ECサイト構築・運用セキュリティガイドライン | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
近年、ECサイトからの個人情報及びクレジットカード情報の流出事件が多数発生しており、被害の大半を中小企業の自社構築サイトが占めています。中小企業の自社構築サイトにおいては、セキュリティ対策の必要性が十分に理解されていないため、適切なセキュリティ対策が行われず被害を招いている状況です。 ECサイトのセキュリティ対策を強化するため、IPAではECサイト構築・運用時のセキュリティ対策をまとめた「ECサイト構築・運用セキュリティガイドライン」を作成し、本日(2023年3月16日)、公開しました。 ガイドラインの内容 ECサイトでひとたび事故及び被害を発生させてしまうと、ECサイトの長期間の閉鎖に伴う売上高の大幅な減少や、原因調査や被害の補償等の事故対応費用を含む甚大な経済的損失が発生します。 本ガイドラインは、ECサイトを構築、運営されている中小企業の皆様に、ECサイトのセキュリティ対策を実施する
SQLインジェクション対策もれの責任を開発会社に問う判決
ポイントは下記の通りです。 X社（原告）はセキュリティ対策について特に指示はしていなかった 損害賠償について個別契約に定める契約金額の範囲内とする損害賠償責任制限があった 当初システムはカード決済を外部委託し直接カード情報を扱っていなかった X社が「カード会社毎の決済金額を知りたい」とY社に依頼をして、その結果カード情報をいったんDBに保存する仕様となった（2010年1月29日） X社からの問い合わせに対してY社は、カード情報を保持しない方式に変更することが可能で、そのほうが安全となり、費用は20万円程度である旨を伝えた（2010年9月27日）が、その後X社は改良の指示をしなかった 以下の脆弱性その他が認められた システム管理機能のIDとパスワードが admin/password であった 個人情報が記載されたお問い合わせログファイルの閲覧が可能（ディレクトリリスティングと意図しないファイ
薬剤師さんのキャリアについて考えるサイト「ドラおじさんの薬剤師・転職相談室」を公開 | ドラおじさんの薬剤師・転職相談室
こんにちは。yuyan といいます。 いきなりの告知で恐縮なのですが、このたび新しくWebサイトを作りましたので、みなさんに見ていただきたいと思いブログを書きました。 → ドラおじさんの薬剤師・転職相談室 これはどのようなサイトかというと、 「現役の薬剤師と、薬剤師転職専門のコンサルタントが、薬剤師さんのキャリアに関する様々なテーマについて対談をする」 というサイトです。 この記事を書いた理由はもちろん宣伝のためですが、同時に、このサイトを作るうえでどのようなことを考えながら作ったのかということを、読者の皆さんにもシェアさせていただきたいと思っています。 やや長いですが、どうか最後までお付き合いいただけますと嬉しいです。 目次 このサイトを作った理由 ジャンルを「薬剤師」にした理由 サイトの運用方針と、キーワードの攻め方 ごちゃっとしたデザインにした理由 コンテンツ作成に必要な専門家の巻き
googleサイト上で好き勝手にjavascriptを動かす方法 - Qiita
はじめに googleサイト上で色々見た目をリッチ化したい、というミッションがあり、結構大変だったので 主に未来の自分に向けてメモを残しておきます。 全コード github GASのHTMLServiceを使っても色々できるようですが、Google Caja内での動作につき色々制限有。 あと、HTMLボックスでも行ける感じだったので試してみましたが、jQueryのバージョンが 特定以外だとダメだったり、やはりこちらも色々制限があります。 また、今回はどうしても従来のgoogle site内のコンテンツを拡張するというミッションだったため、 既存のgoogleサイト内にガジェットを配置する方法でjavascriptを走らせました。 できれば新しめの方法でいきたかったのですが、 時間が無い中で安全策を採択しました。 もっと簡単で良い方法があるはずです、だれか教えて下さい。 既存の方法おさらい
UXのプロがアドバイス「Web担のサイトはこう変えるべし」――やってみました「UX診断」 | Web担当者Forum
UXのプロが岡目八目で切り込むのが快感今回、「UXデザインパッケージ」のサービスを体験してみたわけですが、結論から言うと、「さすがUXのプロ」という面と、「まさに岡目八目、外部に頼む価値」という面とがありました。 アドバイスは、現状のWeb担の見せ方をかなり大幅に変えるというものでした。つまり、現状をある意味で否定された形なのですが、それに対して違和感は抱きませんでした。というのも、そうするべきだとして示されている理由が理路整然としていた納得できるものであり、さらに自分でも薄々は感じていた「そうだよね」という部分をえぐられていた内容も多かったからです。 たとえば、アドバイスでは、「移動中などにスマホで友人のフィードで見かけた記事などが気になり、でもそのときは読まずにあとから読む」といった行動にうまく対応できるようにと指摘されています。 これは、言われなくてもわかっているはずのことです（実際
