Webサービス公開前のチェックリスト
個人的に「Webサービスの公開前チェックリスト」を作っていたのですが、けっこう育ってきたので公開します。このリストは、過去に自分がミスしたときや、情報収集する中で「明日は我が身…」と思ったときなどに個人的にメモしてきたものをまとめた内容になります。 セキュリティ 認証に関わるCookieの属性 HttpOnly属性が設定されていること XSSの緩和策 SameSite属性がLaxもしくはStrictになっていること 主にCSRF対策のため。Laxの場合、GETリクエストで更新処理を行っているエンドポイントがないか合わせて確認 Secure属性が設定されていること HTTPS通信でのみCookieが送られるように Domain属性が適切に設定されていること サブドメインにもCookieが送られる設定の場合、他のサブドメインのサイトに脆弱性があるとそこからインシデントに繋がるリスクを理解してお
月間500万PV＆転送量80TBのサイトをたった4万円で維持する方法
月間ページビュー(PV)が500万PVあり、データ転送量も80TBあるという人気ウェブサイトを400ドル(約4万6000円)以下で維持する方法を、3Dのアセットライブラリを一般公開しているPoly Havenがまとめています。 How we handle 80TB and 5M page views a month for under $400 – Poly Haven Blog https://blog.polyhaven.com/how-we-handle-80tb-and-5m-page-views-a-month-for-under-400/ ウェブサイト運営のポイントの1つは「資金リソースをどう管理するか」です。資金があればAmazon S3のようなクラウドプラットフォームを利用するのが簡単ですが、データ転送量が月間80TBもあるPoly HavenのようなウェブサイトでAmaz
個人開発でクローズドなチャットを作るので電気通信事業に届出
電気通信事業法 第九条の規定に違反して電気通信事業を営んだ者は、三年以下の懲役若しくは二百万円以下の罰金に処し、又はこれを併科する。 実はこの法律のことは知っていたので、特定の人だけが見られるチャットを作るのを今まで避けてきました。届出は面倒そうだと思っていましたが、実行してみると簡単だったので記事にまとめました。 総務省による解説 電気通信事業参入マニュアル［追補版］ を基準に解説します。 他人の通信を媒介する 電気通信設備を用いて「他人の通信を媒介する」とは、他人の依頼を受けて、情報をその内容を変更することなく、伝送・交換し、隔地者間の通信を取次、又は仲介してそれを完成させることをいう 『他人の通信を媒介する』場合、クローズド・チャットと見なされ、電気通信事業の届出が必要となることがあります。なお『オープン・チャットは電子掲示板と考えらえるため届出は不要』らしいです。そういうものとして
Pipes
A visual data manipulation interface It works similarly to how Yahoo! Pipes worked. You get a canvas area and can place blocks on it. First you enter data, for example by pointing a block to an RSS feed. Then you connect that block to other blocks. This data then moves through your pipe, block by block, and each block can manipulate it. A simple example is combining multiple RSS feeds into one and
Mackerel - 新しいアプリケーションパフォーマンスマネジメント
Features Why choose Mackerel? Mackerel is a server monitoring service provided by Hatena Co., Ltd.that offers all the functions necessary for cloud monitoring and service operation. Overwhelmingly Simple Installation Simply install the monitoring agent on your server and you're ready to start monitoring. See details Full-fledged Monitoring The ability to integrate various communication tools promo
最近話題になったイケてるWebサービス・アプリ16選（2014年4月編） | creive【クリーブ】
こんにちは。 5月が始まるということで、4月中に話題になったWebサービスやアプリを16個ほどご紹介します。 note（ノート） noteは、個人がコンテンツを販売できる個人向けのメディアプラットフォームです。 テキストや写真、イラスト、音楽、映像などのコンテンツを投稿し、ブログなどと同じように無料で公開できて、さらにそのコンテンツを販売することも可能となっています。運営会社は、cakesを運営するピースオブケイク。 SUZURI（すずり） GMOペパボ株式会社が運営する、新感覚ECサービスです。 画像をアップするだけでオリジナルグッズが作成でき、販売までできるサービス。在庫を持たず、発送作業もしなくていいのが特徴的。キャッチコピーは「欲しいものは、作ればいい。」ソースコードにもメッセージがあっておもしろいです。 STARted (スターテッド) STARtedは、イラストをアップロードす
登録されるとつらいユーザー名リスト - Qiita
