Webサービス公開前のチェックリスト
個人的に「Webサービスの公開前チェックリスト」を作っていたのですが、けっこう育ってきたので公開します。このリストは、過去に自分がミスしたときや、情報収集する中で「明日は我が身…」と思ったときなどに個人的にメモしてきたものをまとめた内容になります。 セキュリティ 認証に関わるCookieの属性 HttpOnly属性が設定されていること XSSの緩和策 SameSite属性がLaxもしくはStrictになっていること 主にCSRF対策のため。Laxの場合、GETリクエストで更新処理を行っているエンドポイントがないか合わせて確認 Secure属性が設定されていること HTTPS通信でのみCookieが送られるように Domain属性が適切に設定されていること サブドメインにもCookieが送られる設定の場合、他のサブドメインのサイトに脆弱性があるとそこからインシデントに繋がるリスクを理解してお
Mic King @iPullRank Ok, let's get this party started! A couple weeks ago I said I was publishing the most important thing I ever wrote. I was wrong. Documentation related to the Google Search algorithm leaked and I spent the weekend tearing it apart. ipullrank.com/google-algo-le… ✌🏾 2024-05-28 11:10:19 数週間前、私はこれまで書いた中で最も重要なものを発表すると言いました。それは間違いだった。 Google検索のアルゴリズムに関するドキュメントが漏洩したため、私は週末をかけてそれを徹底的に調
訃報：経済評論家・山崎元さんが死去――資産づくりに正義を乗せて | トウシル 楽天証券の投資情報メディア
経済評論家で元・楽天証券経済研究所の山崎元（やまざき・はじめ）さんが1月1日、死去した。65歳だった。通夜・葬儀は行わず、近親者のみにて見送った。 ■ご遺族から 山崎 元は1月1日に永眠致しました。 ここに謹んでご報告申し上げます。 長い間、「ホンネの投資教室」を楽しみに読んで下さいましてありがとうございました。 生前に山崎が賜りましたご厚情に、遺族より深く感謝申し上げます。 1月5日 妻・山崎 薫、妹・山崎 由愛 ■山崎元さんの足跡 1981年に東京大学経済学部を卒業。三菱商事や住友信託銀行（現・三井住友信託銀行）、メリルリンチ証券（現・BofA証券）など12回の転職を経て、2005年に楽天証券経済研究所客員研究員。2023年3月に退職し、経済評論家として活動。北海道出身。 トウシルの連載「ホンネの投資教室」では、15年間にわたり約500本の記事を執筆。世に出回る情報を疑い、自身が正しい
投資（NISA）怖いですよね、わかります。
新NISAは年初に一括購入した方が効率的。それでも分散購入する理由（https://anond.hatelabo.jp/20231213201025）の元増田です。 資産は4800万円と書いてましたが円安と株高で5200万円くらいになってました。 NISAオルカンこわくなってきた https://anond.hatelabo.jp/20240111222400 一応いろいろ読んで自信を補強してきたつもりなんだけど、あまりにも大正義扱いなのが怖くなってきた。 「みんながこれが正しいと言ってる」という一点だけが漠然と怖い状態。 なんか落とし穴ある？ 気持ちはよーくわかります。 いくつか事例を挙げて説明します。ちなみに私はそれを理解した上で、最終的には総資産の90%はインデックスに入れる予定です。（後述） 前提（再掲）◯株式（世界の経済）は全体として成長する。 ◯購入するものはインデックス投信と