見ないと損する便利なデザイナー向けWebサービス13選 | SONICMOOV LAB
こんにちは。 緑のにおいが気持ち良い季節になってきましたね。3月4月は花粉で涙をボロボロ流しながら生活していたのですが、やっと思う存分散歩ができそうです。 さっそくですが、デザイナー・クリエイターのみなさんは、自分の作品やスキルをアピールするために普段どのようなツールを使っているでしょうか？ 現在さまざまなWebサービスが出ており、うまく利用できれば活動や交流の幅が広がるはず！ そう思って今回はクリエイター向けのサービスをいくつかまとめました。 目次 UIアニメーションのヒントに ちょっとしたアニメーションを作るときに参考にしています。動きを眺めるだけでも面白く、インスピレーションがわきます。 CAPPTIVATE.co iPhoneアプリのUIアニメーションをカテゴリ別に紹介しています。マウスオンでアニメーションが確認でき、アプリのデザインやUIアニメーションなど、アプリ開発に大変役立ち
Webサイトリニューアルの9ステップをWeb制作会社が解説！ | 株式会社LIG
成果が出るサイトリニューアルの実績多数！ 年間150サイトを制作・リニューアルし、毎年複数のWebデザインアワードを受賞。 成果にしっかり向き合い、一目見た瞬間に貴社の魅力がグッ！と伝わる、そんなWebサイトにリニューアルいたします。お気軽にご相談ください！ 💡株式会社LIGのWeb制作実績・お問い合わせはこちらから こんにちは。2007年創業のWeb制作会社、株式会社LIGのデザイン部 部長の吉田です。 これからWebサイトのリニューアルを検討しているけど、どうやって進めればよいのかわからない……という方に向けて、Webサイトのリニューアルの手順を9ステップで解説します。加えてWebサイトリニューアルの基礎知識や、参考事例もご紹介していきます。 Webサイトリニューアルの進め方9ステップ Webサイトリニューアルの具体的な手順をご紹介していきます。 ①リニューアルする目的を考える ②現
忍者ホームページ 容量無制限 - NINJA TOOLS
選べるドメイン（URL) 340種類！ 個性派から商用利用まで、ドメインは選び放題です。 独自ドメイン使用OK 無料サーバーなのに、独自ドメインだって使えちゃいます。 商用利用可能 気軽にネットでお小遣い稼ぎを始めるなら重要ポイント! 1つのIDで 最大10個のホームページ 複数ホームページを持ちたいあなたに耳寄り情報 安全・安心の FTPS接続対応 通信が暗号化されるFTPS接続でより安全に
【デザイナー厳選】バナーデザインの参考ギャラリーサイトまとめ | 株式会社LIG(リグ)｜DX支援・システム開発・Web制作
みなさんこんにちは！ Webデザイナーのえびちゃんです。 バナーデザインを作成していると「レイアウトが上手くいかない」「バナーの参考を上手く探せない、ギャラリーサイトも古いのばかり」「最近のトレンドってどんな感じなんだろう？」……などなど、デザインの悩みってたくさん出てきますよね。 そこで今回は、そんなあなたに現役デザイナーがおすすめするバナーデザインの参考サイトをジャンル別に分類して紹介します！ 後半では実際に効果の高かった広告バナーのデザインも紹介しているので、ぜひ参考にしてください。 「ググってわからないこと」が一瞬で解決するかも？ Webの知識を効率的に学びたい、未経験からWeb業界への転職・就職を目指している、誰かに教えてもらいたい……という方へ。LIGが運営のWebクリエイター育成スクール「デジタルハリウッドSTUDIO by LIG」では実践的なカリキュラムで最短6ヶ月でWe
Web制作フローが「完璧」にわかる資料や流れのまとめ | コムテブログ
TL;DR 受注前、制作フロー、安定収益源の保守方法まで「作って終わりにしない」Web 制作の一連の流れを記載しておきます。社内だけじゃなく、これから独立する人、フリーランスの方も必見です。 オリエンテーション／受注前 １．書類テンプレート一式 オリエンテーションにおけるヒアリングでは、後に作成する提案・見積書に必要となる質問を用意しておきます。自社の説明をする時は、せっかちなクライアントさんもいるので、だらだら話さず、ポイントを抑えてわかりやすく説明します。ヒアリングした後は、議事録にメモし社内共有。必要な書類（ヒアリングシート／企画書／提案書／業務委託書／見積書／契約書）など一式まとめてますので、書類系のテンプレートは以下で。 企画・提案・見積・納品・契約などのテンプレ・知識まとめ２３ ２．見積もりの目安と計算方法 例えば項目を作るとき１．項目／２．内容／３．設計(人日)／４．製造(人
