架空企業「オニギリペイ」に学ぶ、セキュリティインシデント対策：徳丸浩氏が8つの試練を基に解説（1/3 ページ） ECサイトやWebサービスでセキュリティインシデントを起こさないためには何をすればいいのか。2019年12月に開かれた「PHP Conference Japan 2019」で徳丸浩氏が、架空企業で起きたセキュリティインシデントを例に、その対策方法を紹介した。 ECサイトやWebサービスを提供する会社で発生したセキュリティインシデントに関するさまざまなニュースが後を絶たない。どうすればこうしたインシデントは防げるのだろうか。 『体系的に学ぶ安全なWebアプリケーションの作り方』（通称：徳丸本）の筆者として知られる徳丸浩氏（EGセキュアソリューションズ 代表取締役）は、2019年12月に開かれた「PHP Conference Japan 2019」のセッション「オニギリペイのセキュリ
AWS学習を始めようと考えている人 「AWSとは、概要や全体像、メリットデメリットが知りたい」 「AWSの学習方法が知りたい」 こういった疑問に答えます。 本記事のテーマ 【AWS初心者向け】AWS学習方法まとめ【15時間で達成できる】 AWS学習の始め方 AWSやクラウド初心者の方がAWSを学ぶための方法を纏めました。 ①クラウドを学ぶ ②AWSの概要を学ぶ ③知識の定着（AWS公式ハンズオン実施） ④AWS運用の現場に参画 知識定着のため、インプット、アウトプットのバランスを考えてまとめています。 IT基礎知識（基本情報技術者レベル）がある前提になっていますので、 インフラ基礎知識が足りていないと感じる方には下記の記事もおすすめです。 記事の信頼性 筆者はAWS経験5年程度です。AWS資格は5冠達成しました。 現在は大規模ECサイトのAWS運用を任されるようになっています。 今回紹介し
f-kid blog : EvernoteとDropboxを使い分けるための3つのポイント
＜追記＞2010/1/20 最新情報をアップしました。下記もご参考までにどうぞ。 オンラインストレージを使い倒す 利用シーン別活用法 昨日待望のDropboxのiPhoneアプリがリリースされました。 Dropbox機動画面です。 今回iPhoneにDropboxをインストールするにあたり、DropboxとEvernoteの使い分けについてルールを決めました。ルールがないと2つのアプリの間を行ったり来たりしながらデータを探したりしそうだな、と不安になり。。 なので、今回は両アプリを使い分けて活用するための3つのポイントを紹介します。ポイント1：保存容量のルールの違いが意味するところ EvernoteとDropboxは保存容量計算のロジックが全く違います。 Evernoteは月当たりの転送量制限が設定されています。無料版は40MB/月まで。有料版（月額400円程度）は500MB/月までとなっ
マイクロソフトが提供しているプレゼンやアプリなどに使えるアイコンを、知っている範囲で最近のものをまとめました。 Cloud and Enterprise Symbol/Icon set Cloud and Enterprise Symbol/Icon set は、UX グループが Azure 向けに作成した200個以上のアイコンセットです。PNG 画像と Visio ステンシルがダウンロードできます。 新サービスのリリース時と四半期ごとに更新が予定されているようです（現在は、4月に更新された Ver. 2.22）。アンケートやメールでのフィードバックも受け付けています。 基本は、Azure 関連のアイコンですが、一般的なアイコンも含まれています。資料作成などの用途に広く使えます。 You can use them in architecture diagrams, training mat
「MPがすぐに尽きてしまう人」は、企業では救えない。
ポスト・テレビゲーム｜和田洋一