無茶な授業依頼 筆者は友人のある大学の先生に頼まれた。 「ヤマチャン、うちの学生に一コマだけお金の授業をして欲しい。一生役に立つようなマネーリテラシーにつながる話がありがたい。難しい話はダメだよ。分かりやすい話で頼むよ」。 大学の一コマは、昨今90分ないし100分だ。典型的な講演の時間に近い。この時間内にマネーリテラシーの基本になる話が一通り出来るか。 「出来る」と、一応筆者は答えるが、率直に言って話は難しくなる。典型的には以下のような構成だ。 これまでのマネーリテラシー研修構成案 1.お金とは 2.人生とお金の関わり（稼ぐ、貯める、増やす、使う） 3.「稼ぎ方」。人材価値とキャリアプランニングの考え方 4.「貯める」。必要貯蓄額の求め方と柔軟なライフプランニング（人生設計の基本公式） 5.投資の意味（お金を働かせる） 6.リスクとリスクプレミアム（リスクプレミアムはどこで生じるか。経済成
前提◯株式（世界の経済）は全体として成長する。 ◯購入するものはインデックス投信とする。ただし、為替ヘッジなし（円ベースと書いてあるもの）とする。 理想と現実下落したときに一括購入することが理想だが、以下の理由にによりなかなか上手くいかない。 ◯一旦下落が始まると、「もっと下がってから買おう」という心理が働いてなかなか購入に踏み切れない。筆者の例でいうと、今年8月〜10月の下落基調のときに、NASDAQが12000まで落ちたら余剰資金突っ込むつもりで待ち構えていたが12500で反発してするすると上がっていってしまった（その機会損失だけで数百万円分くらいある。）。 ◯下落したときの株価が一括購入時を下回らないときが往々にしてある。例えば今年のｅＭＡＸＩＳ Ｓｌｉｍ全世界株式（オール・カントリー）を見てみると、年始早々、5%ほど下落したもののその後は一貫して上昇傾向だ。機を待っていては結局高値
すべてのフェーズでミスが重なった ―全銀ネットとNTTデータ、全銀システム通信障害の詳細を説明 全国銀行資金決済ネットワーク（以下、全銀ネット）とNTTデータは12月1日、2023年10月10日～11日にかけて全国銀行データ通信システム（以下、全銀システム）で発生した通信障害に関する報道関係者向けの説明会を開催しました。本件についてはNTTデータが11月6日に行った途中経過報告の内容をもとにレポートしましたが、今回、全銀ネットとNTTデータが揃って会見を行ったことで、より詳細な障害の原因が判明したので、あらためてその内容を検証してみたいと思います。 説明会の登壇者。左から、全銀ネット 企画部長 千葉雄一氏、事務局長兼業務部長 小林健一氏、理事長 辻松雄氏、NTTデータ 代表取締役社長佐々木 裕氏、取締役副社長執行役員 鈴木正範氏 なお、全銀ネットとNTTデータは、今回の障害に関して金融
勝間和代「株価も物価も上がり…なぜ賃金は上がらない？」の簡単な理由〈年金も住宅ローンも機能せず〉 | AERA dot. (アエラドット)
経済評論家の勝間和代さん（撮影／朝日新聞出版写真映像部・東川哲也） この記事の写真をすべて見る 「株価も上がり世の中的に景気がいい？ いや私の給料は上がらないんだけど？」と思っている人。賃金が上がらない理由を勝間和代さんがズバリ。 【画像】「40歳からの仕事の壁を越えたい」人はこちらを見てください！ （本記事は「AERA Money 2024春夏号」の勝間和代さん執筆による連載原稿です） 2024年から新NISAがはじまり、総額1800万円まで無期限・非課税で投資ができるようになりました。 日経平均株価もバブル期最高値を一時超え、ようやく世界の株高に追いついてきたところです。 株式市場が大きく上昇する一方で、私たちの生活はそれほど豊かになっていないと思います。賃金が上がった人は全体から見て少ないでしょう。 でも、食料品を筆頭に物価は高くなっています。生活が圧迫されているわけです。 景気がい
2023年10月10日、全国銀行資金決済ネットワークは、同社が運用している全国銀行データ通信システムでシステム障害が発生したことを公表しました。この障害の影響により一部の金融機関で送金遅延などが生じました。ここでは関連する情報をまとめます。 560万件の取引に影響 障害が起きたのは全国銀行資金決済ネットワーク（全銀ネット）が運用する全国銀行データ通信システム（全銀システム）のうち、平日8時半から15時半まで稼働するコアタイムシステムで金融機関との接続に使用される中継コンピューター（RC）。障害は10月10日8時半に発生し、10月12日未明に復旧に向けた対応が完了、同日8時半の切替完了したことで復旧した。*1 全銀システムは1,000超の金融機関が参加しており、1営業日当たりの取引件数は2022年実績で約806万件、約14兆円。*2 今回のシステム障害により金融機関間で行われる送金に遅延や取
