Webサービス公開前のチェックリスト
個人的に「Webサービスの公開前チェックリスト」を作っていたのですが、けっこう育ってきたので公開します。このリストは、過去に自分がミスしたときや、情報収集する中で「明日は我が身…」と思ったときなどに個人的にメモしてきたものをまとめた内容になります。 セキュリティ 認証に関わるCookieの属性 HttpOnly属性が設定されていること XSSの緩和策 SameSite属性がLaxもしくはStrictになっていること 主にCSRF対策のため。Laxの場合、GETリクエストで更新処理を行っているエンドポイントがないか合わせて確認 Secure属性が設定されていること HTTPS通信でのみCookieが送られるように Domain属性が適切に設定されていること サブドメインにもCookieが送られる設定の場合、他のサブドメインのサイトに脆弱性があるとそこからインシデントに繋がるリスクを理解してお
Equinox — Little Workshop
We think the Web needs more narrative-driven experiences, where stories unfold via exploration and user interaction. So we embarked on creating our own interactive story about something awesome: space travel! Drawing inspiration from video games, we created a first-person journey to enhance immersion. We ensured the controls were user-friendly, allowing even those unfamiliar with gaming to enjoy i
Strikingly - あなただけのウェブサイトを制作するための、最高のウェブビルダー
数分でウェブサイトを制作する ブランドを確立。世界を制覇。 コードはなし 、デザインのスキルも必要ありません。
【第3回】CTOはWeb技術のトレンドに何を見てきたか | GeeklyMedia(ギークリーメディア) | Geekly（ギークリー） IT・Web・ゲーム業界専門の人材紹介会社
日本を代表するブログサービスをはじめ、近年ではサーバ監視サービスMackerelでも知られる株式会社はてな。日本におけるWeb開発の黎明期から現在に至るまで、新旧さまざまな技術スタックが混在する環境で、CTOであるmotemenさんこと大坪弘尚さんはどのような心構えで技術選択に挑んでいるのか。初代はてなCTOでもある株式会社一休CTOの伊藤直也さんが聞き出します。 ・伊藤 直也さん / 株式会社 一休 執行役員 CTO 新卒入社したニフティ株式会社でブログサービス「ココログ」を立ち上げ、CTOを務めた株式会社はてなでは「はてなブックマーク」などの開発を主導。グリー株式会社では統括部長としてSNSを担当した。2016年4月、一休に入社し執行役員CTOに就任。 ・大坪 弘尚さん / 株式会社はてな CTO 2008年、東京大学大学院情報理工学系研究科を中退後、アプリケーションエンジニアとして新
労働と読書は両立しない？ - 集英社新書プラス
●労働と読書は両立しない？ 麦「俺ももう感じないのかもしれない」 絹「……」 麦「ゴールデンカムイだって七巻で止まったまんまだよ。宝石の国の話もおぼえてないし、いまだに読んでる絹ちゃんが羨ましいもん」 絹「読めばいいじゃん、息抜きくらいすればいいじゃん」 麦「息抜きにならないんだよ。頭入んないんだよ。（スマホを示し）パズドラしかやる気しないの」 絹「……」 麦「でもさ、それは生活するためのことだからね。全然大変じゃないよ。（苦笑しながら）好きなこと活かせるとか、そういうのは人生舐めてるって考えちゃう」 （坂元裕二『花束みたいな恋をした』p114、リトル・モア、2021年） 生活するためには、読んで何かを感じることを、手放さなくてはいけない。そんなテーマを通して若いカップルの恋愛模様を描いた映画『花束みたいな恋をした』は、2021年に公開され、若者を中心にヒットした。私自身は主人公の年齢とほ
リーダーを感情労働のストレスから守る方法 悩みを打ち明け、孤独感を軽減する場をつくる | リーダーシップ｜DIAMOND ハーバード・ビジネス・レビュー
感情労働も労働と認める 認知的労働からくる精神的な疲労や、長時間労働と睡眠不足からくる肉体的な疲労であれば、リーダーもすぐに気づくかもしれない。しかし、自分の感情労働からくる疲労については過小評価して、対処しないことが多い。 リーダーは、感情労働のために「表層演技」をし、真の感情とは異なる表情を装うこともある。残念ながら、真の感情を抑えて偽りの感情を装うことは、リーダーにも組織にも大きな代償をもたらす。それにより自制心を抑えることができなくなり、たとえば、リーダーは同僚を罵倒したり、ひどいコメントをしたりするなど、職場で怒りを爆発させやすくなる。常に表層演技を強いられるストレスは、体の痛みやバーンアウト、不眠症をもたらし、帰宅後の深酒に陥りやすくなるなど、健康にも影響を与えることがある。 ビジネススクールやリーダーシップ開発プログラムにおいて、リーダーに求められる感情労働への対処法を教えて
特定の端末のみで起こる WebView プチフリーズを Tracing を利用して追った話 - SmartNews Engineering Blog