このサイト（前身のドタバタ体験記含む）を始めて1年と8ヶ月。 おかげさまで、なんと20,000,000というとんでもないアクセス数に達することができました。 これもひとえに僕のマニアックな記事のおかげ皆さまの応援のおかげとホント感謝しております。 （管理人は部屋の隅っこで小躍りして喜んでます） で、せっかくキリのいい数字なので、2000万PV企画をやろうかと思います。 その第一弾がありきたりかもしれないですが、（独断と偏見に満ちた）個人的ベストAndroidアプリ100です。 ちなみに第二弾はスマートフォンケース販売の「SECOND SKIN（セカンドスキン）」さん協賛のプレゼント企画を予定しています。 では早速いってみましょう。 あ、細かい誤字脱字やAndroidのバージョンの誤記載があったら、 「あいつ疲れてんな」と思って温かく見守ってください。気付いた時にこっそり直しま
このツイートがわりと好評だったので解説。 「AWS、何から勉強したらいい？」に対する俺が考えた回答がこれ。 pic.twitter.com/ouuP3P27Bu — 伊藤 祐策(パソコンの大先生) (@ito_yusaku) 2018年4月17日 これは誰向け？ メンテナー以上の領域を目指す人向け。 オペレータ ... システムの運用、監視、障害調査＆対応をする人 メンテナー ... システムの拡張、改善をする人 アーキテクト ... システムを１から設計、構築する人 解説 各科目の選定基準 必修科目 ... AWSを本番運用するにあたって絶対に避けては通れないサービス。 重要科目 ... 間違った設計をすると、あとから取り返しがつかないサービス。 選択科目 ... 学習量を削るために仕方なく必修から外したが、Webサービスを構築するにあたりほぼ必須となるサービス。 必修科目で押さえておく
1：以下、名無しにかわりましてVIPがお送りします：2010/12/05(日) 02:40:47.01 ID:0YvMQjNG0 無料 俺の妹がこんなに 可愛いわけがない iP 有料 ComicGlass ２３０円 5：以下、名無しにかわりましてVIPがお送りします：2010/12/05(日) 02:44:36.80 ID:0YvMQjNG0 無料 BB2C balloo! 6：以下、名無しにかわりましてVIPがお送りします：2010/12/05(日) 02:45:39.44 ID:0YvMQjNG0 無料 テレビ番組表 7：以下、名無しにかわりましてVIPがお送りします：2010/12/05(日) 02:46:31.76 ID:0YvMQjNG0 無料 シュフーチラシアプリ これはおすすめ。新聞とってない奴はいれろ。 8：以下、名無しにかわりましてVIPがお送りします：2010/12/0
さらばUstream、10年で消滅。IBM Cloud Videoへ完全移行（三上洋） - エキスパート - Yahoo!ニュース
Pythonで最初に知っておきたかったこと 最近、PC(Mac/Linux)やRaspberry PiでPythonを使ってプログラムを組むことが多くなってきました。長く使っていると、多少はPythonのことが分かってきて、色々便利な機能なども知ることができます。その中でも「これ、もっと早くに知りたかった…」というものが結構あったりするので、一度そういったものをまとめて紹介しようと思います。 Pythonをこれから始める初心者の方の参考になればよいなと思います。環境はMac/Linux(Raspberry Pi)を想定していますが、それ以外の環境の方でも参考になるかとは思います。 環境セットアップ 最初は環境構築です。PC（Mac/Linux）だと、仮想環境を使うのを個人的にはオススメします。以下記事参照下さい。 「俺はとにかくPythonで機械学習をやりたいんだー！」という人は、下記の記
これなしでは生きられないアプリ特集「Mac編」：Lifehacker Pack for Mac 2014 ｜ ライフハッカー［日本版］
itou - MacOS,Webアプリ,アドオン・拡張機能,ソフトウェア 10:00 PM これなしでは生きられないアプリ特集「Mac編」：Lifehacker Pack for Mac 2014 Macには便利で楽しいアプリがたくさんあります。中でも、いくつかのアプリは「それなしでは生きられない」ほど便利です。今回は、生産性、コミュニケーション、メディア管理など、それぞれの分野における米Lifehackerイチオシのアプリを集めた「Lifehacker Pack for Mac 2014」をご紹介します。 生産性向上ツール Alfred 昨年の米LHのイチオシは『Quicksilver』でしたが、今年、ランチャーの王者に選ばれたのは『Alfred』です。さらに多機能になり、いくつかの素晴らしい自動化機能も追加されました。無料版もありますが、さらに高度な自動化や、細かい設定にこだわりた