言葉の定義 モバファクの 1on1 の目的 1on1 で自分が大事にしていること 1on1 はメンティーの時間である 1on1 はメンターの時間でもある 1on1 初回 今使っている 1on1 のフォーマット 体調 半期目標の進捗振り返り ネクストアクションの振り返り うまくいかなかったこと・もっとよくなりそうなところ・うまくいったこと・その他に話したいこと ネクストアクション 1on1 の中でのやりとり お休みの取り方がわからない 最近見積もりの精度が高くなっている 朝会の議事録をとるようにしたい 最近チームの動きがぎこちないと感じている 1on1 定期的な振り返り まとめ こんにちは。駅メモエンジニアの id:dorapon2000 です。 今回は自分自身がメンター側として実施している 1on1 について、どのように実施しているのかご紹介しようと思います。 1on1 のやり方はメンター
なぜ我々は GitHub Copilot Enterprise の導入を見送ったのか - 一休.com Developers Blog
CTO 室の恩田です。 今回は GitHub Copilot Enterprise を評価してみて、現時点ではまだ採用しないことを決めた、というお話をご紹介したいと思います。 きっかけ とあるエンジニアが Slack で自身の times チャネルに時雨堂さんの GitHub Copilot Enterprise のススメという記事を投稿したことが発端でした。特に感想はなく URL に 👀 だけが添えられていたので、後で見るぐらいのメモだったんだと思います。 それを見かけた別のエンジニアが技術雑談チャネルにその投稿を共有して、これは凄そうと話題を向けたところ、CTO の「評価してみる？」の一言で、有志が集って評価プロジェクトが始まりました。 雑談チャネルできっかけとなる投稿が共有されてから、30分足らずの出来事でした（笑）。 この話題が出たのは金曜日でしたが、週明け早々に稟議を終え、火曜
これはなに ども、レバテック開発部のもりたです。最近めっちゃ元気！！ 今回は『データベースについて勉強したいあなたに送る技術書17冊(+11冊1講義7link)』として、もりたがここ半年くらいでわーっと集めたデータベース周りの書籍（とか）を紹介していきます。アプリケーションって結局はデータベースみたいなところがあると思うんですが、おれは長いことデータベースをどう学んだら良いのか分かりませんでした。同じような気持ちを抱えているITエンジニアの人もいると思うので、学習ロードマップと合わせて紹介していきます。 なお具体的な対象読者は業務でなんとなくSQL書いてるけど、ウィンドウ関数とか言われると分からんな……くらいの人です。 扱う領域と扱わない領域 扱う領域としてはだいたい以下 再入門本 SQL 内部構造 論理設計 周辺知識 データベース理論 その他高度なもの モデリング、NoSQL、分散データ
「本当に儲かる話なら他人に勧めるわけがない」って投資詐欺の話題でみんな言うけどさ、 だったらなんでNISAやインデックス投資の話にはそれを適用しないの？ 本当に儲かるなら黙ってやるはずだよね 追記というか感想 たぶん読んでも面白くないから暇な人だけどうぞ https://anond.hatelabo.jp/20240118215718
インデックス投信を成立させる技術
「株式インデックス（指数）の構成銘柄を全部その通りに買うことなんてできないのに、なぜインデックス投信が成り立つの？」という疑問を受け取ったので少し解説する。 インデックス投信に求められるのは、「買った投資家をなるべく儲けさせること」ではなく、あくまで「インデックスと全く値動きを実現すること」である。インデックス投信が実際のインデックスの値動きからずれてしまうことを「トラッキングエラー」と呼ぶが、このエラーが小さい投信こそが優れたインデックス投信ということになる。 そしてインデックス投信が「インデックスの構成銘柄を、その通りに全部丸ごと買う」のは、資金量や売買実務の問題で実現不能だ。構成銘柄数が少ないタイプのインデックスならある程度可能ではあるが。 なのでインデックス投信は、「インデックスの構成銘柄を全部買わなくても、インデックスと同じ値動きになるポートフォリオ」を実現するために、数学を駆使
