yappy727のブックマーク (50)

  • Blog|自由度の高い MIT ライセンスの概要と他ライセンスとの比較

    MIT ライセンス (エムアイティーライセンス、MIT License)とは、オープンソースソフトウェアを開発・配布する際に用いられる代表的なオープンソースライセンスのひとつで、利用許諾のための条件などを定めているものです。 記事では MIT ライセンスの概要から掲載例、各種ライセンスの比較について解説していきます。 MIT ライセンスの概要MIT ライセンスは、マサチューセッツ工科大学で作成された代表的な寛容型オープンソースライセンスのひとつです。 MIT ライセンスの規定はシンプルで、ソフトウェアを自由に扱ってよいこと、再頒布時に著作権表示とライセンス表示を含めること、作者や著作権者はいかなる責任も負わないことを定めています。 MIT ライセンスの大きな特徴は、MIT ライセンスを用いて公開されたプログラムを改変したり、自らのプログラムに組み込んだ派生的な著作物は、ソースコードを公開

    Blog|自由度の高い MIT ライセンスの概要と他ライセンスとの比較
  • 脆弱性レジリエンスを高めるための Clean Architecture | yamory Blog

    ビジネススピードを確保しつつ、脆弱性のリスクを抑えるにすれば良いのでしょうか。記事では、Clean Architecture を用いて脆弱性への対応力「レジリエンス」を高めるアプローチを解説します。

    脆弱性レジリエンスを高めるための Clean Architecture | yamory Blog
  • Blog|2020 年 脆弱性管理レポート

    2020 年も半ばを過ぎましたがみなさまいかがお過ごしでしょうか。 yamory は 2019 年 8 月 27 日にサービスをリリースし、まもなく 1 年が経とうとしています。 この 1 年を振り返ると、Go 言語のサポートやIPAセキュリティ製品の有効性検証の試行において対象製品に選ばれたり、オートトリアージ機能の特許取得、イエラエセキュリティ様との業務提携など多くの取り組みを行なってきました。 最近では、Jira Cloud 連携やライブラリの依存関係のツリー形式での表示、シングルサインオン(SSO)連携機能もリリースしました。 機能拡充と並行し、私が所属するセキュリティチームでは、日々新たに発見されるさまざまな言語のフレームワークやライブラリの脆弱性の調査・分析に力を入れております。 今回は 2020 年脆弱性管理レポートと題して、yamory 利用者様からのアンケート結果を交

    Blog|2020 年 脆弱性管理レポート
  • Blog|OS コマンドインジェクション その危険性と対策

    OS コマンドインジェクション(OS Command Injection) は、オペレーティングシステムのコマンドを不正に実行できてしまう脆弱性および攻撃手法です。 コマンド注入攻撃、コマンドインジェクションとも呼ばれます。 Web アプリケーションのコードに OS コマンドの呼び出し処理があり、ユーザーが入力したデータがコマンドの一部分を構成している場合に発生します。 記事では、OS コマンドインジェクション(以下、コマンドインジェクション)の概要と攻撃による影響、対策について解説していきます。 コマンドインジェクションとはなにかコマンドインジェクションは、攻撃者が Web アプリケーションを通して、Web サーバが動作する OS でコマンドを実行できてしまう脆弱性です。 コマンドインジェクションが起きるまでの流れ 攻撃者は、Cookie やフォームのデータ、URL のクエリパラメータ

    Blog|OS コマンドインジェクション その危険性と対策
    yappy727
    yappy727 2020/06/05
    あとで読みます。
  • Blog|Java を使った Web アプリにおける脆弱性対策

    Java は業務システムをはじめ、Web アプリケーション、Android アプリの開発等で世界中で幅広く使われている言語です。 プラットフォームに依存しない環境と堅牢さ、ライブラリの多さ、需要の多さから、大規模システム、エンタープライズ向けアプリケーションの開発でも多く採用されています。 実際に業務において Java を用いて開発・運用しているプロジェクトも多いのではないでしょうか。 一方で、稼働しているアプリケーションをセキュアな状態に維持するためにも、Java に関わる脆弱性を把握することは非常に重要です。 今回は Java ベースの Web アプリケーション開発に焦点を当て、新しく出てくる脆弱性とその対策方法について開発者寄りの視点で解説します。 Java で構築された Web アプリにおける脆弱性が潜む場所Java で構築された Web アプリケーションにおいて、脆弱性が潜む場所

    Blog|Java を使った Web アプリにおける脆弱性対策
  • 「医師は一生勉強し続けなければなりません」医学部生のスマホ勉強法 - zuknowマガジン

