Webサービス公開前のチェックリスト
個人的に「Webサービスの公開前チェックリスト」を作っていたのですが、けっこう育ってきたので公開します。このリストは、過去に自分がミスしたときや、情報収集する中で「明日は我が身…」と思ったときなどに個人的にメモしてきたものをまとめた内容になります。 セキュリティ 認証に関わるCookieの属性 HttpOnly属性が設定されていること XSSの緩和策 SameSite属性がLaxもしくはStrictになっていること 主にCSRF対策のため。Laxの場合、GETリクエストで更新処理を行っているエンドポイントがないか合わせて確認 Secure属性が設定されていること HTTPS通信でのみCookieが送られるように Domain属性が適切に設定されていること サブドメインにもCookieが送られる設定の場合、他のサブドメインのサイトに脆弱性があるとそこからインシデントに繋がるリスクを理解してお
2024年7月12日追記ー 先日の投稿に反応ありがとうございます。 せっかくなのでもう少し詳しく経験を共有したいと思います。 私の経験私がマンションを購入したのは、コロナ禍が始まった直後でした。当時、未曾有の状況下ですから、多くの物件が安値で売りに出されていました。様々個人的な事情も重なり、このタイミングでの購入を決意しました。投資目的ではない実需でしたが、結果的にコロナ収束後の今回の売却では成約ベースで約1500万円の価格上昇がありました。それはそれとして。 不動産業者の問題点 買い叩き：売りやすい物件は、業者が安く仕入れてリフォーム後に高値で売る「買取再販」の対象になりやすい。 囲い込み：不動産屋としては両手仲介（売主・買主両方から手数料をもらいたい）ので「囲い込み」を画策します。私のケースでは、業者間の不動産DBである「REINS」へ不正確な情報を登録して、物件検索に情報がヒットしな
プログラミングのためのBGMや環境音など。仕事や勉強の邪魔にならない無料で使えそうな音源集。2024年版 在宅で仕事や勉強をしている時間が増えてくると、ずっと無音だと寂しい気がして、できればあまり気にならないBGMや環境音があるといいなあ、と思ったことはありませんか？ 昨年、そうした音源集を記事として紹介しましたが、1年が過ぎると紹介した音源の多くが配信を終了したりURLが変わったりしています。そこで、現在配信中の音源にアップデートしつつ、昨年の記事のコメントやブックマークで教えていただいた読者のお気に入りの音源なども加えた音源集まとめの2024年版を作りました。 記事の前半は音楽、後半は環境音を中心に紹介します。紹介した音源のほとんどは無料で聴けるものにしましたので、仕事や勉強に気軽に役立てていただければ幸いです。 作業用BGMの定番としてのLoFiチャンネル 今回も、まずはBGMの定番
🈲無断転載禁止🈲切り取り記事禁止🈲 ⚠️本編は最後まで無料で読めます⚠️ なすびさんの電波少年についての記事を何本か読んだ。 もう14年も前になるけど俺も3ヶ月間『だけ』ではあるがテレビで地獄の監禁生活をやった。 当時「なすびを見習え！」という言葉は耳にタコができるくらい言われた。なすびさんが記事で話したように俺もなすびさんを恨んだ。もう時効だし良いタイミングだからここに書き記そうかと思う。 あれは25歳だったかと思う。大学と吉本の養成所NSCを同時に卒業して芸人になって1ヶ月くらい。事務所からテレビのオーディションに行ってこいとの連絡が入った。それも2本同時に。テレ東の深夜とTBSのゴールデンとのこと。 NSCを卒業したてでテレビのオーディションがくるなんて稀。俺は舞い上がった。NSC入学時は同期の東京15期生だけで800人もいた。それが卒業したのは300人くらい？そんなに大勢のラ
弊社（株式会社パワープレイミュージック）所属のデーモン閣下（悪魔。アーティスト。10万61歳）は今年2月に、日頃よりお世話になっているかかりつけ医に勧められて、内視鏡による検査を致しました。 その際、本来の検査目的ではない部位において早期の癌を見つけることができました。 「なるべく早く専門医による治療を受けたほうが良い。」とのアドヴァイスを頂いたため、3/16（日）に開催された「ジゴロック大分地獄極楽ROCK FESTIVAL」の出演を最後に、既に決定していた仕事のほとんどをキャンセルさせて頂き、4月から5月にかけて検査入院と手術を致しました。 手術後も問題なく回復を致しまして、5月下旬に退院を致しました。 現在は、体力を回復させるため、トレーニングをするまでに至っております。 デーモン閣下は、厚生労働省「上手な医療のかかり方大使」を5年、広島県「がん検診啓発特使」を12年間務めており、そ
鹿児島県警内部通報、発端の「強制性交事件」被害者が初のコメント｜にじむ県医師会・池田前会長への怒り – HUNTER（ハンター）
2021年９月に新型コロナウイルス感染者の療養施設内で起きた強制性交事件で被害を受けたと訴えてきた女性が、ハンターに現在の心境を明かした。告訴状を受理しながら、鹿児島県警の捜査がまったく行われていなかった2022年９月27日に、鹿児島県医師会の池田琢哉会長（当時。今月15日退任）と顧問弁護士が会見を開き、一方的に「合意に基づく性行為だった」と公表してから初めて。短いコメントに、理不尽な県医師会・池田前会長への怒りがにじむ。 性犯罪被害に遭って分かったのは、被害者は「泣き寝入り」したいわけでもないし、「逃げ」たいわけでもないし、「負け犬」になることを許容するわけでもないということです。ただ、戦うエネルギーがないのです。「普通に」生きることに必死で、それ以上のエネルギーがありません。 周囲から見たら泣き寝入りで、頑張ってない、逃げているだけに見えるかもしれませんが、普通に生きることを頑張ってい
今回は、筆者が過去の転職活動の際に重視していたポイントを記載したメモが見つかったので、発達障害で職探しに悩んでいる方は勿論、定型発達だがいまいち仕事の軸が決まらない方の参考になれば幸いである。 勿論人によって重視したいポイントは異なると思うため、あくまで参考程度に留めて頂きたい。 以下が筆者が転職活動の際に重視していたポイントである。 【食堂の有無、昼寝出来る場所が存在するか】 【転勤の有無】 【大企業であるか、企業体力はあるか、安定しているか】 【ビジネスモデル】 【口コミサイトのスコアの数値】 【福利厚生】 【勤務時間】 【在宅勤務の有無】 【株式投資の制限有無】 【専門性が身に着くか、どのようなスキル獲得が期待されるか】 【英語力が活かせるか否か】 【スピードに追われる業務か、対クライアント業務か否か】 【当該業務は希望者が多いか否か】 【チームメンバーの雰囲気、年齢分布】 上記のポ
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
クソ不動産業界の闇 マンション売却で500万損しないための警告
プログラミングのためのBGMや環境音など。仕事や勉強の邪魔にならない無料で使えそうな音源集。2024年版
テレビ番組で監禁されてぶっ壊れた俺が今思うこと①｜エッグ矢沢
デーモン閣下に関するご報告 (H.E. DEMON KAKKA | INFORMATION)
仕事が出来ない無能な東大卒が転職の際に重視していたポイント｜東大卒の人生を考える会