来りて笛を吹く」は、フィルムの所在が長くわからなくなっていましたが、ことし1月、二松学舎大学の山口直孝教授が16ミリフィルムを発見しました。

ちょっと愚痴らせてくれ。 GWに人生初のデートしたんだけど（35歳非モテ社会人、相手は20代後半の趣味で出会った女性）、 信号の無い横断歩道でおばあちゃんが渡れなくて困ってそうだったからちょっと手伝って渡らせてあげたのよ。 おばあちゃんっ子だから普段からそういう事しててそれが当たり前って感じの感覚だった。 その時は何もなかったんだけど、その後どう考えても寝間着に近い服で歩いてるおばあちゃんが居て、 流石にこれは徘徊だろうと思って持ってた杖の連絡先に電話したのよ。 そしたら案の定徘徊だったみたいでご家族の方が来るまで近くの花壇で座らせて待ってた。 そのあたりから彼女がどんどんイライラしてきたみたいで、「家族が来るならもう行こうよ」って言い出したりしてきた。 流石に今離れたらまたどこか行っちゃうからってそれから15分くらい待ってた。 ご家族に引き渡したあたりで「今日もうやめよっか」って言い出し

伊藤ガビン @gabin 学生に見せるために予習として『2001年 宇宙の旅』を久しぶりに見直したら「これのどこで寝るん!!!???」てくらいバキバキに面白かったんだけど、いざ学生に見せたらひとりを除いて全員寝たw これは何十年後に見たときの「なんで自分はあの時寝た???」という伏線なのでなにも不満はない。 おやすみ。 2024-05-28 23:49:25

2024-05-29うひょさんに聞く！　React 19アップデートの勘所 #React19_Findy

最初に3行でまとめ AWS CLIは便利です。しかし起動が遅いので、Goで実装された高速な(ただし機能は少ない)代替品を作りました。awslim といいます リリースバイナリは無駄に大きいので、必要な機能だけを組み込んだビルドを簡単にできるようにしてあります。ビルドして使うのがお勧めです どうぞご利用下さい github.com 以下はこれに至るまでの経緯とか、実装や使い方の話とかです。長いです。 作成の経緯 AWSの各種サービスにアクセスするための AWS CLI は、スクリプトやコマンドラインから処理を自動化するために大変便利なツールです。AWSでサーバーサイドの開発、運用している人であれば、ほぼ全員がお世話になっているんじゃないかと思います。 しかし、AWS CLI (コマンド名aws) には「起動が重い」という問題があるなとずっと思っていました。具体的には、aws --versio

ちんちろう @postcardpsc その点来来亭ってすげぇよ ラーメン大盛り頼んだのに並盛り持って来られちゃったことあったけど、作り直すどころかもう一杯ラーメン持ってきたもん 本当に意味わからん殺されるかと思った x.com/crimecrime39/s… 2024-05-23 12:26:22 リンク www.rairaitei.co.jp 来来亭｜ラーメン・飲茶の来来亭 ラーメン・飲茶の「来来亭」公式ウェブサイト。「あっさりスープにコクある背脂」京都風醤油味の鶏ガラスープに背脂を浮かせた、コクがあるのに口当たりスッキリのラーメン。お客様第一で全国に展開中！ 7

tsc の代替実装を作る話、とりわけ Rust や Go で tsc を高速化した移植版を作る話について。非常に野心的で面白いと思いつつ、正直僕は実用レベルまで達したものが本当に登場するのか疑問に思っている。今ある型システムもそうだし、新機能として追加されるものにも追従する必要がある。当然、実用レベルとして使ってもらうには、不具合も少なくないといけない。 それに tsc も最近はパフォーマンス改善に力を入れているように見えている。実際にリリースノートを見ると、ちょくちょくパフォーマンス改善系の変更が入っている。 TypeScript: Documentation - TypeScript 4.8 TypeScript: Documentation - TypeScript 4.9 TypeScript: Documentation - TypeScript 5.0 TypeScript:

2024 年 5 月現在だと Next.js のドキュメントには明示的な記載がないが、「同時に実行可能な Server Action は常に１つだけ」という件について。 実は自分もこれをちゃんと認識しておらず、先日会社の先輩に教わって初めて知ったので、試したことなどを書き残しておく。 Next.js の場合、App Router (Router Reducer) によって、Server Action の実行が直列化 (キューイング) されるようになっている。 このキューイングの挙動を考慮すると、以下のような呼び出し方は危ういコードとなる。 "use client"; import { useState } from "react"; import { increment } from "./actions"; export default function Page() { const [