個人的に「Webサービスの公開前チェックリスト」を作っていたのですが、けっこう育ってきたので公開します。このリストは、過去に自分がミスしたときや、情報収集する中で「明日は我が身…」と思ったときなどに個人的にメモしてきたものをまとめた内容になります。 なお、この記事では各項目の解説はあまり入れていません。2024年7月10日のClassmethod Odysseyで少し詳しく話そうと思っているので、よかったら聞きにきてください。オンラインなので無料です。 セキュリティ 認証に関わるCookieの属性 HttpOnly属性が設定されていること XSSの緩和策 Secure属性が設定されていること HTTPS通信でのみCookieが送られるように SameSite属性がLaxもしくはStrictになっていること 主にCSRF対策のため。Laxの場合、GETリクエストで更新処理を行っているエンドポ

私はプロではないのでわからないので、間違っているのは当たり前だと思って読んでください。 個々人のエンジニアの能力がとかクレジットカードがとかは基本関係ないという話です。 （関係なくてもパスワードを使い回している場合は、同じパスワードを使っているサービスのパスワードはすぐ変えるの推奨） 三行VPN→プライベートクラウドの管理システムとオンプレ認証→各システムと言う流れで侵入されていると思われるオンプレのディレクトリサービスとクラウドのidMが接続され、オンプレの認証資格でSaaSは一部やられた可能性がある現在クラウドにリフトアップ中で、新システムはモダンな対策された方法で保護されており無事だった。が、それ故にオンプレへの対策が後手だったのでは会社のシステムはどうなってるか私は長年社内システムの奴隷をやって参りました。現在のクラウドになる前のサーバも触って参りましたので、その辺りからお話しをさ

この記事は Laravel Advent Calendar 2020 - Qiita 最終日の記事です。 TL;DR DDD や "真の" クリーンアーキテクチャは， Web 業界における大抵の現場ではオーバースペックだし，導入しても全員がついてこれるとは限らない app/UseCases ディレクトリだけ切って，ドメインごとに単一責務なクラスを置くと使いやすいよ ActiveRecord 指向のフレームワークで Repository パターンを無理に導入すると死ぬので， UseCase で Eloquent Model の機能を使うことを恐れるな はじめに Zenn では初投稿です。日本の Laravel コミュニティではもうお馴染みのようで実はあまり顔を出していない（？） @mpyw と申します。オンラインサロンの火付け役となった Synapse が最初の仕事でしたが，就職後すぐ会社が

アマゾン ウェブ サービス ジャパンは、2024年6月20日と21日、国内最大の年次イベントである「AWS Summit Japan」をハイブリッドで開催。150を超えるセッションが展開された。 本記事では、ニンテンドーシステムズによるセッション「Nintendo Switch向けプッシュ通知システムのリプレイス事例」をレポートする。登壇したのは、同社 システム開発部の林愛美氏と坂東聖博氏だ。 2017年のNintendo Switchの発売とあわせてリリースされた「プッシュ通知システム」。同社は、長期運用を見据えて、よりクラウドネイティブなシステムへのリプレイスを決定するが、大量のTCP接続を維持するための様々な課題が立ちふさがった。 本セッションでは、AWS FargateやNetwork Load Balancer（NLB）といったAWSのマネージドサービスを用いた、“最大1億台”級

バルバロ！ 岩浪れんじ ここはナニワのファッションヘルス。今日もさまざまな性癖や欲望を持った客たちがやって来て…。たおやかに、したたかに、たくましく生きるヘルス嬢たちの人生を活写する！

そのじいさんが亡くなった。 昨年に父が亡くなり、私の実家は車を処分したので、実家に帰省するときはレンタカーを予約する。この連休もそうした。 安いので、地元の自動車修理工場がフランチャイズでやっているインディーズ系レンタカーにしてみたら、受付してくれた事務の親切な女性は、レンタカー約款を読み上げる間中修理工場から爆音で流れてくる演歌のＵＳＥＮに向かって突然「ああうるさいっ！」とブチぎれ、「あなたもうるさいと思うでしょう！？」と私に同意を求め、同僚に修理工場につながるドアを閉めさせると、「最後に乗っていたのは平成１５年式のｂＢ(みんなの地元のＤＱＮがよく乗ってたやつ)です。令和になってもまだ乗ってました」というある意味SDGsでは？　みたいなことを平気で言う私に、令和２年式フィットハイブリッドという、まさに隔世の感というほかない車の操作方法をとても丁寧におしえてくれた。 そんな調子で車を借りて