    ―――まずは村上先生と、みなさまのご紹介をお願いします。 村上:群馬大学の村上徹(群馬大学 大学院医学系研究科 機能形態学 准教授)と申します。医学部の授業で解剖学を教えています。加藤悠介さん、澁澤佑紀さん、村上尚さんは同じく医学部に所属する学生で、昨年解剖学を学んだばかりです。 医学の基礎「解剖学」は覚えることがたくさん! ――解剖学について簡単に教えてください。 村上:大学の医学部で最初の頃に学ぶのが「解剖学」で、人体を理解するための学問のひとつです。人体に関する名称、形、機能など、基的なことを身に付け、人の体の成り立ちや仕組み、働きを勉強していきます。 解剖学では、講義形式の授業はあまりなく、解剖学実習という実習形式の授業がほとんどです。将来、お医者さんを目指す学生は、解剖学を通して基礎的な知識を学びます。医学分野において欠くことのできない大切な授業です。 ――授業やテストでIT

    「医師は一生勉強し続けなければなりません」医学部生のスマホ勉強法 - zuknowマガジン
    yappy727
    yappy727 2015/04/14
  • 友だちと競える暗記帳アプリ | zuknow(ズノウ)

    暗記帳の作成・学習・共有 zuknow(ズノウ)はスナック・ラーニングのツールです。 暗記帳を使っていつでもどこでもスマホ学習。空いた時間を使って効率よく学習できます。人気の暗記帳 ドラマ「半沢直樹」の名言を英語で言うと カード 20枚 •  学習中 15人 •  いいね 9人 ジョジョの奇妙な冒険第4部<ダイヤモンドは砕けない> スタンド集 カード 28枚 •  学習中 5人 •  いいね 3人 初代将軍 カード 3枚 •  学習中 6人 •  いいね 3人 おすすめ 松尾芭蕉の有名な俳句 カード 20枚 •  学習中 4人 •  いいね 2人 漢字検定10級 読みの問題9 カード 10枚 •  学習中 1人 •  いいね 0人 <読みがな>漢検2級-1 カード 10枚 •  学習中 0人 •  いいね 0人

    友だちと競える暗記帳アプリ | zuknow(ズノウ)
    yappy727
    yappy727 2015/04/14
    続く!!
  • 高校受験を迎える受験生へ!300万部を突破の「高校入試ランク順」シリーズがzuknowで公開 - zuknowマガジン

    いよいよ新学期が始まりますね。今年、高校受験を迎える受験生の皆さまには、新たに公式コンテンツとして公開された「高校入試ランク順」シリーズがおすすめです。累計300万部を突破する人気書籍がzuknowに登場!書籍の内容をスマホからスキマ時間を使って手軽に勉強することができます。 高校入試ランク順シリーズについて 学研教育出版の「高校入試ランク順シリーズ」は全国の最新入試問題を徹底分析し、よく出る内容をランク順に並べた人気書籍です。入試に出やすいものから順に攻略、短時間で効率のよい入試対策ができます。 今回zuknow で提供するのは、「中学理科 130」「中学社会科用語750」「中学漢字・語句・文法1100」「中学英単語1850」「中学英熟語430」の5冊で、学習した内容をクイズ形式でチェックできるコンテンツ。zuknowアプリから無料で学習することができます。 「中学理科 130」「中学社

    高校受験を迎える受験生へ!300万部を突破の「高校入試ランク順」シリーズがzuknowで公開 - zuknowマガジン
    yappy727
    yappy727 2015/04/14
  • 世界中で人気のYelp,UBERが教える海外旅行の楽しみ方。地元のように楽しむテクニックを紹介【無料】 - zuknowマガジン

    海外旅行ですぐに使える裏ワザが沢山!世界中で人気のツールを使いこなしてみよう 現地で人気のレストランや、現地の人しか知らない良いホテル、海外で楽しめるイベントなど…私達がまだまだ知らない海外旅行を楽しむための裏ワザが沢山! 海外旅行に行ってみたい人も、これから行く人も。世界中で人気のツールを使いこなせば、海外をもっと"地元感覚"で楽しむことができます。 世界で1億ユーザー以上が利用するお店やホテルの口コミサイト「Yelp」とハイヤー配車アプリの「UBER」のコミュニティマネージャの二人から、海外を地元感覚で楽しめるツールの使いこなし方を教えます。 語学の勉強に便利な学習アプリ「zuknow」で海外旅行をもっと楽しむために使えるフレーズ集も公開予定!海外旅行に使える英語フレーズも紹介します。 イベント概要 【無料/40名限定】 日時 2015年4月21日(火) 20:00~ (19:30受付

