Webサービス公開前のチェックリスト
個人的に「Webサービスの公開前チェックリスト」を作っていたのですが、けっこう育ってきたので公開します。このリストは、過去に自分がミスしたときや、情報収集する中で「明日は我が身…」と思ったときなどに個人的にメモしてきたものをまとめた内容になります。 セキュリティ 認証に関わるCookieの属性 HttpOnly属性が設定されていること XSSの緩和策 SameSite属性がLaxもしくはStrictになっていること 主にCSRF対策のため。Laxの場合、GETリクエストで更新処理を行っているエンドポイントがないか合わせて確認 Secure属性が設定されていること HTTPS通信でのみCookieが送られるように Domain属性が適切に設定されていること サブドメインにもCookieが送られる設定の場合、他のサブドメインのサイトに脆弱性があるとそこからインシデントに繋がるリスクを理解してお
Dropboxの容量が『無料で 1GB 貰える』Dropquest2012 の答え
Dropboxが主催するゲーム『Dropquest2012』が開催されており、なんと１等賞には100GBの容量がプレゼントされます！ と、残念ながら既に100GBは誰かの手に・・・ですが、ゲームをクリアすると全員に１GB分の容量がプレゼントされます！ と、言うことでDropquest2012の答え合わせをしていきますが、答えをばっちり書いちゃってますのでネタバレも良いところです。 自分の力で問題を解いてみたいという方は記事を開かずに、閉じる事をオススメします。 開催期間は6月2日まで！！ Dropquest2012では特定のChapter（ステップ）をクリアすると段階的に容量を貰うことが出来、全てクリアすると合計で１GBとなります！ Chapter 2：50 MB Chapter 7：75 MB Chapter 9：100 MB Chapter 13：125 MB Chapter 16：1
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