英語も学べて一石二鳥！webデザインやコーディングが学べる良質な海外サイト10選
日本のみなさん、こんにちはぁ！バンクーバーでWebを修行をしているのび太です。 Web制作を学ぼうと思ったらいろいろな方法があると思います。専門学校に通う（王道）、オンラインの通信講座を受ける、プロのWebデザイナーにレッスンをお願いするetc。 Webを勉強する1つの方法として、ネット上のWeb制作に関するサイトを利用するというのがあると思います。スクールに通ったり、通信講座を受けたりするのはお金の面で負担がかかりますからね… ありがたいことに今の世の中わかりやすいWebを学べるLIGのようなサイトが仰山あります。強い勉強意欲と気合さえあればオンラインのソースや教材をフル活用することで独学でも十分学べると思います。 その際に日本語サイトだけでも十分学べますが、あえて英語サイトを使うことで以下のようなメリットがあると思います。 Webと同時に英語が学べる。 日本語サイトより詳しく学べる。
2013年のSEO総集編！今年ネットで話題になったSEO対策に関する厳選記事12選 | creive【クリーブ】
今年はグーグルのペンギンアップデートやパンダアップデートに加え、「ハミングバード」という大きなアップデートもあった比較的SEOにおいては大きな年でした。 今回は、そんな2013年を振り返るためにも、今年ネットで話題になった、信頼性の高い記事を厳選して紹介します。 2013年のSEOに関する厳選記事 検索の仕組み SEOを制するためには、大前提としてグーグルの検索の仕組みを知ることが大事です。 この記事は、グーグルが公式に発表して話題になった、グーグル検索エンジンの仕組みについて解説されたページです。 クロールとインデックスの仕組みや、アルゴリズムについて、スパム対策についてなど、グーグルがより良い検索結果をユーザーに提供するために行っていることについて、 基本的なことを丁寧に説明しているので、改めて目を通し、しっかり理解しておきましょう。 SEO内部対策で検索流入数を一日で３０%増加させた
ヤフーショッピングが無料になったので他社状況も調べて料金表を作ってみた « 佐藤の原稿用紙1枚分
ヤフーショッピング、ヤフオクへの出店などが無料になった発表で、僕のソーシャル上は話題が埋まっています。 いろんな見解はありますが、特に影響を受けそうな楽天市場などの他モール、カラーミーショップなどのショッピングカートとどのくらい料金差が出るのか、自分の整理用にサクッと調べてみました。 初期費用、月額費用、売上手数料、商品登録制限を調べました。 ※各公式サイトから僕自身が調べて表にしました。正確な情報は各公式サイトをそれぞれご覧になってください。間違っていることがありましたらごめんなさい。 ※空白の欄は各公式サイト内で調べきれなかった情報です。調べて表に追記しました。 ※オプション課金を用意しているところは多いですが、項目が多岐にわたってしまうので、オプションをこの表に加えることはやめました。 ※「購買集客力（どれだけ購入につながる集客力を持っているか）」「ページ作成力（どれだけ簡単に良いペ
【どうする？スマホサイト作成】8割近いユーザーが必要性を感じていない！？ | 「読んで、試して、集客に強くなる」最新の集客情報発信中！ネット・ホームページ・webを活用したネット集客からリアル店舗集客まで幅広く集客方法を解説しています。
いまやスマートフォンからのアクセスは、サイト全体のアクセスの4割近くを占め、その対応についてどうしようか検討しながらも、スマホ専用サイト作成に着手できずにいる経営者様は多いのではないでしょうか？ 参考記事「既に５０％超えをしている業種も！スマートフォンのアクセス割合・率についての実例調査」 実際、相談を受ける内容も、どのようにスマホサイトを作成すればいいかという内容よりも、そもそも論としてスマホサイトを作成した方がいいかという質問を受ける方が圧倒的に多いですね。 私が、スマホサイト導入について検討している経営者様に相談を受けたときにお話しているのは、「スマホに最適化されたサイトを作っただけでは何も意味がない」ということです。 現在、WEB制作業界では、スマホ特需にわいています。 一般的なパソコン向けのWEBサイト作成と比べ、スマホ向けに作成するWEBサイトの方が料金が高く設定でき、また、そ
想定する見積をより正確に！工数見積の誤差を減らすPERT手法とは | 株式会社LIG(リグ)｜DX支援・システム開発・Web制作
こんにちは、たまです。 突然ですが、皆さんは「プロジェクトは完遂したけど、想定していた見積もりよりも人件費が赤だった・・・スケジュールが伸びてしまった・・・。」という経験はありませんか？ これには、もちろん様々な理由が考えられますが、そもそもタスクの工数分析に問題があるかもしれません！ 今回は、想定工数の誤差を軽減するのに参考となる「PERT」をご紹介します。 PERTとは？ プロジェクトには思いがけない悪い事態が発生し、納品が想定より遅れる場合があります。 悪い事態を明確に予想できる場合はそれを見越して工数を算出できますが、予想できない場合は多少のリスクを足しただけの「一点見積もり」がほとんどではないでしょうか？ しかも、「多少のリスク」とすると最小の工数に寄った計算になります。そういった一点見積もりでは工数の誤差が発生する可能性が高くなります。 そこで誤差を軽減するためにPERTを利用
