Webサービス公開前のチェックリスト
個人的に「Webサービスの公開前チェックリスト」を作っていたのですが、けっこう育ってきたので公開します。このリストは、過去に自分がミスしたときや、情報収集する中で「明日は我が身…」と思ったときなどに個人的にメモしてきたものをまとめた内容になります。 セキュリティ 認証に関わるCookieの属性 HttpOnly属性が設定されていること XSSの緩和策 SameSite属性がLaxもしくはStrictになっていること 主にCSRF対策のため。Laxの場合、GETリクエストで更新処理を行っているエンドポイントがないか合わせて確認 Secure属性が設定されていること HTTPS通信でのみCookieが送られるように Domain属性が適切に設定されていること サブドメインにもCookieが送られる設定の場合、他のサブドメインのサイトに脆弱性があるとそこからインシデントに繋がるリスクを理解してお
はじめに 知っておくと仕事が捗るブラウザ上で動く超便利なツールを17個集めました。 Squoosh Googleが開発した画像変換・圧縮用のWebサービス。 プレビュー画面で変換前後の画質をリアルタイムで確認しながら圧縮設定を調整することができる。 Documatic Documaticは、プロジェクトドキュメントの開発プロセスを削減するためのツール。API リファレンスからユーザー ガイドまで、コード ベースを簡単に文書化できる柔軟なテンプレートとユーザーフレンドリーな編集ツールを提供する。 transform jsonからyamlの形式に変換したい等、あらゆるデータ形式から別の形式に変換するサービス。 jsonからyml、htmxからjsxへの変形、jsonやGraphQLのIDLからTypeScriptのinterfaceまでも、ブラウザ上で生成することができる。 Roadmap.s
1975年宮城県生まれ。元SEでフリーライターというインドア経歴だが、人前でしゃべる場面で緊張しない生態を持つ。主な賞罰はケータイ大喜利レジェンド。路線図が好き。（動画インタビュー） 前の記事：結婚式やお葬式でハトを飛ばす会社 ＞ 個人サイト 右脳TV 忙殺からの「気分転換」で作られたサービス 昔から「どうなってるんだ」と思っていたのだ。 国内最大規模のファイル転送サービスでありながら、ユーザー登録は不要だし、無料で使えちゃう。転送できる容量は無制限（※1ファイルは300GBまで）だし、アップロード後は最大100日間保持してくれる。 至れり尽くせりすぎる。どうなってるんだ。 トップの画像はデカいし（画像提供：株式会社ギガファイル） そんな「ギガファイル便」を運営するのは、株式会社ギガファイル。取材を申し込むと、メールでのインタビューならOKとのこと。 そもそもサービスを始めたきっかけはなん
Gmailに届かなくなる？最近の電子メールで何が起っているのか？ | IIJ Engineers Blog
IIJ 技術担当部長 最近はインターネットの技術を紹介するのがお仕事です。元々プログラマ、サーバ・データセンター・ネットワーク・セキュリティ・モバイルといろいろやってきました。 ここしばらく「2024年6月よりGoogle (Gmail) が迷惑メール対策を強化、メールが届かなくなるかも」というややセンセーショナルなニュースが流れていました。本件、掘り下げるとややこしい話ではあるのですが、この記事ではざっくりと「何が起っているのか」についてまとめてみたいと思います。(説明を簡単にするため、細かいことは省いています) 結局、私は何をすれば良いの？ この問題、「Google (Gmail)で何か起るらしい」という報道のため、Gmailを使っている人が何かしなければならない雰囲気があります。ですが、実際に対応しなければならないのは、Gmailを使っている人ではありません。むしろGmailを使って
DAZNを訴えた話①｜おさしみ
こんにちは。 ヴェルディサポで都内の大学生です。この記事では私がDAZNを訴えた話をします。初投稿でいきなりなんだかインパクトのある内容ですが、ご興味あれば、お付き合いください。 1 自己紹介せっかくの初投稿なので、自己紹介をさせていただきます。 読み飛ばしていただいても結構です。 Twitterのアカウント名をよく考えずに「おさしみどり」としたのですが、平仄を合わせて「おさしみ」と名乗ることにします。なお、お刺身は大好物です。 現在20歳で、都内の大学で法学部に通っています（2024年7月現在）。 大学進学に伴い上京してきて、久々にサッカー観戦をするようになり、ヴェルディサポになりました。 悲しいことに大学に友人はいないのですが、地元には中学来の友人がいまして、彼らにヴェルディを布教しまくっていたところ、見事にハマってくれました。 約360㎞の距離を移動して、ほぼ毎週東京に来ているような
