Webサービス公開前のチェックリスト
個人的に「Webサービスの公開前チェックリスト」を作っていたのですが、けっこう育ってきたので公開します。このリストは、過去に自分がミスしたときや、情報収集する中で「明日は我が身…」と思ったときなどに個人的にメモしてきたものをまとめた内容になります。 セキュリティ 認証に関わるCookieの属性 HttpOnly属性が設定されていること XSSの緩和策 SameSite属性がLaxもしくはStrictになっていること 主にCSRF対策のため。Laxの場合、GETリクエストで更新処理を行っているエンドポイントがないか合わせて確認 Secure属性が設定されていること HTTPS通信でのみCookieが送られるように Domain属性が適切に設定されていること サブドメインにもCookieが送られる設定の場合、他のサブドメインのサイトに脆弱性があるとそこからインシデントに繋がるリスクを理解してお
米司法省、Adobeを提訴 解約困難なサブスクリプションで
【サービス名変更のお知らせ】「Scrapbox」は「Helpfeel Cosense（ヘルプフィール コセンス）」に変わります
Twilogの有料プランが月額300円でスタート、自動更新や広告非表示に対応
Twilogの有料プランが月額300円でスタート、自動更新や広告非表示に対応有料プラン加入ユーザーはツイートの取得制限も撤廃 トゥギャッター株式会社(以下：トゥギャッター)は、X(Twitter)のポスト(ツイート)を見やすいブログ形式で保存するサービス「Twilog(ツイログ)」の有料プランを2024年5月1日にスタートしました。月額300円(税込)で自動更新とツイートの無制限取得が可能となり、ユーザーページの広告非表示にも対応しています。 有料プラン加入の導線はユーザーページの更新ボタンの下に表示されます。今回のプランに加入したユーザーは最新のツイートを自動で取得する「自動更新」が利用可能となり、ツイートの取得数制限も撤廃されます。さらに快適にTwilogを利用できるよう、「ユーザーページの広告非表示」にも対応しました。 今後は有料プラン加入ユーザー向けの新機能として、「いいねやブック
マイクロサービスからモジュラーモノリスを経て新マイクロサービスへ - Techtouch Developers Blog
マネフォ対抗になる？「楽天家計簿」本格サービス開始--まずiPhoneから
SaaS アーキテクチャ概要
SaaS をアーキテクトをするにあたって、どのような事を考えればよいのか？をまとめました。
自己資金のみでSaaSを立ち上げて、メンバー5名でARR2億円を突破した話 | selfree
マイクロサービス化は本当に難しい
はじめに この記事は、AEON Advent Calendar 2023の21日目です🎉 イオンスマートテクノロジー株式会社（通称AST）のCTO室TechLeadチームの@t0doroki_takaです。弊社ではSREチームの発信に勢いがありますが、アプリケーションレイヤーよりの話題も積極的に発信していければと思います。 自分の敗戦の振り返り 以前、大規模ECシステムのリプレース案件に関わった時(そして敗戦したとき)の振り返りです。 今回取り上げるケーススタディは、システム全体(連係するシステム含む)としては段階的移行ではありましたが、主ターゲットとなるシステムは、全EC機能を包括する大規模なシステムで、それをフルスクラッチでリプレースするものでした。 巨大なモノリス構造であったため、マイクロサービスアーキテクチャに移行することで、サービス提供のアジリティを確保することが目的の一つでし
ユーザ増加ペースは「Notion」超え、100万人以上が使うデジタルノートアプリ「Craft」の強みと可能性 - BRIDGE（ブリッジ）テクノロジー＆スタートアップ情報
Image credit: Craft Craft は「Notionに取って代わることができる」と謳うデジタルノートアプリで、2020年のローンチ後、2年足らずで100万ダウンロードを突破し、Notion を上回る速さの成長を見せている。 Craft はどのように他のデジタルノートアプリと差別化し、Notion に挑戦しているのだろうか？ Craft は Notion のポジションにどう挑むのだろうか？ コンテンツ制作に特化した機能性と多様なテンプレートをユーザに提供 Craft のロジックは Web ページの作成に似ており、各プロジェクトやノートを独立したページにすることができる。例えば、「特集記事」を企画する場合、内側のページに「取材先」「調査データ」などのサブページを挿入することができ、サブページのサイズや背景も自由に設定することができる。 Notion と Craft のファンクシ
「NauNau」230万人以上 位置情報など外部から閲覧可能な状態に | NHK
Instagramはどうやって3人のエンジニアで1400万人にサービスを提供できるシステムを組み上げたのか
3大クラウド(AWS,Azure,GCP)をそれぞれプロダクションで実運用した感想(その3 AWS固有の優位性について) - Qiita
ソルト付きハッシュのソルトはどこに保存するのが一般的か - Qiita
pictBLandとpictSQUAREに対する不正アクセスがあり、パスワードがソルトなしのMD5ハッシュで保存されていたことが話題になっています。 2023年8月16日に外部のフォーラムにpictSQUAREより窃取した情報と主張するデータ販売の取引を持ち掛ける投稿が行われた（中略）パスワードはMD5によるハッシュ化は行われているもののソルト付与は行われていなかったため、単純なパスワードが使用されていた29万4512件は元の文字列が判明していると投稿。（それ以外の26万8172件はまだMD5ハッシュ化されたままと説明。） 不正アクセスによるpictBLand、pictSQUAREの情報流出の可能性についてまとめてみた - piyolog より引用 これに関連してMD5ハッシュやソルトに関するツイート(post)を観察したところ、どうもソルトの理解が間違っている方が多いような気がしました。
とあるスマホゲームがサービス終活に入り、「こんだけ払えなくなったら終わり」と費用の内訳まで明かしていて清々しい
運用出来るWebアプリケーションの作り方
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
“映え”ないSNS「BeReal.」が若者に人気の理由
個人サイトの再来なるか、趣味の記録に特化したメモブログサービスをMozillaがリリース【やじうまWatch】
なぜレッドオーシャン化する前にサービスを グロースできなかったのか？ - フリマアプリ編 - @yutadayo
モノリスとマイクロサービスを経てモジュラモノリスを導入した実践事例