    世界中で人気のYelp,UBERが教える海外旅行の楽しみ方。地元のように楽しむテクニックを紹介【無料】 - zuknowマガジン
  • ページが見つかりません | 挑戦する20代の転職サイト - キャリトレ

    お探しのページは見つかりませんお探しのページは一時的にアクセスできない状況にあるか、移動もしくは削除された可能性があります。 また、URL、ファイル名にタイプミスがないか再度ご確認ください。

    ページが見つかりません | 挑戦する20代の転職サイト - キャリトレ
  • プロダクト開発に関わる人に贈る10冊の名著 - 小さなごちそう

    プランニング寄りですが、お勧めのを10冊選んでみました。 考え方・思考法 仮説思考 BCG流 問題発見・解決の発想法 作者: 内田和成 出版社/メーカー: 東洋経済新報社 発売日: 2006/03/31 メディア: 単行 購入: 29人 クリック: 187回 この商品を含むブログ (160件) を見る 論点思考 作者: 内田和成 出版社/メーカー: 東洋経済新報社 発売日: 2010/01/29 メディア: 単行 購入: 30人 クリック: 389回 この商品を含むブログ (34件) を見る マーケティング インサイト 作者: 桶谷功 出版社/メーカー: ダイヤモンド社 発売日: 2005/02/17 メディア: 単行 購入: 5人 クリック: 22回 この商品を含むブログ (15件) を見る USAMIのブランディング論 (TWJ BOOKS) 作者: 宇佐美清 出版社/メーカー

    プロダクト開発に関わる人に贈る10冊の名著 - 小さなごちそう
  • プロダクトマネージャーはどんな仕事をしているのか - 小さなごちそう

    私がプロダクトマネージャーとしてプロダクト開発のディレクションを行う際の、一連のプロセス(タスク)を洗い出してみた。 1. ミッションの発見 ユーザー理解(インサイトの発見と整理) ソーシャルリスニング、アンケート、デプスインタビューの実施 関連する自社プロダクトの問い合わせ傾向の確認 他領域/同構造のユースケース発見(アナロジーによるユーザー課題推測) インサイトの洗い出しと、キーインサイトの発見 3C分析(バリュープロポジションの導出) ユーザー課題の発見と整理 競合調査と分析 自社の強みの把握 問題の構造理解 論点思考、仮説思考、2軸図、マトリクス図、バリューグラフなどを使った問題の整理と図式化 ファシリテーション 関係者のアイデア・気付きを引き出す メンバーの問題理解を補助 問題vsチームの構造へ議論を誘導 Next Actionの導出 2. コア・アイデアの創出 課題解決のための

    プロダクトマネージャーはどんな仕事をしているのか - 小さなごちそう
    yappy727
    yappy727 2015/04/04
  • zuknowが新しくなりました!毎日の目標や達成度が分かるから学習が続く - zuknowマガジン

    zuknowの新バージョンを公開しました。新しいzuknowは学習中の教材が見つけやすく、学習の目標が管理しやすくなりました。新しくなったポイントを中心に、zuknowの楽しみ方をご紹介します。 zuknowの楽しみ方を伝えるチュートリアル 新バージョンのzuknowをダウンロードすると、新しいキャラクターが登場し、zuknowで楽しみながら学習を続ける方法をお教えします。 自分のペースで続けよう!目標の達成度が分かるからやる気が続く 学習記録が追加されました 新たに「学習記録」というナビゲーションが追加されました。ここで、毎日の学習目標を設定してみましょう。「学習記録」を開く度に自分で決めた目標に対して何パーセント達成しているかをお知らせしてくれます。達成率の円グラフが動いてお知らせしてくれるので、今日どのくらい頑張ったのかが分かりやすくなりました。 さらに毎日の学習を習慣化させたい人は

    zuknowが新しくなりました!毎日の目標や達成度が分かるから学習が続く - zuknowマガジン
  • 英会話の勉強に!英単語アプリzuknowの暗記カードで英文フレーズを学ぼ | English Hacker | 英語学習の情報ポータルサイト

    2.アプリからコンテンツを追加 下記のリンクからコンテンツ追加できるので、勉強したいものは全て追加しておきましょう。 「レアジョブ英会話」公式教材 厳選フレーズ集 英語がうまいふりができる別れのあいさつの仕方 気になるあの人に使ってみたいフレーズ こんなにあるの!?挨拶の種類って! 3.暗記カードで勉強スタート コンテンツ追加できたらすぐ学習を始められます。暗記カードの形式でまず英文が表示されるので、その日語訳を選択していきます。オンライン英会話レアジョブ英会話が提供している1,700以上の公式教材のなかから、「自己紹介」「ビジネス」「TOEIC」「ニュース」をテーマに厳選したフレーズが掲載されています。 英文フレーズを覚えたらオンライン英会話で実際に使ってみよう 英文フレーズをしっかり覚えたら、もう英会話をする基的な知識はしっ

