個人的に「Webサービスの公開前チェックリスト」を作っていたのですが、けっこう育ってきたので公開します。このリストは、過去に自分がミスしたときや、情報収集する中で「明日は我が身…」と思ったときなどに個人的にメモしてきたものをまとめた内容になります。 なお、この記事では各項目の解説はあまり入れていません。2024年7月10日のClassmethod Odysseyで少し詳しく話そうと思っているので、よかったら聞きにきてください。オンラインなので無料です。 セキュリティ 認証に関わるCookieの属性 HttpOnly属性が設定されていること XSSの緩和策 SameSite属性がLaxもしくはStrictになっていること 主にCSRF対策のため。Laxの場合、GETリクエストで更新処理を行っているエンドポイントがないか合わせて確認 Secure属性が設定されていること HTTPS通信でのみC

楽天経済圏を中心に年間50万円分以上のポイントを獲得し、浮いたお金は投資に回して資産形成。妻と娘の3人で暮らしながら、Twitterとブログで生活を豊かにするお得情報を発信中。 https://www.haiji-doctor.com/ @haiji_doctor お買い物をするともらえる「ポイント」。ポイントを活用することでお得にお買い物ができる「ポイ活」は以前から話題でした。最近では、より効率的にポイントを活用する方法として、「ポイント経済圏」という考え方が注目されています。 今回お話を伺ったハイジ博士さんは、「楽天経済圏」でポイントを貯蓄・活用しているポイ活インフルエンサーです。これまで貯めたポイントは、なんと180万ポイント（180万円相当）にのぼるのだとか……！ 「私がポイ活を始めたのは、30歳になってから。でも、もっと若いうちからポイ活をしておけば……と思っています」 なぜ、ハ

こんにちは、NE会社で働いておりますきんじょう(@o0h_)がお送りします。 弊社ではPHPを用いてアプリケーション開発を行っています(Ruby, Go, Javaも領域によっては利用しております) さて、つい先日のことですが、社内にいるメンバーから「デザインパターンについて、勉強してみてるんだけど・・・」「ちょっとついていくのが難しくて」「どうしたらいいですかね？それとも、先にやっておくべきことが他にありますか？」なんて雑談をしました。 なるほど、コレは頻出質問になりそうだな・・・という気持ちにもなったので、今回はこの場を借りて「デザインパターン[1]、その前に〜個人的に思ったことをツラツラと〜」でお届けしていきたいと思います。 「デザインパターンを(から)勉強してみる」ことの、オススメ/オススメナイ いちおう、今回は「リーダブルコードくらいは読んでいる」「デザインパターンの勉強をしてい

データサイエンティストを生業にする手段と実態について述べる。 途中、具体例・境界値の例として私個人の話もするが、なるべく一般性のある話をする。 この記事で言いたいことは具体的には4つだ。 プログラミングスクールをディスるなら代わりの入門方法を提供しようよ。 もう「未経験文系から3ヶ月でデータサイエンティストで一発逆転物語」を止めろ。*1 おじさんは人生逆転したいなら真面目にやれ。 若者はワンチャンじゃなくて、ちゃんと化け物になれよ。 この記事についてはパブリック・ドメインとして転載・改変・リンク記載を自由にしてよいです。 (続き書いた) a. 入門は辛いが… b. 思考停止でプログラミングスクールに通うな。 なろう系・始めてみよう系資料一覧 （最速・最短ルート用） まずは動かしてみよう。強くてニューゲームが体験出来るぞ！ 入門以前の本 一般向け業界本 (AI業界と展望がわかる本) 技術者入

