同一オリジンポリシーは重要なセキュリティの仕組みであり、あるオリジンによって読み込まれた文書やスクリプトが、他のオリジンにあるリソースにアクセスできる方法を制限するものです。 これにより、悪意のある可能性のあるドキュメントを隔離し、起こりうる攻撃のベクターを減らすことができます。例えば、インターネット上の悪意のあるウェブサイトがブラウザー内で JS を実行して、 (ユーザーがサインインしている) サードパーティのウェブメールサービスや (公開 IP アドレスを持たないことで攻撃者の直接アクセスから保護されている) 企業のイントラネットからデータを読み取り、そのデータを攻撃者に中継することを防ぎます。 二つのページのプロトコル、ポート番号 (もしあれば)、ホストが等しい場合、両者のページは同じオリジンです。これは「スキーム/ホスト/ポート番号のタプル」または時に単に「タプル」として参照されま
インターネット上の記事で、興味深い「忖度」の違いを読んだことがある。その記事を記憶に基づいて再現すると、次のようなものだった。 部下は「忖度」するもの 取引先企業を訪問して、早く着き過ぎてしまった社長御一行。同伴の部下が社長の気持ちを忖度し、相手先に電話を入れ、「1時間早く着いてしまったのですが、今からお伺いしてもよろしいでしょうか」と申し入れた。 もう1つの事例。同じように早く着きすぎた社長とその部下。「早く着きすぎましたね。仕方ないので、どうにか時間をつぶしましょうか」と社長に提案する部下。 どちらの方が望ましい部下か。社長にとって気持ちのよい部下は、前者だろう。しかし、会社の発展にとって望ましい部下は、後者の方だろう。 前者の部下は、相手先企業の都合よりも、社長の都合を優先している。これは顧客を見ずに社長の顔色ばかり窺う部下ばかりに会社が変容している恐れがある。こうした企業に身を置く
HTTP ガイド リソースと URI ウェブ上のリソースの識別 データ URL MIME タイプ入門 よくある MIME タイプ www 付きと www なしの URL の選択 HTTP ガイド HTTP の基本 HTTP の概要 HTTP の進化 HTTP メッセージ 典型的な HTTP セッション HTTP/1.x のコネクション管理 プロトコルのアップグレードの仕組み HTTP セキュリティ Content Security Policy (CSP) HTTP Strict Transport Security (HSTS) X-Content-Type-Options X-Frame-Options X-XSS-Protection サイトの安全化 HTTP Observatory HTTP アクセス制御 (CORS) HTTP 認証 HTTP キャッシュ HTTP の圧縮 HTT
政府が柔軟な働き方として普及を目指している「副業・兼業」について、経団連の榊原会長は18日の記者会見で、「経団連としては旗振り役をする立場にはない」と述べ、情報漏えいのリスクなどさまざまな課題があるとして推奨できないという考えを明らかにしました。 これについて、経団連の榊原会長は18日の記者会見で、「副業兼業は社員の能力開発というポジティブな側面もあるが、一方で、パフォーマンスの低下や情報漏えいのリスク、両方を合わせた総労働時間の管理のしかたなど課題が多い」と指摘しました。 そのうえで、榊原会長は「副業・兼業について各社の判断でやるのは自由だが、いろいろな課題があるので、経団連としては旗振り役をする立場にはない」と述べ、経団連として副業・兼業は推奨できないという考えを明らかにしました。
Typescript is a one-way street: Once you start using it, it's hard to go back to plain JS. In fact, you'll probably decide to write your entire application in TypeScript. After happily typing all of your models, you notice that there's a disconnect: Your types don't make it over the wire! Neither the server or client have any information about what types HTTP requests or responses should be. RESTy
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く