2016年12月2日、17年前に「週刊少年ジャンプ」で連載終了を迎えていた『るろうに剣心 -明治剣客浪漫譚-』が、連載再開することが発表された。その内容は「北海道編」――剣心や弥彦にくわえて、志々雄真実の部下であった瀬田宗次郎や新撰組の残党も登場する物語を、作者である和月伸宏氏が描く、まさに正統な『るろ剣』の続編である。 近年、『るろうに剣心』は再評価が著しい。『龍馬伝』や『ハゲタカ』の大友啓史氏が監督を務めた映画版三部作は大きな人気となり、宝塚の公演は高い評価を得た。子供の頃に「ジャンプ」で『るろ剣』が直撃した世代が父や母になり、子連れで会場に足を運ぶこともある。「歴女」なる言葉も生まれた現代では、そもそも若者向けのサブカルチャーで時代劇は定番ジャンルだ。 『るろ剣』は広い世代に愛される、まさに“国民的作品”となったのだ。 だが、連載当時の『るろ剣』は、漫画好きの間で少なからず物議を醸し
※2013年版はこちら ネット上でさまざまな企業・団体・個人が全力全開でこの日のために事前に仕込んできたネタを4月1日0時から24時までの間、24時間限定で公開しまくり、何がウソで何が本当かわからないカオスまみれの一日となる年に一度のエイプリルフールが今年もやってきました！ というわけで、エイプリルフールに便乗しているサイトをまとめてみました。24時間リアルタイム更新しますので、ときどき記事を更新すると新しいエイプリルフールのサイトが追加されているはずです。また、ある程度更新する度にTwitterのGIGAZINE公式アカウントでもつぶやいていきます。 なお、掲載されていないサイトで「ここもエイプリルフールやってるヨ！」というのを発見したときや「うちもエイプリルフールやってます！」という自薦の連絡はこちらにあるネタのタレコミ用メールフォームから送信をお願いします。サイトを見に行っても「どれ
2013年11月28日 便利ツール 私のメインマシンはMacです。以前から制作環境であったり、使ってるアプリを紹介してほしいとのリクエストを頂き続けているので、やっと重い腰をあげてまとめてみます…。というのも結構有名所のものばかり使っていて、目新しいものは特にないので…あまり…面白くないかなって…。それでも読んであげるよっていう優しい人は続きをどうぞw ↑私が10年以上利用している会計ソフト！ 簡単にスペック紹介 Macbook Pro 13″です。それでWebデザインって画面小さくないかって？小さいですよ！大きな画面に憧れてますよ！しかし国をまたいだ引越しが多く、作業もカフェや図書館ですることが多いので、持ち運びを重視して小さなサイズです。いい加減デュアルディスプレイにしたいです。 デスクトップ。普段はドック隠してます。デスクトップがファイルだらけになるのが嫌いなので、一時的に画像やファ
取り返しのつかない我がエンジニア人生よ
DB設計のメモ。ネタサイトのレベルであれば、これくらいで問題がないと思う ネタサイトの作り方その2: コードをもりもり書く。なるべくPHPで ある程度設計が固まったら、ブラウザでCloud9を起動して、いきなりコードをもりもり書きます。 サーバの言語はPHPが多いです。運良くヒットした時、日本の大きな会社にサービスを売却するのに便利なのはPHPだからです。 Cloud9は素晴らしいです。感動します。無料でいきなりクラウド上のオンラインIDEとサーバを用意してくれます。ApacheとMySQLとRubyとPHPとGitくらいは普通に入っています。 昔は、オンラインIDEは遅くてダメなものが多かったのですが、Cloud9だけは別格です。テキストエディタすら立ち上げません。3割くらいの力でネタサービスを作るには最強の環境です。 オンラインIDEでは珍しく、ターミナルも叩けますので、普通にGitも
「Visual Studio Codeの教科書」を読んでVS Codeの設定をゼロから見直してみた - karaage. [からあげ]