対象となる読者 これからFlutterの勉強を始める人 ネットで断片的な情報を拾いながら勉強するのが苦手な人 FlutterというToolkitの根本理解を目指す人 英語が苦手、公式ドキュメントを読むのに挫折した人 対象でない読者 メンター等、周りに勉強の仕方を教えてくれる人がいる人(その人に従うのが一番です) Flutterにはあまり興味ないけどとにかくアプリは作りたい！という考えの人 とにかくアプリ作りたい！アプリの作り方教えて！精神の人 公式ドキュメントの内容やネットの情報を自ら吸収できる人 なぜこの記事を書いたのか Flutter初心者の方が迷子にならないような道しるべが必要だと思ったからです。 僕もFlutterを触り始めて4ヶ月の初心者ですが、まだ4ヶ月しか経っていないからこそ最初に躓いたことや、どういう勉強が役に立ったか記憶が鮮明に残っています。 まだFlutter初心者の目

あまりの高さに絶句し、払えないと思った 今年度の国保料（国民健康保険の保険料）の決定通知書が届いた頃ではないだろうか。金額の高さにびっくりしている人もいるかもしれない。私も3年前はそうだった。もちろん今も高いと感じているが、3年前の2021年に自治体から通知書を受け取った時は、あまりの高さに絶句し、払えないと思ったのだ。 当時の国保料は、年間で88万円。国保料は6月から翌年3月までの10回払いが基本のため、月々8万8000円である。知人に話すと、国保料は前年の所得に基づいて決定されることから「稼いでいるんでしょう」と指摘された。私は原稿を書く仕事をしているが、その前年、2020年の年収は890万円。けれどもこれは交通費や資料代など取材経費を含めた額であり、経費を引いた所得は640万円である。

スイス生まれの歯ブラシ「クラプロックス（CURAPROX）」の魅力をご紹介します。その耐久性や植毛本数の多さで、極上の歯磨き体験を作り出す一本。歯肉に優しいもの、磨き心地の良いものを探している方はぜひ試してみては。愛用者の前田紀至子さんに使用感をレビューいただきました。 著者：前田紀至子 1985年、東京生まれ。フェリス女学院大学文学部卒業。雑誌『nicola』で専属のティーンモデルとして活動。『JJ』編集部などでライターを務め、大学卒業後はフリーランスのライターに。現在は旅や美容を中心とした取材記事を執筆する。 Twitter：@ki45m Instagram：@ki45m トラベルライターという仕事柄、世界中を旅するなかで「おぉ、これは！」とちょっとした感動を覚えるプロダクトに出会うことも少なくありません。 今回ご紹介するスイス生まれの歯ブラシ「クラプロックス」もその一つ。 出会いはス

プログラミングのためのBGMや環境音など。仕事や勉強の邪魔にならない無料で使えそうな音源集。2024年版 在宅で仕事や勉強をしている時間が増えてくると、ずっと無音だと寂しい気がして、できればあまり気にならないBGMや環境音があるといいなあ、と思ったことはありませんか？ 昨年、そうした音源集を記事として紹介しましたが、1年が過ぎると紹介した音源の多くが配信を終了したりURLが変わったりしています。そこで、現在配信中の音源にアップデートしつつ、昨年の記事のコメントやブックマークで教えていただいた読者のお気に入りの音源なども加えた音源集まとめの2024年版を作りました。 記事の前半は音楽、後半は環境音を中心に紹介します。紹介した音源のほとんどは無料で聴けるものにしましたので、仕事や勉強に気軽に役立てていただければ幸いです。 作業用BGMの定番としてのLoFiチャンネル 今回も、まずはBGMの定番

はじめに 最近プログラマーとしてのキャリアに一区切りつけようと思っており、これまでのプログラミングの勉強の集大成となるブログを書きたくなったので書く。初めてプログラミングをして、フロントエンド開発をして、サーバーから値が返ってきたときは「どういう仕組みで値が返ってきたんだ？」と疑問に思っていた。ずっと理解したくて理解できていなかった。だからずっと勉強していた。そして最近になってようやく自分の言葉で説明できるようになった気がしたのでブログを書きたい。 2015 年版が自分の原点であり、この記事を書くモチベーションになった このような記事は実は過去に存在している。 FYI: https://blog.yuuk.io/entry/2015-webserver-architecture その記事はサーバーがどういう仕組みで動いていて、どのように進化し、2015 年に至るかを解説してくれた記事だ。自

