Webサービス公開前のチェックリスト
個人的に「Webサービスの公開前チェックリスト」を作っていたのですが、けっこう育ってきたので公開します。このリストは、過去に自分がミスしたときや、情報収集する中で「明日は我が身…」と思ったときなどに個人的にメモしてきたものをまとめた内容になります。 セキュリティ 認証に関わるCookieの属性 HttpOnly属性が設定されていること XSSの緩和策 SameSite属性がLaxもしくはStrictになっていること 主にCSRF対策のため。Laxの場合、GETリクエストで更新処理を行っているエンドポイントがないか合わせて確認 Secure属性が設定されていること HTTPS通信でのみCookieが送られるように Domain属性が適切に設定されていること サブドメインにもCookieが送られる設定の場合、他のサブドメインのサイトに脆弱性があるとそこからインシデントに繋がるリスクを理解してお
hontoにあった怖い話 「サービス誤登録削除を依頼したら当方のメアド変更を提案される」の巻
hontoにあった怖い話 「サービス誤登録削除を依頼したら当方のメアド変更を提案される」の巻：CloseBox（1/2 ページ） 自分のメールボックスに宛先を間違えたメッセージが大量に届くが、それを防ぐ術がない。今回はそんなお話です。 Gmailなどの一般的なメールサービスをかなり初期から使っているユーザーは多く経験していることだと思うのだが、スパムが多い。ただのスパムならばスパムフィルターで防げるのだが、やっかいなのが、他人が自分のメールアドレスを誤って登録し、その登録サービスから大量のメルマガやお知らせが届く場合だ。その対策はサービスによって異なり、多くの場合、メールクライアント側でスパムとしてはじく処理をしても効果がない。今回はその1つの例について語りたい。 筆者がGmailで使っているのは自分の名前に由来する短いメールアドレスだ。iCloudやHotmailなどのアカウントも持って
Twitter以前のWebの言葉たち - ゆーすけべー日記
ぼくは大昔からインターネットを使っている。 だからインターネットで起こったことはたいてい知っている。 これは誇れることではないかもしれないけど、 最近は「インターネット老人会」なんて呼ばれていて、 少し救われた気分になっている。 誰でも同じ境遇の仲間をみつけるとホッとするものだ。 とりわけ僕が知っているのはWebについてだ。 具体的にはBlogとかWeb日記が好きだった。主に技術的な事柄だ。 Webという言葉はとても広い意味なのでふさわしくないかもしれないが、 ぼくはWebという言葉の響きがとても好きなので、使わせてもらう。 ここに書いていることはぼくのとても個人的な文章だから、 何をどう表現しても自由だと思う。 ぼくは2007年4月からTwitterをはじめた。 2007年というとだいぶ昔のことだと世の中の人はいうかもしれない。 でも、ぼくにとって2007年は最近のことな気がする。 だか
ケータイ・スマホ用「学校を経由しない」いじめアンケート作成・集計ツールの試作してみた。：村上福之の「ネットとケータイと俺様」：オルタナティブ・ブログ
多くの学校で、いじめ調査アンケートが頻繁に実施されてますが、結果は公開されないケースもあったりなかったりで、学校によっては大津の中学校のように運用がグダグダになってるのが現実です。そこで、保護者などが主催でケータイ・スマホでアンケート取って、集計・公開するWebサービスを試作しました。学校を経由しないいじめアンケートASPです。今回の大津の高校も月に一度、いじめアンケートを実施していた(?)ようですし、さらに自殺後もアンケート調査が行われたのは報道の通りです。 しかし、今回の事件では学校側はアンケートの結果を半年(!)以上も隠し続け、大津市越直美市長が教育委員長を説得して、アンケート実施8ヵ月後にして、やっと公開されました。結果的にいじめの証言がボロボロ出てきて、学校内で認識していたことが露呈されました。非常に腹だたしいです。学校のアンケートの結果公開するのに市長まで出てくるのも異常ですし
STORES 決済(旧:Coiney) ｜ お店のキャッシュレスをかんたんに
STORES 決済 でできること 業界最安水準の決済手数料でキャッシュレス決済がご利用いただけます。
あなたの旅行ルート上にある 人気スポットを提案してくれるサービス「OnTheWay」 : 二十歳街道まっしぐら
OnTheWayはあなたの旅行ルートに沿ってオススメのスポットを提案してくれるサービスです。 Googleマップのルート案内のルートに沿ってFoursquareの人気スポットを提示してくれます。 出発地点と目的地を決めるだけで、どこに寄り道できそうかを把握できますね。 特に計画を立てずにふらっと旅行するときや、 旅行計画を立てるときの目安にも使えそうですね。 以下に使ってみた様子を載せておきます。 まず「OnTheWay」にアクセスしましょう。 Foursquareのアカウントがある方はログインしましょう。（ログインしなくても利用できます。） 東京から京都まで行ってみます。 すると、このように京都までのルートを案内してくれ、 さらにそのルートにそってオススメのスポットを提案してくれます。 Foursquareにログインしていると、 誰がここに訪れたのかなどのフレンド情報が加わりますね。 ル
ザ・インタビューズ - 聞かれるなら答えます
だれかにインタビューされる、そのインタビューに答える。でも、だれにインタビューされたかはわからない。そんな、インタビューサービス。だれかにインタビューされる、そのインタビューに答える。でも、だれにインタビューされたかはわからない。そんな、インタビューサービス。
web api viewer
当サイトは、web apiを活用したサービス開発を応援するサイトです。 ※ 2014/03/21 現在、当サイトを更新する余裕がなく掲載情報が古くなっております。各ページの右上に最終更新日がありますのでご注意ください。 まだ色々準備中でアルファ版です。 使用することはできますので色々お試しください。 Google Chrome推奨です。 web api viewerの特徴 各Apiの仕様を統一したフォーマットでまとめています。 各Apiごとのドキュメントの様式の違いに翻弄されなくて済みます。 公式ドキュメントを読んでも、そもそも言葉の意味が分からない時に、戻り値を見て意味を推測できます。 apiの結果を見やすく表示します。 web api開発の敷居を下げられたらいいなと思ってます。 作っている人 twitterアカウントは、@aulta です。 誤字脱字、仕様変更、リンク切れ、バグなどがあ
TechCrunch | Startup and Technology News
While all of Wesley Chan’s success has been well-documented over the years, his personal journey…not so much. Chan spoke to TechCrunch about the ways his life impacts how he invests in startups.