制作途中にお世話になる、ダミーテキスト・ダミー画像のジェネレーターいろいろ
2021年10月21日 便利ツール Webサイトや印刷物の制作中には、とりあえずで入れておく「ダミー」を使用する事が多々あるかと思います。日本ではアタリ・アテなどとも呼ばれますね。それらのダミーテキストやダミー画像を便利に生成してくれるジェネレーターをいくつか紹介します。いろんな種類のジェネレーターやサービスがあるので、うまく利用して時間短縮しちゃいましょう！ ↑私が10年以上利用している会計ソフト！ ダミーテキスト（英文） Lorem Ipsum ダミーテキストの大本命、Lorem Ipsum。Photoshopでも採用されている、「Lorem Ipsum…」から始まる有名なダミーテキストを生成できます。 Dummy HTML snippets for webdesigners HTMLタグ付きのダミーテキストのジェネレーター。左の要素を右側にドラッグ＆ドロップでカスタマイズできます。類
Websites for Text and Fonts That You’d Better Add to Bookmarks
2015年1月16日 フォント, 便利ツール 久しぶりにブックマークしているサイトを整理しました。という事でお掃除後の恒例行事？私がブックマークしているフォント・Webフォント・テキスト関連のWebサイトを、中の人へ感謝の気持ちも込めてシェアします！何年もお世話になっているサイトばかりですが、ここ最近はWebフォント関連のサイトが増えてきましたね。いいな！と思えるサイトがあれば嬉しいです。 ↑私が10年以上利用している会計ソフト！ フォント関連 フォントhack.jp フォントhack.jp 日本語の無料フォントの表示確認ができるサイト。複数のフォントを表示して比較することもできます。 dafont dafont 英字の無料フォントを大量に集めたサイト。大量すぎて眺めてたらいつも物凄く時間がたってますw ライセンスは各自要確認。 フォントガレージ フォントガレージ 日本語フォントの販売サイ
目指せ効率化！レスポンシブWebデザインを制作する際に役立つサイト6選 | 株式会社LIG(リグ)｜DX支援・システム開発・Web制作
こんにちは。デザイナーのももこです。 直近は、雨の降る鎌倉でアイドルに大量の和菓子を渡す忙しい日々を送っております。 今回はレスポンシブWebデザインのサイトを制作する際に役立つツール、Webサイトを6つご紹介します。 The Responsinator iphone・Android・iPad・Kindleの枠にそれぞれWebサイトを嵌めこんで表示してくれます。シンプルなデザインの枠が素敵です、縦横表示を同時に見れるのも利点ですね。 http://www.responsinator.com/ Responsive Web Design Test Tool モニターの大きさを変えてリアルタイムにレスポンシブの動作確認が出来ます。 画面にメモリがついており、右上に画面サイズも出ているので使いやすいです。 スマートフォンからデスクトップまで各製品の画面サイズも用意されており、お手軽に利用できます
「競合サイトの真似だけでは、競合サイトを追い越せない！！」じゃぁ、どのように差別化を図るの？ - 永上裕之のネタ帳
昨日書いた記事、 blog.egachan.net の中で、私は、 「A/Bテストや分析を行い、最適化をしていくよりも、まずは、競合サイトでやっていて自社サイトでやっていない機能やサービスを実施していくべき、それらの施策をやりきったら、その後、A/Bテストや分析などの最適化に着手していくべき」 ということを書かせて頂きました。すると、コメントで、 ・「競合サイトの真似だけでは、競合サイトを追い越せない」 ・「競合他社サイトの分析だけでは不十分」 という意見をいただきました。 私としては、 １：競合他社の調査 → ２：競合他社でやっている機能やサービスで、自社サイトで必要なものは実施 → ３：その中でA/Bテストや分析を駆使しチューニングをしていく というステップがいいと思っているのですが、「競合他社から参考にするだけは不十分！オリジナル性のあるアイディアや機能を入れていくべき！」という意見
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
カスタマージャーニーマップとは？ UX向上を達成する7つの事例と作成方法 | 実践！ プロも使うラピッドUX手法