追記：VS Codeの入門書をZennでリリースしました ブログで扱ったVS Code関連の記事をまとめて、無料の電子書籍としてZennというプラットフォームでリリースしました。よければ、こちらも参考にしてみてください。 Visual Studio Codeの教科書 Visual Studio Codeの教科書を購入しました。基本的な使い方から拡張機能の作り方まで、広く押さえられていました。 プログラマーのためのVisual Studio Codeの教科書 (Compass Booksシリーズ) 作者:川崎 庸市,平岡 一成,阿佐 志保発売日: 2020/04/30メディア: Kindle版 自分は拡張機能作りには興味なかったのですが、思わず手を伸ばしたくなりますね。拡張機能作りまで興味ある方にとってはかなり良い本ではないかと思います。 本を読むと、色々改めて発見があったのと、拡張機能一回
![「Visual Studio Codeの教科書」を読んでVS Codeの設定をゼロから見直してみた - karaage. [からあげ]](https://cdn-ak-scissors.b.st-hatena.com/image/square/b8cf77980ab900ed339768901e94cfe2584441d7/height=288;version=1;width=512/https%3A%2F%2Fcdn-ak.f.st-hatena.com%2Fimages%2Ffotolife%2Fk%2Fkaraage%2F20200707%2F20200707003818.png)
総務は1人で十分こなせる
総務部や人事部をはじめとした間接部門。なくてはならない存在だが、コストアップ要因と見なされることも多い。そんななかITを駆使することで1人で総務部門をこなす会社があった。 間接部門が仕事の“邪魔”をする──。そんな不満を持つ直接部門の社員が増えている。実情に合わないルールを導入する一方、形骸化した古い仕組みは固守しようとする。 「存在意義を守るため、無理に仕事を作っている」。これが多くの直接部門社員の見立てだ。 過去を振り返って見ても、間接部門は企業の要であるにもかかわらず「コストアップ要因」と見なされることが多かった。では間接部門をどこまでスリム化することが可能なのか。基幹システムを販売するスマイルワークス（東京・千代田）の坂本恒之社長は「クラウドを駆使すれば大企業でも1人で十分こなせる。できない理由があるとすれば、仕組みの問題ではなく、部門の既得権益だろう」とみる。 この考えを実践して
軽率に会社を設立してみた
クライアントへのプレゼンや、営業シーンでの会話など、ビジネスにおけるコミュニケーションの場面は数多くあります。そうした中で、「自分の言っていることが伝わっていない」「会話が続かない…」など、悩みを抱えているビジネスパーソンも多いのではないでしょうか。 そこで今回は、日本マイクロソフトでプレゼンテーションを年間100回以上こなし、ビル・ゲイツが卓越した社員にのみ授与する「Chairman’s Award」を受賞した経歴も持つ澤円氏の著書から、「人も結果も引き寄せる会話の技術」をご紹介します。 Point1 「この場・この時間は二度とない」と意識する 澤さんは、「今、この瞬間に目の前にいる人と話をすることは奇跡である」と考えて、プレゼンテーションを行っているのだそうです。こう考えるのは日常の会話でもビジネスにおいても同様。「今、話をしている『この場』『この時間』というのは、もう二度とないんだ」
Kaggleで世界11位になったデータ解析手法～Sansan高際睦起の模範コードに学ぶ｜ハイクラス転職・求人情報サイト AMBI（アンビ）
Kaggleで世界11位になったデータ解析手法～Sansan高際睦起の模範コードに学ぶ Kaggleの上位入賞者であるKaggle Grandmasterを獲得した、Sansan株式会社のデータサイエンティスト高際睦起さん。模範となるソースコードをもとに考え方や解析手法を教えていただきました。 「Porto Seguro’s Safe Driver Prediction」とは？ 【技法1】前処理 【技法2】特徴抽出 【技法3】予測モデルの作成 Kaggle初心者は何から始めるべき？ データサイエンティストを目指す若き人たちへ 世界中のデータサイエンティストたちが集まり、企業や研究者が投稿したデータに対する高精度なモデルを競い合うプラットフォーム・Kaggle。メンバーは100万人を超えており、良問の多さや参加者のレベルの高さゆえに、機械学習を学ぶ者にとって優れた研鑽（けんさん）の場となって