著名経済学者が紹介しない、金融機関が儲からない&投資残高が激増している金融商品 - 斗比主閲子の姑日記
はい、eMAXIS Slimシリーズです。 今年2月には投資信託の残高ランキングで、『ｅＭＡＸＩＳ Ｓｌｉｍ 米国株Ｓ&Ｐ５００』が初めてインデックス型として首位を奪うぐらい、人気です。売り買いで手数料はかからず、手数料は信託報酬の年間0.09372%だけです。ちなみに、第三位になっている『ｅＭＡＸＩＳ Ｓｌｉｍ 全世界株式(オール)』の信託報酬は0.05775%。 投資信託の残高ランキング インデックス型が首位奪う - 日本経済新聞 合わせて4兆円の残高（＝投資家による投資総額）ですが、運用している三菱UFJ国際投資にとっては売上20～30億円程度で、全然儲かっていません。 本日の記事は以上です。以下は、余談です。お好きな人だけどうぞ。 余談 こんな記事を読みました。 新NISAが始まっても投資に手を出してはいけない…経済学者が｢老後に備えるならコレ｣と唯一勧める金融商品【2023上半期
●お金の損得よりも大事なものに気づくスイッチは、「怒り」です ●問題を正しく理解して悪い商売を止めてくれる人が増えるなら、きっとわれわれ金融マンは、もっとマシな気分のいい世界でビジネスが出来るようになるのではないでしょうか ●偽物の山崎元を信用してはいけないし、本物の山崎元でも信用してはいけない！」という点がポイントだ ●リボ払いはダメ！、がん保険はダメ！、お任せ運用はダメ！。そして、「運用はほったらかし投資術」でいい ●新NISAは、（1）できるだけ早くNISA口座に資産を集めて、（2）全世界株式のインデックスファンド1本で運用すればいい。なすべきことは、それだけだ ●お金は自由だ！ ●病気の現状はサンクコスト（埋没費用）だ 1日死去した経済評論家の山崎元氏は、資産形成に関する正しい情報発信に心血を注いできた。全ての人がお金の心配なく、充実した人生を送ることができるよう導きながら、金融業
株価下落と新NISAとオルカン積立投資の話
新NISA始まって半年で思う事 1ヶ月半前に上記の記事を書いた者です。あの記事で予想していた株価下落が実際に起こりましたので、それについて書きます。 現在起こっていること株価下落7月中旬から株価が下落しています。オルカン（オールカントリー）では、最高値から約10%の下落となっています。 新NISA開始と同時につみたてを始めた人は、現在でも数パーセントのプラスです。少し遅く始めた方は、少しマイナスになっているかもしれません。 積立口数の増加オルカンなどのインデックス投資信託の口数はこの1ヶ月間も順調に増加しています。 特に人々の行動に変化は見られず、ほとんどの方が積立を継続していることがわかります。 思うこと・アドバイス 上昇より下落が心理的にきついこれは個人差がありますが、年始6ヶ月以上の株価上昇の喜びよりも、過去1ヶ月間の株価下落の悲しみの方が大きく感じられるのではないでしょうか。 人間
しずかなインターネットの技術構成
こんなWebサービスをリリースしたので、技術的な話をまとめておこうと思います。 元々このサービスは、趣味の延長線のような感じで開発を始めました。競合にあたるnoteやはてなブログなどのサービスが確固たる地位を築いているということもあり、「お金にはならないだろうけど、自分の趣味を詰め込んだものにしよう」というゆるい気持ちで開発を続けています（楽しい）。 選定の方針 趣味と言っても文章投稿サービスなので、ユーザーが少数であったとしても長期間運営しなければなりません。そのため、ユーザー数が少なければランニングコストが数千円/月以下、ユーザー数が増えたときは段階的にコストが上がるように選定を行いました。 アプリケーション フルスタックNext.jsアプリケーションをCloud Runにデプロイしています。各APIエンドポイントはNext.jsのAPI Routesで生やしています。 Next.js
