Webサービス公開前のチェックリスト
個人的に「Webサービスの公開前チェックリスト」を作っていたのですが、けっこう育ってきたので公開します。このリストは、過去に自分がミスしたときや、情報収集する中で「明日は我が身…」と思ったときなどに個人的にメモしてきたものをまとめた内容になります。 セキュリティ 認証に関わるCookieの属性 HttpOnly属性が設定されていること XSSの緩和策 SameSite属性がLaxもしくはStrictになっていること 主にCSRF対策のため。Laxの場合、GETリクエストで更新処理を行っているエンドポイントがないか合わせて確認 Secure属性が設定されていること HTTPS通信でのみCookieが送られるように Domain属性が適切に設定されていること サブドメインにもCookieが送られる設定の場合、他のサブドメインのサイトに脆弱性があるとそこからインシデントに繋がるリスクを理解してお
年商1000万円以上の事業者のインボイス登録は義務なのか？
https://b.hatena.ne.jp/entry/s/togetter.com/li/2232035 これ。インボイスそのものに対する是非やら悪法と言いながらそれに従う態度そのものの是非やらはさておいて、ブコメでは「年商1000万円以上の事業者のインボイス登録は義務」というコメントと「義務じゃない」というコメントに分かれている。 売り上げ1000万未満は違法じゃないけど以上だと違法だから常識的に登録するだろ 個人だって反対してても課税事業者なら登録しないと直ちに違法になるからな。 そもそも課税対象事業者はインボイス登録必須だけど、違法行為をしろって言ってんの？ 年商１０００万以上の個人事業主や法人は登録が「義務」。登録しないのは「違法」。 1000万以上は登録しないと違法とか言ってる人いるけど、義務じゃないだろ。課税事業者も主義主張があるならインボイス登録しなくても良いんですよ〜。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
#オリジナル 妻の家出【全文サンプル公開終了】 - かねもとのマンガ #漫画 #創作漫画 #オリジナル漫画 - pixiv