X/Twitterで、打ち合わせすることが決まった相手に「日程調整ツールURLから調整お願いできますかと言うのはダメだ、危機感が足りない」という煽りツイートを見かけたので、「僕は気にしないけど」と言ったら、さまざまな角度から反応が返ってきて驚いた。*1 僕としては「こんなくだらんことで危機感とか言って煽るなよ」くらいに思って、気軽に書いたものだったが、何人かのひとたちから「こんなメール送ってくるやつとは会うのをやめるし取引は絶対にしない」とまで言われて驚いたのですね。 どうも日程調整というものはヒトの心の柔らかい何かに触れてしまう話題であるようです。 日程調整の方法とかどうでもいいことで消耗してないで、サクッと日程調整することで双方の負担を下げた方が合理的であるとは思ってはいるのだけれど「強くイヤだという人が現実に存在するのだから、その気持ちを無視するのは合理的ではない」と考えて、見かけた

DjangoやFlaskを使っている方にもおすすめ、最近人気のPython製高速Webフレームワーク、FastAPIの入門書です。 FastAPIは 🔃 コードを書くとSwagger UIが自動生成される ✅ 型安全 💨 高速 という特長があります。 本書では、実用に耐えうるAPIを目指し、TODOアプリの作成を通して実践的な書き方を学ぶことができます。体系的に整理しつつも、チュートリアルのように読んでいただけると思います。特に以下のような点にこだわって「実践的」を目指していますので、少しでも参考になれば大変嬉しいです。 ・DB接続にもasync/awaitを利用する （非同期での書き方を紹介している記事はまだ少ない） ・dockerによってクリーンな環境構築 ・スケーリングを考慮したディレクトリ構成 ※本書は時期を見て有料に変更する可能性があります。お早めにどうぞ！ ※サポート頂ける

コーポレートエンジニアリング部の id:sora_h です *1。今回は 3 ヵ月ほど前に実施した、Google Workspace テナントのプライマリドメイン変更について、記録を兼ねて説明します。 クックパッドは 2009 年頃 *2 より Google Workspace *3 を利用しています。当社の対外的なメールアドレスは cookpad.com ですが、Google ではプライマリドメインとして cookpad.jp が設定されています。各ユーザーには cookpad.com のアドレスを別名 (エイリアス) として登録されていて、メールアドレスとしては cookpad.com を利用、ただ Google へログインする時だけ cookpad.jp を利用する運用になっていました。想像が出来ると思いますが、これが様々な面で不便・混乱を発生させていました。どうしてこうなった… *

note.com 僕の間違いじゃなければ、時々はてなのブログでコメントを頂いた方のように思う。Python関係で。大変お世話になりました！ 法人の設立にあたっての事務処理と、会社運営のお気持ち編を、自分の体験からまとめてみます。2016年6月にノリ（そうだ独立しよう）だけで起業して7年ほどひとり。今は2人体制になった。 会社を大きくする方法はなんもわからんので、そういう内容を期待される方はすいません！沿わないと思う！ 1. 決算処理は専門家に任せたほうが良い 自分は前職の会計事務所でお世話になったため、起業当初から会計事務所を利用させてもらっている。年間30万弱。決算処理込み。 6月1日に創業したけど、タイミング的に6月になっただけで、深い意味はなかった。会計事務所的に3末はGW進行と重なるので避けたほうがいいかも。 決算処理は確認しないといけない事項が多すぎて、素人がいくら確認しても漏れ