今回は、筆者が過去の転職活動の際に重視していたポイントを記載したメモが見つかったので、発達障害で職探しに悩んでいる方は勿論、定型発達だがいまいち仕事の軸が決まらない方の参考になれば幸いである。 勿論人によって重視したいポイントは異なると思うため、あくまで参考程度に留めて頂きたい。 以下が筆者が転職活動の際に重視していたポイントである。 【食堂の有無、昼寝出来る場所が存在するか】 【転勤の有無】 【大企業であるか、企業体力はあるか、安定しているか】 【ビジネスモデル】 【口コミサイトのスコアの数値】 【福利厚生】 【勤務時間】 【在宅勤務の有無】 【株式投資の制限有無】 【専門性が身に着くか、どのようなスキル獲得が期待されるか】 【英語力が活かせるか否か】 【スピードに追われる業務か、対クライアント業務か否か】 【当該業務は希望者が多いか否か】 【チームメンバーの雰囲気、年齢分布】 上記のポ
仕事が速い人は “これ” を手で書いている。仕事のスピードと質を上げるメモの技術3選 - STUDY HACKER（スタディーハッカー）｜社会人の勉強法＆英語学習
「前に打ち合わせで出た話の内容をもう一度確認したいのだけど、どこにメモしたんだっけ」 「書くのが遅いので、相手が話す速さにメモを書く手が追いつかない」 このような状況に陥りがちで、仕事のスピードが上がらない方はいませんか？ デジタルツールの活用もひとつの手ですが、ちょっとしたポイントを押さえるだけで、手書きですばやくメモをとれて、仕事を速く進められるようになります。そのポイントとはなんでしょうか。 今回の記事では、仕事の速い人になるために、メモにとる際に意識するべきポイントを3つご紹介します。 【ライタープロフィール】 青野透子 大学では経営学を専攻。科学的に効果のあるメンタル管理方法への理解が深く、マインドセット・対人関係についての執筆が得意。科学（脳科学・心理学）に基づいた勉強法への関心も強く、執筆を通して得たノウハウをもとに、勉強の習慣化に成功している。 「日付とタイトル」を書く 「
三菱UFJ国際投信、「eMAXIS Slim」シリーズ4銘柄（オルカン含む）の信託報酬率を業界最低水準に引き下げると発表
三菱UFJ国際投信は、2023年9月8日からインデックスファンド「eMAXIS Slim」シリーズ4銘柄の信託報酬を業界最低水準に引き下げると発表しました。 三菱UFJ国際投信 プレスリリース 2023/8/18 業界最低水準の運用コストをめざす『eMAXIS Slim（イーマクシス スリム）』 信託報酬率の引き下げを実施 昨日、日本経済新聞が報道した信託報酬率引き下げ情報（該当記事）の公式発表が出ましたね。気になる引き下げ概要は以下のとおり。 ■eMAXIS Slim 全世界株式（オール・カントリー） 信託報酬率 年0.1133％以内 → 0.05775％以内 実質的な信託報酬率 年0.05765％ 純資産総額 13,729億円 ■eMAXIS Slim 全世界株式（除く日本） 信託報酬率 年0.1133％以内 → 0.05775％以内 実質的な信託報酬率 年0.05773％ 純資産総額
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Googleの検索アルゴリズムの内部資料が漏洩か？「SEO業界で長年疑われていたものが明らかに」
一コマで、一生役立つマネーリテラシー講座 | トウシル 楽天証券の投資情報メディア
新NISAは年初に一括購入した方が効率的。それでも分散購入する理由
すべてのフェーズでミスが重なった ―全銀ネットとNTTデータ、全銀システム通信障害の詳細を説明 | gihyo.jp
全国銀行データ通信システムのシステム障害についてまとめてみた - piyolog
私が 1on1 でしていること - Mobile Factory Tech Blog
データベースを勉強したいあなたに送る技術書17冊(+11冊1講義7link)
NISAやオルカンが本当に儲かるなら何で他人に勧めるの？
追悼：語録で振り返る、山崎元さん | トウシル 楽天証券の投資情報メディア
仕事が出来ない無能な東大卒が転職の際に重視していたポイント｜東大卒の人生を考える会