2021年12月10日、Javaベースのログ出力ライブラリ「Apache Log4j」の2.x系バージョン（以降はLog4j2と記載）で確認された深刻な脆弱性を修正したバージョンが公開されました。セキュリティ関係組織では過去話題になったHeartbleedやShellshockと同レベルの脆弱性とも評価しています。ここでは関連する情報をまとめます。 １．何が起きたの？ Javaベースのログ出力ライブラリLog4j2で深刻な脆弱性（CVE-2021-44228）を修正したバージョンが公開された。その後も修正が不完全であったことなどを理由に2件の脆弱性が修正された。 広く利用されているライブラリであるため影響を受ける対象が多く存在するとみられ、攻撃が容易であることから2014年のHeartbleed、Shellshock以来の危険性があるとみる向きもあり、The Apache Software
厳選iPhoneアプリ100連発！ホーム画面完全公開します！！
人工知能が急に進化し始めた！ | TheWave
人工知能。何十年も前からある言葉だ。国家プロジェクトとして研究されていた時期もあった。それでも完成しなかった。やはり人間の脳は複雑で、それをコンピューターで真似することなど不可能かもしれない。 人工知能。何十年も前からある言葉だ。国家プロジェクトとして研究されていた時期もあった。それでも完成しなかった。やはり人間の脳は複雑で、それをコンピューターで真似することなど不可能かもしれない。 「ところがブレークスルーが起こったんです」と東京大学の松尾豊准教授は熱く語る。 ▶2012年。人工知能研究に火がついた 2012年。人工知能の精度を競う国際的な大会で、カナダのトロント大学がぶっち切りの勝利を収めた。それも１つの大会だけではなく、３つ続けてだ。 「優勝したのは、画像認識、化合物の活性予測、音声認識など３つのコンペティション。まったく異なる領域にも関わらず、今までその分野を専門的に研究していた人
以前「ネットワーク図を作る時に便利なアイコン集のまとめ(2013年度版) 」という記事をエントリしたのですが、それから時間が経過したので2016年度版を作ってみました。 ※ 2020年 12月05日 「Kubernetesのアイコン集」と「ヤマハネットワーク機器のアイコン集」を追加、その他のリンク集に「資料で使う技術/プロダクトロゴのリンク集 – Qiita」を追加いたしました。 ※ 2018年 11月28日 Alibaba Cloud iconsを追加いたしました。 ※ 2017年 12月22日 ニフクラ アイコン＆シンボルを追加いたしました。 ※ 2017年11月18日 cocha-iconsを追加いたしました。 ※ 2017年8月27日セキュリティアイコン/Security icons – Security along DesigNを追加いたしました。 ※ 2016年12月26日 「
この本がスゴい！2014
みんな覚えているかな？ 昨年９月、クラウドワークスというクラウドソーシングサイトで「共産党に票を入れる人は反日」というようなブログ記事を書けば一件につき８００円の報酬をもらえる案件が募集されていることが判明して度肝を抜かれたよね。 嫌韓・嫌中・反民進・反日などのニュース・話題を探してきてブログ記事を書けば一件につき５０円の報酬をもらえる案件も募集されていた。 特定の民族・国籍の人たちを差別したり特定の政党を誹謗中傷するような文章を書けばお金がもらえるというわけだ。 クラウドワークスだけじゃなくて、ランサーズという同じようなサイトでも「従軍慰安婦は朝日新聞と反日の捏造」、「南京大虐殺は中国のプロパガンダ」といったネトウヨ丸出しのメルマガ記事を書けば一件につき１００円の報酬をもらえる案件が募集されていることが明らかになった。その後も類似案件が発掘され、驚きの連続だったよね。 そして今年２月には