ATND.orgの参加者にチケット販売できるサイトATND::Paymentを作りました - cakephperの日記(CakePHP, Laravel, PHP)
ATND.orgは勉強会のスタンダードツールになりつつありますが、そこでは事前に集金ができなかったので、ATNDとPaypalと連携してチケット販売ができるサービスをリリースしました。 ATND::Payment ATND.org参加者へのチケット販売サイト イベント主催者は、ATND.orgにて参加者の募集を行い、ATND::Paymentにて決済管理(Paypalボタン表示、決済状況表示)が行えるという仕組みです(決済、出金はPaypalにてイベント主催者が管理します)。 名古屋Ruby会議02懇親会 のイベントで利用して頂いてます。感謝！ 具体的な利用方法は、下記に画面キャプチャ付きで書いてあります。是非ご利用ください！ http://atndpay.eizoku.com/about ATND::Paymentでは、ATND APIからイベント参加者リストを取得し表示します。イベント
世界中のFlash開発者が自慢の作品を持ち寄るSNS「Wonderfl」がAppleのFlash非対応に対して運動を開始
iPhoneやiPadなどのOSである「iOS」がいまだにAdobe Flash非対応であることを巡って、東芝がAppleを挑発するような内容の製品発表を行ったことが話題になりました。時期を同じくしてFlash開発者のためのSNSサイト「Wonderfl build Flash online」でも見過ごすことのできない運動が行われている模様です。 「Wonderfl build Flash online」は、Flash開発者たちが集まって、自分の作品を公開し、お互いに評価し合うクリエイターの相互支援サイト。ブラウザだけでFlashを制作できたり、別のユーザーが作ったスクリプトを自由にアレンジする機能も備わった、まさにFlashのためのFlashによるSNSです。 このWonderflがFlash対応環境を推奨する運動を行っており、パソコンもしくは「GALAXY S」や「GALAXY Tab
サービス終了のお知らせ – Smart.fm Blog
「Smart.fm」は、2011年3月31日 12:00をもちましてサービスを終了させていただくこととなりました。 2007年より3年以上にわたり、たくさんの皆様にご愛顧いただきましたことを厚く御礼申し上げます。 なお、2010年1月27日より、セレゴ・ジャパンの新英語学習サービス「iKnow!」を有料でご提供させていただきます。「Smart.fm」をご利用いただいておりました皆様には感謝の意味を込めて、2010年1月27日から3月31日までの期間、サービスを無料でご提供させていただきますので、ぜひお試しください。 また「iKnow!」では、本サービスでご利用いただいていたID及びパスワードでログインいただくことにより、「Smart.fm」で学習された履歴を(一部のコースを除き)、移行することが可能になっておりますので、今までの学習履歴を「iKnow!」に引き継ぐことをご希望される方は、
フォースクエア（Foursquare）は貧乏人のAR（拡張現実）だ Groupon化するFoursquare : Market Hack
フォースクエアのデニス・クローリーがパリでウォールストリート・ジャーナルのインタビューに応えています。 フォースクエアはスマートフォンを持ち歩くユーザーがレストランなどに立ち寄った際、自分がそこに寄ったことを「チェックイン」、つまり記録するサービスを提供しています。 自分の行動を記録し、それを他人とシェアすることのメリットはいろいろあります。 そのひとつは特定のお店をひいきにしてくれる顧客にはちょうど航空会社のマイレージ・プランのように割引の特典を与えることが可能だという事です。 そのような販売促進キャンペーンを展開するプラットフォームをフォースクエアでは「スペシャルズ（特売）」機能と呼んでいます。 来年の１月には「スペシャルズ」のAPIが公開される予定です。 同社は未だ創業して２年足らず、現在の従業員数は４０人です。 デニス・クローリーの考え方は「Foursquareは言わば貧乏人のAR
TechCrunch | Startup and Technology News
Welcome back to The Interchange! If you want this in your inbox, sign up here. We’ll be taking a break next weekend as Mary Ann and Christine both take much-needed vacations (we didn’t
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「これは革命」とまでは言わないけれど、Webサービスへのサブスク導入がめちゃめちゃ楽なのでぜひ知って欲しいStripeのFirebase Extensions - nabettu
Let’s Enhance: Image quality AI - make photos HD/4k & more online
CodeSandbox: Instant Cloud Development Environments
【非公式】CanCam NGMA-RANKING
u2ppo.com
農業支援システム「アグリノート」｜Top