Webサービス公開前のチェックリスト
個人的に「Webサービスの公開前チェックリスト」を作っていたのですが、けっこう育ってきたので公開します。このリストは、過去に自分がミスしたときや、情報収集する中で「明日は我が身…」と思ったときなどに個人的にメモしてきたものをまとめた内容になります。 セキュリティ 認証に関わるCookieの属性 HttpOnly属性が設定されていること XSSの緩和策 SameSite属性がLaxもしくはStrictになっていること 主にCSRF対策のため。Laxの場合、GETリクエストで更新処理を行っているエンドポイントがないか合わせて確認 Secure属性が設定されていること HTTPS通信でのみCookieが送られるように Domain属性が適切に設定されていること サブドメインにもCookieが送られる設定の場合、他のサブドメインのサイトに脆弱性があるとそこからインシデントに繋がるリスクを理解してお
世界は今、弱者男性チェックリストが熱い！ というわけで今回は松岡修造よりも熱く！ そして内容的には松崎しげるより黒い！ そんな弱者男性チェックリストをやってみることにしました。 100点以上で『弱者男性』とのことです。 身長170cm未満 +20 BMI25以上か16以下 +20 高校中退・中卒 +50 高卒 +20 ハゲ +45 いじめられ経験あり +20 無職（3年以上） +80 非正規・派遣・フリーター +40 年収300万円以下（無職除く） +40 車の免許なし +20 童貞・素人童貞 +30 障害もち（身体）+50 障害もち（発達・精神・知的）+96 まず会長は、285点でした！いやぁ、もう少しでトリプルスコアのスパー弱者男性として、世界デビューできそうだったんですけどね。 170未満、BMI16以下、高卒、ハ◯(察してください)、いじめ経験、非正規、300万以下、童貞という内
「ヤバい社員」は入り口でブロックするしかない… 10個以上当てはまったら要注意の「チェックリスト」（中谷 充宏） @moneygendai
たった一人でも職場を破壊しかねない「モンスター社員」。著書『小さな会社の採用 お金をかけなくてもここまでできる！』を上梓した、キャリアカウンセラーで社会保険労務士の中谷充宏氏が、採用担当者なら絶対に知っておきたい、面接で「モンスター社員」を見分けるチェックリストを公開する。 日本の会社は簡単に解雇できない 使用者からの申し出による一方的な労働契約の終了を「解雇」といいます。 ただ、解雇は使用者がいつでも自由に行えるものではなく、解雇が客観的に合理的な理由を欠き、社会通念上相当と認められない場合は、労働者を辞めさせることはできません。解雇するには、社会の常識に照らして納得できる理由が必要です。 たとえば、解雇の理由として、勤務態度に問題がある、業務命令や職務規律に違反するなど労働者側に落ち度がある場合が考えられますが、1回の失敗ですぐに解雇が認められるということはなく、労働者の落ち度の程度や
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
弱者男性チェックリストやってみた - 上級国民に憧れる下級国民の会