Vue.jsエンジニアなら知っておきたいセキュリティー
こんにちは kotamat です。 書いていたらほとんどVue.jsの話じゃなくなっちゃいましたが、SPAの構成において気をつけるセキュリティーに関して紹介したいと思います。 免責もちろんすべての脆弱性を網羅しているわけではないため、ここに紹介しているものをすべてやれば完全にセキュアというわけではありません。 簡易にTIPSを紹介するという目的となります。 DOM Based XSSVue.jsなどDOMを生成するフロントエンドのフレームワークを使うにあたって切っても切り離せない脆弱性の一つがこれでしょう。参考URL JavaScriptによって生成されるHTML DOMによって攻撃者が任意の実行されるJavaScriptコードを注入できるようになる脆弱性であり、攻撃を受けた被害者のブラウザで実行されてしまう事により、機微な情報の漏えい等が発生してしまう可能性のある問題をはらんでいます。
異なるドメイン間でlocalstorageを共有する方法 - Qiita
はじめに localStorageは基本的に同じドメイン内（厳密にはポート番号なども一致している必要がある）でしか有効ではありませんが、postMessage API（Web Messaging API）を使用することでクロスドメインでも共有することができます。 調べてみても古い記事が多かったり、サンプルのコードが無かったりだったので自分用の備忘録も兼ねてやり方をご紹介します。 構成 【ドメインA】 ・localstorageのデータを持つ側。 ・ドメインBからの要求に応じてlocalstorageの操作を行う。 【ドメインB】 ・ドメインAに保存されているlocalstorageの値の参照や更新を要求する側。 （実際の動作確認はA側をGithub Pages、B側をローカルサーバーに置いた状態で行いました。） ドメインA側 ドメインB側からのメッセージをトリガーにlocalstorage
Google Cloud Vision APIのOCRを使ってPythonから文字認識する方法
こんにちは、業務自動化ツール開発担当の吉池（@valmore_myoshi）です。 今回はGoogle Cloud Vision APIのOCRを使用して画像から文字認識する方法を解説します。さまざまな言語で扱えますが本記事ではPythonを使いたいと思います。 Cloud Vision APIの精度を試したり、使い方を学ぶときにお役立てください。 Cloud Vision APIとは？ Cloud Vision APIは画像認識に特化したAPIです。画像から顔を検出したり、写っているものを識別できます。本記事ではそのなかでもOCRを使ったテキスト検出に絞って解説します。 REST APIやさまざまな言語ごとに用意されているクライアントライブラリを通してCloud Vision APIを使用できます。Cloud Vision APIでできることや精度を知りたい方は画像をアップロードするだけ
認証用トークン保存先の第4選択肢としての「Auth0」
iCARE Developer Meetupは、月次で開催している株式会社iCAREが主催するエンジニア向けのLT勉強会です。18回目の今回は、Ruby on Railsをテーマに行いました。サーバーサイドエンジニアの越川氏からはToken認証機能について。 Rails APIモードで開発するときの認証用のトークンはどこに保存すればいいの問題 越川佳祐氏：私からは、「Rails APIモードにおけるToken認証機能について」というテーマでLT（ライトニングトーク）をしようと思っていたんですが、スライドを作っていて「あれ、これ別にRailsだけの話じゃなくない？」と思ってしまいました。みなさんの中にも、そう思う方がいるかもしれないんですが、もうこれで作っちゃったのでご了承ください。 私は株式会社iCAREで、サーバーサイドエンジニアをしている、越川と申します。Twitterは@kossy0
Google Play Console APIを使う方法｜kosuke matsumura
Google Playにはapk/aabをアップロードするためのAPIがあります。これを利用すると、自動でアプリバイナリをストアにアップロードすることが可能になり、作業の自動化やヒューマンエラーの削減などが可能になります。 本記事では、そのための前準備となる設定と、Gradle Play Publisherプラグインを例に説明します。 Google Play Consoleの設定※注意事項 UIは2022/7/8時点のものです。 Google Play Consoleの[設定] > [APIアクセス] を開きます。 デベロッパー アカウント所有者の権限が必要です初回は利用規約が表示されるため、利用規約に同意し、[新しいプロジェクトを作成]をクリックします。 サービスアカウントの作成続いて、画面下部の[サービスアカウントを作成する方法を見る]をクリックします。 表示されるダイアログにしたがっ
Python Redmineを使用してRedmineを操作する - Qiita
