Webサービス公開前のチェックリスト
個人的に「Webサービスの公開前チェックリスト」を作っていたのですが、けっこう育ってきたので公開します。このリストは、過去に自分がミスしたときや、情報収集する中で「明日は我が身…」と思ったときなどに個人的にメモしてきたものをまとめた内容になります。 セキュリティ 認証に関わるCookieの属性 HttpOnly属性が設定されていること XSSの緩和策 SameSite属性がLaxもしくはStrictになっていること 主にCSRF対策のため。Laxの場合、GETリクエストで更新処理を行っているエンドポイントがないか合わせて確認 Secure属性が設定されていること HTTPS通信でのみCookieが送られるように Domain属性が適切に設定されていること サブドメインにもCookieが送られる設定の場合、他のサブドメインのサイトに脆弱性があるとそこからインシデントに繋がるリスクを理解してお
DJIが電チャリの世界に殴り込みをかけてきた
構造を見るに効率重視。これは高級E-Bikeに積まれる予感...！ 電動アシスト自転車のパワートレインには、前輪または後輪を直接駆動するFFまたはRRのハブモーター方式、または車体中央かつ下部に位置するクランク部にモーターを内蔵してリアホイールを駆動するMRのミッドドライブ方式があります。 コストはかかるけどエネルギー変換率が高く大トルク、重量バランスに優れヒルクライムもダウンヒルも安定傾向にあり、ハンドリングもスムース。車体から降りて、押して歩くときも比較的重さを感じにくいこのミッドドライブ方式のパワートレインは、シマノ、ヤマハ、パナソニック、ボッシュがしのぎを削る電動アシスト自転車界におけるTop of Topの世界です。 その市場に、DJIが乗り込んでくるという黒船というか隕石到来でショックウェーブなニュースが飛び込んできました。 軽い。そしてバッテリー容量も多いPower Your
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