Twitter, GitHub, Qiita などのように root/(username) でユーザーページをルーティングするところが増えてきている. このルーティングを採用し, help などのユーザー名を許可すると, root/help が奪われてしまう. そこで, 登録時に validate で, ある程度排除するのが習わしになっていると思うが, 急に root 直下に置きたいページが増えたときなどに取得されていると悲しいことになる. また, サブドメインを利用するサービスだと, api などをうっかり取られてしまうケースが後を絶たない. http://api.hatenablog.com/ みたいに取られることによる面白みもあるが, おおむねつらい. 実際, twitter では search アカウントが取られていて, TweetDeck では twitter.com/searc
1Click飲み
乾杯までの最後の１クリック 1Click飲みを使えば、「飲もう！」から「乾杯！」まで１クリックしか必要ありません。 登録方法 検索？ってなんだっけ。 高度な店推薦アルゴリズムにより、あなたの居場所、属性、状況に合わせて最適な店を探索します。店の検索はもう、人がやることではありません。 店検索について
出身地鑑定!! 方言チャート
方言に関する質問に答えるだけで、あなたの出身地を当ててしまうのが「出身地鑑定!! 方言チャート」。東京女子大学篠崎ゼミの女子大生とジャパンナレッジのコラボレーションであなたを鑑定します。 ＞ ご利用にあたって
日本の全エンジニアに捧ぐ！現在公開されているAPI一覧【2013年版】 | Find Job ! Startup
2013年のいま、API界隈が熱い！ 今年に入り、官公庁の統計データやNHKの番組情報など、今までなかなか利用できなかったデータがAPIとして扱えるようになってきました。このエントリでは現在公開されているAPIを一覧でまとめます。いま使えるAPIはこれだけ読めば大丈夫。2013年の最新マッシュアップ事情をあますとこなく網羅します！ HOT! API 総務省 次世代統計利用システム（国勢調査、人口推計、就業構造、企業統計、物価統計 etc.） NHK番組表（※未公開） 行政・自治体・公共サービス 郵便番号 郵便番号検索API（郵便番号 → 住所） 郵便専門ネット（郵便番号 → 住所、郵便番号の簡易存在チェック） ぽすたん（郵便番号 → 住所、住所 → 郵便番号） IW3 PROJECT（郵便番号 → 住所、住所 → 郵便番号） 宇宙 Google+ JAXA PR（※現在一部の学生に限定公開
Ginger 英文チェッカー
Ginger Pageとは？ 英文でのビジネスメールやSNSなど、毎日の英語に必要な翻訳や英文校正の機能がワンクリックで実行できます。 さらに、類語検索や復習機能もワンクリックで使えて英語の学習にも最適です。 ＜8つの機能＞ Write （文法・スペルチェッカー） Translate （翻訳） Define （辞書） Synonym（類語検索） Favorites（お気に入り） Personal Trainer（復習） Phrase of the day（今日の英語） Personal Dictionary（マイ辞書）> ※Android版には、予測変換機能、キーボード搭載, iOS版には、キーボード搭載 Ginger Pageの特長 Ginger Pageは、世界で最もダウンロードされているマルチ英語ツールです。 必要な機能がすべて 翻訳や英文チェッカー、辞書機能、類語検索など、Ging
Freee
すべての スモールビジネスを支える 統合型経営 プラットフォームfreeeは、従来バラバラに存在していた業務やデータを、フロントオフィスとバックオフィスを、専門家や取引先とをつなげ、スモールビジネスの成長に貢献できるプラットフォームを目指しています。
Sync2ch | 複数の2chブラウザ間で閲覧状態を同期するためのWEBサービスです
更新履歴2021/07/07 : ログインできない不具合を修正 2015/08/17 : Jane Sync 3.4更新 プロキシ設定を追加。 2015/02/11 : V2C Sync 3.1.2更新 V2C改造版V2C-R上のJava8で動くようにした。 2014/12/27 : スレッドの初回同期以降のスレッドのタイトルの変更に対応しました 2014/10/24 : Jane Syncを3.3へアップデート。同期後に終了するコマンド引数を追加。 2014/07/19 : Jane Xenoに対応。Jane Syncへ名前を変更。アップデートの際にはパスの変更に注意してください。 2014/07/19 : お気に入りとタブを同期させる設定方法の一例を掲載 2014/07/11 : Java(Android), C#, Objective-Cに対するSync2ch同期プロ
自衛隊の護衛艦からタンカーに客船まで、世界を行き交う船の位置が見られる「ライブ船舶マップ」を使ってみた
洋上を航行してる無数の船の位置情報や行き先などを地図上に表示して見られるウェブサービスが「ライブ船舶マップ」です。このサービスは300トン以上の国際航海をする船舶などに搭載が義務づけられている AIS(自動船舶識別装置/Automatic Identification System)から送られてくる船名や位置、針路などの情報をGoogleマップ上に表示するもので、世界のあらゆる場所をどんな船が行き交っているのかを見ることが可能となっています。 ライブ船舶マップ -AIS- 船舶動静ならびに船舶位置 http://www.marinetraffic.com/ais/jp/ 「ライブ船舶マップ」にアクセスしてみるとこんな感じ。 見たい地域を拡大すると、そのエリアを航行しているAISから情報を送信中の船の数がわかります。 さらに地図を拡大すると船の針路や位置もチェック可能。 南北アメリカ大陸の間
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
写真をマウスでなぞっていくと「3Dモデル」が自動作成できる「Smoothie-3D」がヤバ過ぎる！ | シェアしたくなる最新のWebサービス・ITニュース情報をチェック！ APPGIGA!!（アプギガ）
VoiceText Web API (β版)
山手線なう！ (2013年版)
Hitch(ヒッチ)-エンジニアの無料求人サービス
ヴィレッジ不動産はリニューアルしました
各種サービスのAPI情報をまとめた『API for that』 | 100SHIKI