import datetime from redminelib import Redmine redmine = Redmine('http://192.168.0.200/', key='60076966cebf71506ae3f2391da649235a2b1d46') issue = redmine.issue.new() issue.project_id = 'Test1' issue.subject = 'サブジェクト' issue.tracker_id = 1 #トラッカー issue.description = 'チケットの内容をしめす。\n改行もできる。' issue.status_id = 1 #ステータス issue.priority_id = 1 #優先度 issue.assigned_to_id = 1 #担当者のID issue.watcher_user_ids
日本の全エンジニアに捧ぐ！現在公開されているAPI一覧【2013年版】 | Find Job ! Startup
2013年のいま、API界隈が熱い！ 今年に入り、官公庁の統計データやNHKの番組情報など、今までなかなか利用できなかったデータがAPIとして扱えるようになってきました。このエントリでは現在公開されているAPIを一覧でまとめます。いま使えるAPIはこれだけ読めば大丈夫。2013年の最新マッシュアップ事情をあますとこなく網羅します！ HOT! API 総務省 次世代統計利用システム（国勢調査、人口推計、就業構造、企業統計、物価統計 etc.） NHK番組表（※未公開） 行政・自治体・公共サービス 郵便番号 郵便番号検索API（郵便番号 → 住所） 郵便専門ネット（郵便番号 → 住所、郵便番号の簡易存在チェック） ぽすたん（郵便番号 → 住所、住所 → 郵便番号） IW3 PROJECT（郵便番号 → 住所、住所 → 郵便番号） 宇宙 Google+ JAXA PR（※現在一部の学生に限定公開
郵便番号検索APIを公開してみた - Qiita
はじめに 以前に作った郵便番号検索番号APIを今回、公開してみました。 もし、良かったら使ってみてください。 http://api.includes.tech/ で、今回はAPIを公開するまでにしたことを紹介します。 API Gatewayで作成したAPIにカスタムドメインを割り当てる 2017年3月に、API GatewayがACM (AWS Certificate Manager)に対応したようで、Developers.IOにて紹介されています。 【新機能】Amazon API GatewayがACM (AWS Certificate Manager)に対応。簡単に独自ドメインAPIがSSL化。 ｜ Developers.IO 基本的には、この記事にあるとおり進めていくと、カスタムドメインかつSSLでAPIをホストすることができます。 紹介ページの作成とデプロイ APIを公開しても、紹
AWS lambda + API Gateway で郵便番号検索APIを作った - Qiita
はじめに 勉強目的で、AWS lambdaを使って郵便番号検索APIを作ってみました。 概要 任意の郵便番号をURLに含めてアクセスすると、該当する住所の情報が取得できるようにします。 構成図 ざっくりとした全体の構成は下図のとおりです。 lambdaの作成 Edit code inlineを選択し、テキストエリアにコードを貼り付けます。 from __future__ import print_function import json import os import boto3 from botocore.exceptions import ClientError print('Loading function') def respond(content=None, status_code=200): return { 'statusCode': status_code, 'body'
Slack APIのTokenの取得・場所（Legacy tokens） - Qiita
追記部分 こちらの記事はレガシーなトークンを使っていますので、 Slack API レガシーじゃないほうのTokenについてに新しい記事を書きました。 こちらの記事のトークンは「Slackのほぼすべての機能を使えるToken」で、 ここのTokenが流出すればチャンネルの削除とか好き放題できると思います。 リンク先は「必要な機能にしかアクセス権を与えないToken」になります。 必要な方を選んでお使いください。 Slack API - Tokenの場所と取得 作成済みの場合どこにあるかわからなくて 20分くらい迷ったので同じく迷う方いたらと思って、投稿しておきます。 token作成済 https://api.slack.com >> Custom integrations >> legacy-tokens つまりここ >> https://api.slack.com/custom-inte
Python のクイックスタート | Google Docs | Google for Developers
