Webサービス公開前のチェックリスト
個人的に「Webサービスの公開前チェックリスト」を作っていたのですが、けっこう育ってきたので公開します。このリストは、過去に自分がミスしたときや、情報収集する中で「明日は我が身…」と思ったときなどに個人的にメモしてきたものをまとめた内容になります。 セキュリティ 認証に関わるCookieの属性 HttpOnly属性が設定されていること XSSの緩和策 SameSite属性がLaxもしくはStrictになっていること 主にCSRF対策のため。Laxの場合、GETリクエストで更新処理を行っているエンドポイントがないか合わせて確認 Secure属性が設定されていること HTTPS通信でのみCookieが送られるように Domain属性が適切に設定されていること サブドメインにもCookieが送られる設定の場合、他のサブドメインのサイトに脆弱性があるとそこからインシデントに繋がるリスクを理解してお
奥 浩哉 @hiroya_oku 犬好きです GIGANT完結しました。全10巻発売中です！GANTZ:E第7巻発売中GANTZもいぬやしきも変も電子で購入可能です。GANTZ文庫版は絶賛発売中です！よろしくお願いします。変もHENも赤黒もめーてるの気持ちも01も電子版発売中！ 奥 浩哉 @hiroya_oku インボイス始まったけど、今まで必要経費の画材や仕事関係の資料などカードの引き落とし歴で申告できてたのに、これからはそのショップごとにいちいちインボイスのナンバー申請して領収書も送って貰う必要がある。この膨大な事務手続きだけで1人事務員を雇わなきゃいけない。続
ひとり会社を経営してこの4月から第6期になる。期間として次の12月で創業5年になる。先日、その5年近くの経営の中での失敗からのふりかえりについて書いたところ、多くの人たちに読んでいただいたので嬉しい。 この記事で引用した次の経理の書籍についても多くの人たちが読んでくれているようにみえる。それ自体は素直に嬉しいものの、約4年前の記事であるため、当時の私が起業に関して無知だったり、よくわかっていなかった内容もいくつかある。そこで現時点でのアップデートを含め、いま私が起業するならこうした方がよかったと、自身の経験からわかったことを整理してみる。 起業時に夢も希望もない私自身、先にあげた過去の記事を読み返していて、よい大人がひどい理由で会社を辞めたものだと思う。一方で世の中には既存の社会構造や組織に馴染めない人もいる。自分で会社を経営することは自己責任ではあるが、社会に対して馴染めないなにかを少し
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
インボイス制度が始まってからクレカ明細での経理がNGとなり地獄を見るフリーランスの方々
ひとり会社を起業したときにわからなかったこと｜Tetsuya Morimoto