こんにちは、スマートニュース株式会社の紀平です。 SmartNews のアプリ内では、最近 WebView を使った機能を多数公開しております。そのうちの一つにショッピングチャンネルという機能があるのですが、今日はそのショッピングチャンネルのタイムセール枠で以前発生した、謎のプチフリーズ問題の調査手法をご紹介します。 tl;dr 特定の Android 端末でプチフリーズが発生した 再描画領域を減らすことで現象は改善した Chrome の Tracing 機能を利用し、ブラウザのソースコードまで参照して、ついに根本原因まで突き止めた タイムセールで起こった問題 タイムセールは、SmartNews のショッピングチャンネル内において WebView で提供されている、期間限定のお得な商品をアグリゲーションした機能です。EC サイト各社のご協力の上にご提供しております。内部は HTML5 で開
ドメインあたりのクッキー数上限と上限に達した場合の挙動
BrowserStack にてそれぞれデフォルト設定のブラウザで調査。IE 中心に調べたので他のブラウザは網羅的ではない。あとから補完して別途公開したい。 サマリー 最も一般的な挙動は、追加日時 (おそらく最終更新日時) が古いものを一件削除し、新しいクッキーを受け入れるという、LRU 的なアルゴリズム。ここからブラウザやバージョンによってバリエーションがある。 Chrome は一件ではなく一度に三十件削除する その代わり受け入れるクッキー数は多め バックエンドを Chromium (Blink) に切り替えてからの Opera も同様 古い Opera は、追加しようとしたクッキーを受け入れ、その次に新しいもの一件を削除する。 Safari は単に追加順ではなく独自のソート順でクッキーを管理。その降順または昇順で一件を削除する。 バージョンによって動きがばらばらなので、詳しく調査したい。
Webサイトは「動」から「静」へ。問い合わせフォームを AWS Cognito/S3/Lambda/SES で作りなおした。 - 業務用iOSアプリのfeedtailor社長ブログ
少し前に無理してCMSを使わなくて良いんじゃないかというエントリを書きました。要旨は、 多くのWebサイトはCMS使わずに html+css+js で良いんじゃないでしょうか ウチでは「更新可能で且つ html 」を jekyll で実現してます 問い合わせフォームはまだ php の力を借りてます こんな感じだったんですが、エントリに予想以上にはてブされて反響がありました。特に 1. に共感して貰える声を頂いたのに加えて、git とか jekyll とか普通は使えないよ…というツッコミも結構ありました。 確かにそうなんですよね。全部 html で良いじゃんって極論を支えるツールって、どっちかというと開発者向けで誰もが使えるものじゃありません。まぁでも、技術の世界の常で、難しいことは時を経れば簡単に使えるようになっていくものです。 (photo by Quinn Dombrowski on
CORSでハマったことまとめ - pixiv inside [archive]
こちらは ピクシブ株式会社 Advent Calendar 2014 の12/16の記事です。 こんにちは、エンジニアの@dnskimoです。 先日、はじめてCORSを実装する機会があったので、覚書がてらまとめておきたいと思います。 CORSとは Cross-origin resource sharingの略です。 読み方は「コルス」でいいんでしょうか？ Same-Origin Policyに弾かれずに、異なるドメイン間でリソースを共有する仕組みです。 2014年1月にW3C勧告になり、JSONPに替わる方法として徐々に普及してきているようです（要出典）。 アクセスコントロールの仕様も定義されているので、特定のサイトからのみ利用可能なAPIを作る際などに便利です。 JSONPのような「裏ワザ」的な方法ではないところも個人的に好みです。 詳しいことはネット上に素晴らしい記事がたくさんあるので
![CORSでハマったことまとめ - pixiv inside [archive]](https://cdn-ak-scissors.b.st-hatena.com/image/square/5f6a93da881857fccf6161c1a2f6935458bfbb97/height=288;version=1;width=512/http%3A%2F%2Fcdn-ak.f.st-hatena.com%2Fimages%2Ffotolife%2Fd%2Fdevpixiv%2F20141216%2F20141216151227.jpg)
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
60 HTML CSS JS projects - HTML5, CSS3 and vanilla JavaScript
Decker
Equinox
Biome, toolchain of the web
Cache 解体新書
Responsive web design tool, CMS, and hosting platform | Webflow
トーチweb 船場センタービルの漫画 【船場センタービルの漫画】
Felt - About
Coolors - The super fast color palettes generator!
Protoship Codegen