AWSアカウントを作成したら最初にやっておきたいことをまとめてみた。 あわせて読みたい 本記事の内容を含めた最新の手順は、下記の書籍にまとまっている。 クラウド破産を回避するAWS実践ガイド AWSアカウント（ルートアカウント）の保護 AWSアカウントが乗っ取られると詰むので、真っ先にセキュリティを強化する。 AWSアカウントへ二段階認証を導入 AWSアカウントでのログインは、AWSアカウント作成時のメールアドレス・パスワードだけでできてしまう。心許ないにもほどがあるので、まずは二段階認証を設定しよう。 IAMのページを開く https://console.aws.amazon.com/iam/home 「ルートアカウントのMFAを有効化」を選択して、「MFAの管理」ボタンをクリック 「仮想MFAデバイス」にチェックが入っていることを確認し、「次のステップ」ボタンをクリック 注意書きを読ん
Amazon EC2/S3を使ってみた - まとめ (Amazon Web Services関連エントリ目次) - RX-7乗りの適当な日々
Amazon EC2/S3および、その他Amazon Web Servicesについて、具体的な使い方を中心に、これまでこのブログ内で色々とエントリを書いてきたので、このエントリに目次代わりとしてまとめておきます。 今後も関連エントリを書いた際に、以下に追記していきますが、場合によっては記載されている情報が古い場合もありますので、その点はご了承ください。(できるだけ気づいた時点で修正しています。) # 尚、ここで紹介しているエントリは、全て私(id:rx7)自身が書き記したものです。 基本の流れを知る Amazon EC2/S3を使ってみた - 1.AWSへの登録〜S3を使う Amazon EC2/S3を使ってみた - 2.EC2が起こすイノベーション Amazon EC2/S3を使ってみた - 3.EC2起動後〜AMI作成 Amazon EC2/S3を使ってみた - 4.EC2で固定IP
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
架空企業「オニギリペイ」に学ぶ、セキュリティインシデント対策
なるべく切れない回線のつくりかた（物理） - Qiita
平成のうちにやめたかった『ITの7つの無意味な習慣』 - Qiita
とら婚＠結婚相談所～趣味と結婚の両立～の質問箱です
【AWS初心者向け】AWS学習方法まとめ【15時間で達成できる】 - Qiita
マイクロソフトが提供しているアイコンセットまとめ – プログラミング生放送
Android端末を買ったら入れておきたいアプリ100：Xperia非公式マニュアル
AWS、何から勉強したらいい？に対する俺の答え - Qiita
iPhoneの神アプリ言うからメモしとけ | アンダーワールド
転職活動を10年続けてたら人生行き詰ってきた話 - Qiita
Pythonで最初に知っておきたかったことのまとめ【初心者向け】
90年代格闘ゲームがジャンプ作家に与えた衝撃。『るろ剣』再開の和月伸宏が語るその影響
エイプリルフールに便乗しているサイトまとめ2012年版 - GIGAZINE
20+ Mac Apps for Web Designer
3割の力で作って、新聞やテレビで紹介され、生活費くらいのお金が入るネタサイトの作り方【連載:村上福之】 - エンジニアtype | 転職type
SIerとは何か、何であるべきか ― 偉大ならざるリスクテイカー｜ミック
ビル・ゲイツ絶賛！澤円氏の「結果を出すビジネス会話」6つの極意 - リクナビNEXTジャーナル
［特報］27億円の賠償巡り新たなIT裁判始まる、文化シヤッターが提訴
Google Voiceはやっぱりすごかった － ＠IT
Log4jの深刻な脆弱性CVE-2021-44228についてまとめてみた - piyolog
自作サーバカンファレンス「はてなの自作サーバの実際」＋他セッション講演メモ - RX-7乗りの適当な日々
エンジニアだけど米国で足湯を開湯した話
ネットワーク図を作る時に便利なアイコン集のまとめ(2016年度版)
差別デマを拡散する内閣府のプロパガンダ装置 - ロジ・レポート
AWSアカウントを取得したら速攻でやっておくべき初期設定まとめ - Qiita
macOSの暗号化zipファイルはパスワード無しで解凍できる - NFLabs. エンジニアブログ