アドオン Apps Script Google Workspace アプリ 管理コンソール Cloud Search Gmail Google Calendar Google Chat Google Classroom Google Docs Google Drive Google Forms Google Keep Google Meet Google Sheets Google Sites Google Slides Google ToDo リスト Google Vault 拡張、自動化、共有 アドオン Apps Script チャットアプリ ドライブアプリ マーケットプレイス ツール 管理コンソール Apps Script ダッシュボード Google Cloud コンソール API Explorer カードビルダー トレーニングとサポート ご利用方法 Codelab デベロッパー
REST セキュリティに関するチートシート - OWASP
REST (REpresentational State Transfer) は、システム内のエンティティを URL パス要素によって表現するための手段です。REST は、アーキテクチャを指す言葉ではなく、Web 上のサービスを構築する際のアーキテクチャスタイルを指す言葉です。REST による Web ベースのシステムとの対話では、複雑なリクエスト本文や POST パラメーターを使わず、簡素化された URL を使用してシステム上のエンティティを指定することを可能にします。このドキュメントは、REST ベースのサービスに役立つベストプラクティスのガイドとして使用できます。 認証とセッション管理 RESTful Web サービスでは、POST によってセッショントークンを確立するか、または POST 本文の引数や Cookie として API キーを使用することによって、セッションベースの認証
REST Security - OWASP Cheat Sheet Series
REST Security Cheat Sheet¶ Introduction¶ REST (or REpresentational State Transfer) is an architectural style first described in Roy Fielding's Ph.D. dissertation on Architectural Styles and the Design of Network-based Software Architectures. It evolved as Fielding wrote the HTTP/1.1 and URI specs and has been proven to be well-suited for developing distributed hypermedia applications. While REST i
Java Stream APIをいまさら入門 - Qiita
Stream API？ Stream APIとはJava SE 8から追加されたイテレーションの拡張APIです。 今までコレクションに対して行っていた煩雑な処理をわかりやすいコードで記述することが可能になります。 (本稿ではラムダ式の解説は行いません。ラムダ式がわからない人は調べてください。） streamとはコレクションの要素へのアクセスを許可されたもの、コレクションの別の形態と考えてください。 基本的な流れ 1. コレクションからstreamを取得 2. streamに対して満足するまで「中間操作」を実行。コレクションの中身を都合よく変換 3. 「終端操作」で変換したコレクションの中身に対して処理を適用する では実際の使用例を見てみましょう。 Stream APIの使い方 サンプル「1〜5の中で偶数だけを表示する」 Stream APIを使わない場合 List<Integer> int
リーダブルコード 5-6章 コメントについて · GitHub
readable-code-chap5-6.md 5章 コメントすべきことを知る コメントの目的は書き手の意図を読み手に知らせることである コメントすべきでないことを知る コードを書いているときの自分の考えを記録する 読み手の立場になって何が必要かを考える コメントすべきではないこと パっとみて当たり前にわかることをコメントに書かない // 休日を計算する function caliculateHoliday() { ... } // 関数実行時の年の1/1から12/31まで、祝日を除く休日を計算する function caliculateHoliday() {....} コメントにパッと見でわからないことを書くようにしよう 関数名がひどい場合はコメントではなく関数名を書く // Kintoneのカスタマイズでコメントを128kbに制限する // コメントにはコメント内容、コメント時刻、コ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - adasq/google-alerts-api: Google Alerts API for NodeJS
google-alerts | Read the Docs
Getting Started — google_alerts 0.1.0 documentation
APIを探して、試して、使える【APIBank】
Office365のOutlook APIをpythonで叩いてSlackに本日と翌営業日の予定をPostしようとしてみる（３）Azure appからカレンダー一覧を取得する | yoshiislandblog.net