以下の文章は、Paul Graham による How to Start Google の日本語訳である。 本翻訳文書については、Shiro Kawai さんに誤訳の訂正を頂きました。ありがとうございました。 （これは、14～15歳の子たちに、いずれスタートアップを始めたいと思ったら何をやるべきかについて私が行った講演である。多くの学校が、スタートアップについて生徒に何か教えるべきだと考えている。これこそが、私が学校が生徒に教えるべきと思っていることだ。） あなた方のほとんどが、いわゆる現実世界に放り出されたら、いずれはある種の職に就かねばならないと考えているでしょう。それは正しくなくて、今日、私はあなた方が職に就かなくて済むために使える技を指南します。 その技は、自分の会社を始めることです。つまり、それは働くのを避ける技ではありません。自分の会社を始めたら、普通の職に就いた場合よりも懸命に

一言では感想を伝えきれないぐらいおもしろい試合でした。 前提として、近年の筑波、明治とかはJ1リーグの中でフルシーズンだと疑問はありますが、ハーフシーズン(前期のみ)なら残留争いしない中位くらいの順位でも戦えるくらいのタレント、完成度があります。 ほとんどのJクラブが公式戦では対戦したくない相手ですよね。 特にトーナメントとなると上位カテゴリーの方がプレッシャー大きいですし。 町田としては、台所事情なのか珍しく準備不足と感じました。試合エントリーメンバーを見た時にサブに本職のCBがいなかったり、攻撃の選手が多くバランスが悪かった。 不運にも序盤にCBが怪我をして、本来SBの選手がCBに入りました。 ですが筑波のCF内野もアンダー世代飛び級での代表だったり、19歳で既にヨーロッパトップリーグのクラブが興味をもつタレントで対応はそんなに簡単じゃなかった。 また、ことごとく不運でプレー中の負傷者

リンク OUR FEEL（アワフィール） ファッション!! - はるな檸檬 / #01 | OUR FEEL（アワフィール） 「あの子は ファッション<見せかけ>の天才だった」――。 新道 開、36歳、妻子あり。元ファッション業界の人間で、服オタクの開はある日、新人デザイナーで留学生のジャンに出会う。 ジャンの誠実さと才能に心を動かされ、彼を手伝い始める開だったが、次第にファッション業界とジャンの「見せかけ」の面を思い知らされることに…!? ファッション業界と人間の光と闇を描く、欲望と情熱の話題作!! 16 users 21

文通相手を探していたところ、1914年（大正3年）に出版された少女向け雑誌『處女』（処女の旧字）を発見した。 この雑誌は大正時代の少女が読者投稿を行うものであり、文通相手の募集も紙面で行われていたのだ。 しかし文通を出そうにも紙面に住所を書いている少女たちはもうほとんどが死んでいるので、しかたなく1914年『處女』9月号に掲載されていた投書を読んでいたところ、ある女性が「女にもてない夫を持つた私の感想」というものを投稿していた。 最初は単なる愚痴かと思ったが、読み込むうちになんかなんだか気分が落ち込んでしまった。 とりあえず書き起こすことにする。 「女にもてない夫を持った私の感想」投稿者:宇佐美米子　私がこの家に嫁いでからもう今年でちょうど5年になります。夢のように過ぎた5年の間には可成（かなり）色々な事がありましたが、楽しいことも悲しい事もみな断片のことであって、私の心に根深く止まってい

・豆を挽いて作るタイプの紙コップのコーヒー自販機がある ・牛串売ってる ・車がどこにあるか分からなくなって迷う あと一つは？

魔女たちの心臓。ちばてつや賞受賞者・イシコ氏最新作！ 魔物になる呪いを解くため“不死の魔女”の心臓を狙いに向かうが、出会った“不死の魔女”はムキムキだった——。

有隣堂しか知らない世界📚書籍発売中 @Yurindo_YouTube 【YouTube公開】 コクヨ、三菱鉛筆、ゼブラ、そして有隣堂の4名の社長による知育玩具ガチンコ対決を開催！ 勝利企業には「有隣堂店舗の文房具売り場に特設コーナーを作れる権」を贈呈します。大手文房具メーカーの社長たちによる熱き売場争奪戦の行方やいかに！？ youtu.be/rXMWGJbvghk #ゆうせか pic.twitter.com/tfurh2hGAy 2024-05-21 12:00:02