“AI検索”サービス「Perplexity」（パープレキシティ）がスゴい。 Perplexityは、質問に対してテキストで答えてくれる、チャットbot型生成AIだ。ChatGPTと似ているが、検索に特化しており、「Webの最新情報をベースに検索できる」点が異なる。 例えば、7月4日時点で東京都知事選（7月7日投開票）の最新状況を聞くと、こんなふうに答えてくれる。
Vectorが1990年代から提供してきたホームページのサービス（hp.vector）を、年末に終了することが分かった。7月17日ごろから利用者宛てにサービス終了の告知が届いているようだ。 告知によると12月20日をもってホームページサービスは終了し、内容はすべて削除される。Vectorは、当該ホームページを連絡先としているソフトウェアの開発者などに対応を求めている。ソフトウェアのダウンロードサービスは継続する。 Vectorは、1990年代のインターネット黎明期からある、フリーソフトなどの配信プラットフォーム。ホームページサービスは、ソフトウェアを自作する人に向け、ソフトの説明や更新告知などのために無料で提供されているもので、現在もhp.vector上には当時の人気ソフトのホームページが多く存在する。 サービス終了を受け、X上では「オンラインソフト作者の長屋みたいな感じで安心感があるドメ
合同会社DMM.com（本社：東京都港区、会長 兼 CEO：亀山敬司、以下DMM）が運営する「DMM TV」は、大手国内配信事業者として初めて（※1）次世代動画圧縮コーデック技術（以下、次世代コーデック）を採用し、2024年7月より、次世代コーデックを用いた動画配信を本格的に開始したことをお知らせいたします。 大手国内配信事業者で初の次世代動画圧縮コーデック採用により「DMM TV」の視聴体験がさらに向上 DMMはこれまで20年以上にわたって運営してきた動画配信事業の中で、様々な最先端技術を取り入れながら、ユーザーに新たな視聴体験を提供してまいりました。 このたび、大手国内配信事業者として初めて（※1）、「DMM TV」にて業界最先端の次世代コーデックの本格的な採用を開始いたしました（※2）。これによりFull HD（1080p）の映像において、従来の動画圧縮コーデック技術（以下、従来コー
クラウド電話APIを手掛ける米Twilioは7月1日（現地時間）、セキュリティ保護されていないAPIのエンドポイントにより、“脅威アクター”（攻撃者）が同社の多要素認証ツール「Authy」のユーザーの多数の電話番号を入手したことを確認したと発表した。「このエンドポイントを保護する措置を講じ、認証されていないリクエストを許可しないようにした」という。 Twilioはユーザーに対し、Authyのアプリをすぐに最新版（Androidはv25.1.0、iOSはv26.1.0）にアップデートするよう呼び掛けている。 この件については6月27日、ShinyHuntersとして知られる攻撃者がダークウェブ上で、Twilioをハッキングして入手したという約3300万人のユーザーの電話番号を含むCSVファイルを公開した。米BleepingComputerは、このファイルにAuthyのアカウントIDや電話番号
U-NEXTがサッカー・プレミアリーグと7年間のパートナーシップ基本契約を締結。日本国内での全試合独占配信のほか、The Emirates FA Cupも独占配信決定。今後ホテルや商業施設などへの提供を拡大 | U-NEXT コーポレート
U-NEXTがサッカー・プレミアリーグと7年間のパートナーシップ基本契約を締結。日本国内での全試合独占配信のほか、The Emirates FA Cupも独占配信決定。今後ホテルや商業施設などへの提供を拡大 U-NEXTは、世界最高峰のプロサッカーリーグ「プレミアリーグ（イングランド1部）」と、8月17日（土）に開幕する2024-25シーズンを皮切りに2030-31シーズンまでの7年間にわたるパートナーシップ基本契約を締結、日本国内における全試合の独占配信を開始いたします。また最も長い歴史を誇るカップ戦「The Emirates FA Cup」も独占配信いたします。 プレミアリーグ全試合、The Emirates FA CupをU-NEXTで独占配信 「プレミアリーグ」は世界中のサッカーファンを魅了し続けている世界最高峰のプロサッカーリーグです。日本人選手は昨季に続いてプレーする冨安健洋選