    英会話の勉強に!英単語アプリzuknowの暗記カードで英文フレーズを学ぼ | English Hacker | 英語学習の情報ポータルサイト
  • http://edmaps.co/moocsnews/zuknow/

    http://edmaps.co/moocsnews/zuknow/
  • 中間テストの平均点が10点アップ!富山国際大学付属高校のアプリ活用事例 - zuknowマガジン

    ――まずは自己紹介をお願いします。 橋と申します。富山国際大学付属高等学校で情報管理責任者を担当しています。 富山国際大学付属高等学校 情報管理責任者 橋先生 辞書以上の学習機能を求め電子辞書からタブレット端末へ、生徒全員がiPadを所有 ――富山国際大学付属高等学校の特徴を教えてください。 校は開学から50年の歴史をもつ英語教育や国際理解教育の推進に努める学校で、平成26年度より1年生全員にiPadを持つことをすすめています。昨年度、国際英語コースの生徒たちがパイロットモデルとして先行導入し、今年度より全コースの1年生約260名全員がiPadを所有しています。 ICTを使って学習効果を高める教育方針のため、今までiPadなどのデバイスだけでなく、アプリケーションの導入にも積極的に取り組んできており、英作文や学級日誌などはGoogleドライブ上に書きためるなどクラウド化を進めています

    中間テストの平均点が10点アップ!富山国際大学付属高校のアプリ活用事例 - zuknowマガジン
    yappy727
    yappy727 2015/02/26
  • 味と炙りを楽しむ「浜焼太郎」はやっぱり良い!そして…お店で使っている網焼き器をAmazonで発見! - TEPPEI NOTE

    性刺激特黄毛片免费视频_少妇高潮喷白浆在线观看_人人狠狠综合久久88全国最大色_影音先锋最新AV资源网站_亚汌人成伊人成综合网_少妇XXXXX老师_无码毛片视频一二三区

    味と炙りを楽しむ「浜焼太郎」はやっぱり良い!そして…お店で使っている網焼き器をAmazonで発見! - TEPPEI NOTE
    yappy727
    yappy727 2015/02/20
  • 暗記学習アプリ『zuKnow』に、ついに『どんどん話すための瞬間英作文』登場!

    (2017年4月27日でZuKnowのサービスは終了したそうです。 この記事の公開停止も考えましたが、備忘録も兼ねて、一部リンクを解除した上でそのまま掲載を続けます。) 英語学習中の皆さま、学習にスマホアプリは活用されていますか? もしくは英語学習を始めようと思っている皆さま、どのテキストから始めれば良いのか、屋さんの棚の前で途方に暮れていませんか? 日のブログでは 暗記学習アプリ『zuKnow』に、ついに『どんどん話すための瞬間英作文』登場! というグッドニュースをお知らせしたいと思います。 とにかく気軽に始められるので 「英語学習の習慣が身につけられるか不安・・・(><;)」 という英語初級者の方に特にオススメです☆ スポンサーリンク まずは暗記学習アプリ『zuKnow』のご紹介。 (画像:『ZuKnow』サイトスクリーンショット) 公式サイトではこんな風に説明されています。 zu

    暗記学習アプリ『zuKnow』に、ついに『どんどん話すための瞬間英作文』登場!
    yappy727
    yappy727 2015/02/20
  • 英語学習のプロが教える 日常会話もTOEICもここからはじめてみよう (2015/03/03 19:30〜)

    注意 現在X(旧Twitter)でのソーシャルログインができない事象を確認しています。事前にX(旧Twitter)側で再ログインした上でconnpassのソーシャルログインを行うか、 「ユーザー名(またはメールアドレス)」と「パスワード」の組み合わせでのログインをお試しください。合わせてFAQもご確認ください。 お知らせ 2024年9月1日よりconnpassサービスサイトへのスクレイピングを禁止とし、利用規約に禁止事項として明記します。 9月1日以降のconnpassの情報取得につきましては イベントサーチAPI の利用をご検討ください。 お知らせ connpassではさらなる価値のあるデータを提供するため、イベントサーチAPIの提供方法の見直しを決定しました。2024年5月23日(木)より 「企業・法人」「コミュニティ及び個人」向けの2プランを提供開始いたします。ご利用にあたっては利用

    英語学習のプロが教える 日常会話もTOEICもここからはじめてみよう (2015/03/03 19:30〜)
  • サービス終了のお知らせ - NAVER まとめ

    サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。

    yappy727
    yappy727 2015/02/02