アイコンやスライド作成など、デザイナーに限らずちょっとしたデザインをつくる機会はありませんか？　そんなとき、Figmaのプラグインを使うと、いつもより少し凝ったデザインを手軽につくることができます。 今回は、画像加工やあしらいをつくるときに便利なプラグインを8個紹介します。2024年6月時点で、すべて無料で使用できるので気軽に試してみてください。 Figmaのプラグインを使ったことがないという方は、以下の記事で使い方を紹介していますので参考ください。 『Figmaを使いこなせ! デザイナー必須のおすすめプラグイン15選』 1. Noise & Texture Noise & Texture | Figma 「Noise & Texture」は、ノイズやさまざまなテクスチャーを画像として作成できるプラグインです。 プラグイン実行後、設定パネル内の［Add to Canvas］をクリックすると

qYgUJyZOBdcKZeuHjMxzQdijTvDhT6Se qYgUJyZOBdcKZeuHjMxzQdijTvDhT6Se 118e11c47aa320bbabf05fad1364d962

Google, if you’re reading this, it’s too late. Ok. Cracks knuckles. Let’s get right to it. Internal documentation for Google Search’s Content Warehouse API has leaked. Google’s internal microservices appear to mirror what Google Cloud Platform offers and the internal version of documentation for the deprecated Document AI Warehouse was accidentally published publicly to a code repository for the c

偏愛・脳汁を語るサイト「ヲトナ基地」では、多数の「愛しすぎておかしくなるほどの記事」をご紹介してまいります。 ヲトナ基地で今回紹介する記事は「むしろ男性にこそ薦めたい傑作ファンタジー少女漫画『Landreaall』を推して推して推しまくる。」。海燕さんが書かれたこの記事では、マンガへの偏愛を語っていただきました！ とくに男性の場合、ふだんから相当にマンガを読んでいても、少女マンガだけは手を出さないという人は少なくないだろう。 そういう人のなかでは少女マンガというジャンルはいわゆる「男性向け」の作品とはまったく異なる作風と考えられているようだ。 どうせ他愛ない恋愛マンガばかりなのだろうといった偏見もあるのかもしれない。 しかし、どうせマンガを読むのなら少女マンガに触れないことはいかにももったいない。少女マンガは「男性向け」マンガ以上に、歴史を超える名作傑作の宝庫なのだから。 今回はそういった

アルコールが苦手で、飲酒する人の習慣がわからないまま半世紀以上生きてきた。とくにわからなかったのが「おつまみ」という概念である。otsumami……omotenashiの親戚のような語感。おかずでもなく主食でもない謎の存在。非アルコールの領域でこの「おつまみ」に近い概念といえば、おそらく「お茶請け」であるが、わたしは甘い物が好きなので、お茶請けも瞬く間に食べつくしてしまって、お茶請けというより、お菓子を食べてからお茶を飲むというだけである。 さらにわからなかったのが、「お通し」である。「おつまみ」の概念に近いのかもしれないと思っていたが、飲食店への献金のようなものだと認識していた。 本邦においてノンアルコールビールが初めて売られたのが1986年であることをわたしは忘れてはいない。宝酒造の「バービカン」で、高校１年生の時に飲んだのだった。他はさておき、味覚についてはノーマルな感性しか持ってい

UI library for Design Engineers20+ free and open-source animated components built with React, Typescript, Tailwind CSS, and Framer Motion. 100% open-source, and customizable.

「Immersive Math」は、数学のうちベクトルや行列などの計算を研究する分野である「線形代数」についてインタラクティブな図を用意することでわかりやすさを向上させた無料の教科書サイトです。 Immersive Math https://immersivemath.com/ila/index.html サイトのトップページはこんな感じ。「完全にインタラクティブな図を備えた世界で最初の線形代数本」と述べられています。 中央に表示されている三角形の図はインタラクティブで、左上をクリックすることで回転・停止を切り替えられるほか、各頂点をクリックしてドラッグ＆ドロップすることで位置を調整可能。自由に図を編集できるため理解しやすいというわけです。 ページをスクロールすると目次が現れました。まずは「Preface(序文)」をクリック。 「『百聞は一見に如かず』という言葉の通り、たくさんの言葉を重ね