・じゃがいも 剥くのめんどくさい筆頭。洗うのも面倒。ふざけてる。たまに芽とか出してくる。しかも一回剥いたらすぐ悪くなる。 じゃがいもを使う料理が世の中に多すぎるのが諸悪の根源 カレーはじゃがいも抜きでいい ・人参 剥くのはそんなにめんどくさくないけどアク抜きや調理時間が周囲の食材に比べて面倒。 美味さに比べて手間がかかるやつ。いらん。 ちなみに玉ねぎは剥くのはめんどくさいが比較的長持ちするのとどう料理してもどうにかなるからセーフ食材 ・かぶ めんどくさい割に可食部が少ない。かぶの葉はかぶの葉を使おうとしないと出番がない ・ごぼう 老後に買うもの ・海老 エビフライは「気軽な洋食です」って顔をすんな ・あさり 最初から砂吐いとけ ・ギチギチにパックされてる鶏もも肉 そのまま冷凍庫に放り込むと後悔するから ・食パン 賞味期限との戦いが嫌い ・下ごしらえが必要な魚 秋刀魚見ろよあいつ「そのまま焼

今年もITエンジニアの動向を振り返っていきます。 有料設定していますが、最後まで無料でお読みいただけます。もしよければ投げ銭感覚で応援をお願い致します。 IT人材 2023年トレンド予測：景気後退と人流に注意 年始に投稿したトレンド予測です。ネガティブな予測をしていましたが、大筋で当たっている結果となりました。ただ個人的に意外だったのは人材紹介周りのトレンドです。 予測では人材紹介の高級化について予測していました。実際、年収レンジが800万円以上の人材について60%以上の高い人材紹介フィーを求める紹介は確認されており、局所的に残っています。 一方でこれまで500-800万円の中堅層プログラマが企業側の採用ハードルの高まりや、提示給与の不振による現職残留で決まらなくなりました。結果、年収レンジ400-500万円の人材を採用ハードルの低いSESに大量に決めるフローも存在しています。過去を振り返

ーーーー（追記です以前の内容を読みたい人は❤️の多いところまでスクロールしてね！）ーーーー えっ何めっちゃブコメついてるこわ…もうすぐ1000じゃん？？？？ お察しの通り元ホビー女子だよ！！みんなもバトろうぜ！！ というわけでデュエリストの作法としてデッキを公開するよ。なおレギュレーションは基礎化粧品とします今回はメイクアップの方の化粧はナシね（でも男も顔にラメとか塗ろうぜ？キラカードとか好きだろ？） なんだけど当方コスパ至上主義者なので大した成分使ってないんだが（ホントすいません）…てかコスパ度外視だったら美容医療一択でターンエンドなんだわ（もちろん何も塗らなければ0円だけどそれは肌断食っていうちょっと過激な流派で、昔精神的に参ってて自動的に肌断食状態だったときの古傷=ニキビ痕がまだ残ってるからもうやらないって決めてるんだぜ！） 前置きが長くなったな！俺のターン！ 洗顔:セタフィルのジェ

jamira@のんびり中学受験2028&2031? @jamira202815 こういうタイプの風呂床の、長年の蓄積で落ちなくなってしまった水垢汚れの除去法を知りたい。 週一では床掃除続けてきたんだけど、段々蓄積してきた…。 重曹とかやってみてもなかなか真っ白には戻らない。。。 pic.twitter.com/Ux28jL4dK7 2024-04-07 16:52:31

はじめに Pythonの環境構築は僕にとって、戦争でした。 如何せんツールが多すぎます。 インターネットで調べるとざっと挙げるだけで 元から入っているpython3 元から入っているpython3 + venv pyenv pyenv + pyenv-virtualenv pyenv + venv anaconda docker + python docker + anaconda ... 以上のような組み合わせが山程出てきます。 よく最近のゲームのキャラメイキングの 「組み合わせは無限大！」を思い出します。 この記事では、それぞれの環境構築の概念をイラスト画像でまとめようと思います。 環境構築のコマンド自体は取り扱わないためご注意下さい。 追記　2019/11/07 本記事はPython初心者による「概念のみ」に関する説明のため、ベストな環境構築や、すべて正確かつ詳細な内容は含んでないで