動画配信サービスの『SPOTV』は23日、権利を有していた2024－25シーズンのプレミアリーグの配信に関して、「今般、当事者間の協議により、契約を終了することになりました」として、2024－25シーズンのプレミアリーグの配信を取りやめることになったと発表した。 当該コンテンツの配信は同日付で終了となり、プレミアリーグに関するすべてのコンテンツが見られなくなる。同社はリリース上で、「突然の告知となりますこと、深くお詫び申し上げます」と謝罪しており、不明点があれば、問い合わせフォームまで連絡をするように掲載している。 SPOTVは韓国に親会社を置くOTTサービス。日本では2020年から『SPOZONE』としてサービスを開始し、プレミアリーグについては2022－23シーズンから3シーズン、日本での配信をすることになっていた。プレミアリーグ以外では現在、MLB、スコティッシュ・プレミアシップ、サ
健康管理アプリ「あすけん」を手掛けるaskenは7月8日、小中学生向けにあすけんの無料アカウントを発行すると発表した。夏休み期間限定の施策で「自由研究や、親子で取り組む食育に役立ててもらうことで、栄養や健康に関する意識の向上や食生活の改善のサポートができれば」（同社） あすけんは、食べた料理などの情報を入力することで、摂取したカロリーや栄養量を可視化できるスマートフォンアプリ。通常の個人向けサービスは15歳以上向けだが、普段は法人向けに提供している低年齢版のアカウントを期間限定で発行する。低年齢版では必要な栄養量などを調整している他、広告配信など一部機能を無効化しているという。 無料版の利用申し込みは8日から17日にかけての第1回と、27日から8月4日にかけての第2回に分け、あすけんアプリ内で受け付ける。いずれの場合でも、受け取ったアカウントは9月30日まで利用できる。 関連記事 体組成計
まだ人力？ 無料で使える文字起こしサービス使ってみようよ
まだ人力？ 無料で使える文字起こしサービス使ってみようよ2024.07.16 15:0029,583 David Nield - Gizmodo US ［原文］ （ mayumine ） 今どき自力で文字起こしをやってる人なんていない？ いやまだまだいるって？ ここ1〜2年で、AIのおかげで文字起こしの性能が飛躍的に便利になりました。 会議の議事録、授業内容、インタビューのメモ等の録音データは、今や数時間…どころか数秒でテキストに変換してくれるのが当たり前。数年前は当然のように文字起こしは人力でやっていたというのに…。 また、｢ライブキャプション｣といったアクセシビリティ機能も充実してきて、元の動画に字幕がなくても、リアルタイムに字幕まで付くようになりました。 音声の文字起こし処理には時間・リソースを食うので、無料でできる範囲は限られていますが、今すぐ無料で利用できる文字起こしサービス5つ
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
知っておくと仕事が捗る便利ツール17選 - Qiita
ギガファイル便の人に「なんで無料なんですか？どういうことですか？」と聞く
Google検索も不要に？ 検索AI「Perplexity」がスゴすぎてちょっと怖い
「また貴重な資料が……」 Vectorのホームページサービスが年末に終了へ
DMM TV、大手国内配信事業者で初となる次世代動画圧縮コーデックを採用｜プレスリリース｜DMM Group
Twilio、「Authy」の多数の顧客電話番号流出を認めアプリ更新を呼び掛け
SPOTV、日本でのプレミアリーグ配信を急遽終了「お詫び申し上げます」 | サッカーキング
健康管理アプリ「あすけん」、小中学生に無料アカウント発行へ 夏休み期間限定で
One Million Checkboxes
ニコニコ窓口担当 on X: "(1/4) 昨日、弊社代表取締役のXアカウントより、スパムと思わしき不審なポストが投稿されるという事案がありました（該当ポストはすでに削除済みです）。これにともない、ニコニコへのサイバー攻撃との関連性について、ご不安の声をいただいております。ご心配をおかけして申し訳ございません。"