[B! API] skypenguinsのブックマーク

skypenguins id:skypenguins

APIに関するskypenguinsのブックマーク (75)

Why, after 6 years, I’m over GraphQL
GraphQL is an incredible piece of techno logy that has captured a lot of mindshare since I first started slinging it in production in 2018. You won’t have to look far back on this (rather inactive) blog to see I have previously championed this techno logy. After building many a React SPA on top of a hodge podge of untyped JSON REST APIs, I found GraphQL a breath of fresh air. I was truly a GraphQL h
skypenguins 2024/05/31
GraphQL

API

Web
リンク
Your API Shouldn't Redirect HTTP to HTTPS
TL;DR: Instead of redirecting API calls from HTTP to HTTPS, make the failure visible. Either disable the HTTP interface altogether, or return a clear HTTP error response and revoke API keys sent over the unencrypted connection. Unfortunately, many well-known API providers don't currently do so. Updated 2024-05-24: Added the Google Bug Hunter Team response to the report that the VirusTotal API resp
skypenguins 2024/05/30
https

http

API

セキュリティ
リンク
「APIエコノミー」に迫る“検知できない脆弱性攻撃”の脅威
コンテンツデリバリーネットワーク︵CDN︶サービスを基盤に、各種のクラウド型セキュリティサービスを手掛けるアカマイ・テクノロジーズでWebセキュリティの動向を追う中西一博氏が、非常に発見が難しくなっているWeb攻撃の実態と手口を暴き、その対策について解説する。以前の連載‥迷惑bot事件簿アプリのマイクロサービス化とAPIの関係世界中のWeb通信を中継しているAkamai Techno logies ︵以下 Akamai︶が取り扱う通信の8割以上は、すでにAPIの通信が占めている。 APIを利用するスマートフォンやブラウザアプリが普及の後押しをしているのは間違いないが、近年ではサーバ側のマイクロサービス化︵あるシステムを小規模なシステムを組み合わせて開発する手法︶の影響も大きい。日本も同様だ。商用のWebアプリケーション開発者に話を聞くと﹁いま開発中のWebアプリやスマホアプリのサーバ
skypenguins 2024/01/11
API

セキュリティ
リンク
セキュアなWeb APIの作り方 / Secure Web API
2023/09/06 に行われた OCHaCafe Season7 #4 で用いた資料です。セッションアーカイブ動画：https://youtu.be/p3VmoPKrBNs
skypenguins 2023/11/22
設計

API

セキュリティ

web
リンク
FastAPIを用いたAPI開発テンプレート - Qiita
はじめに FastAPIはPythonのWEBフレームワークで、同じ分類のフレームワークとしてFlaskやDjangoなどが挙げられます。FlaskとDjangoはよく比較され、Flaskが最小限のコードで書き始められるシンプルなマイクロフレームワークと呼ばれるのに対し、Djangoはログイン機能、データベース管理などが初めから備わっておりフルスタックフレームワークと呼ばれています。 FastAPIはFlaskと似ているマイクロフレームワークで公式ドキュメントでは次のように紹介されいます。FastAPI は、Pythonの標準である型ヒントに基づいてPython 3.6 以降でAPI を構築するためのモダンで高速(高パフォーマンス)な、Web フレームワークです。[1] 本記事では、以下の内容を扱います。特徴である型ヒントとそれにより実現できるAPIドキュメントの自動生成 SQLAlch
skypenguins 2023/10/15
API

データベース

Python
リンク
失敗から学ぶAPIファースト / API first learning from failure
Presentation Slides for ServerlessDays Tokyo 2023 ( connpass) Session Title: 失敗から学ぶAPIファースト ~ 正しいデザインからはじめるアーキテクチャ選定、開発ライフサイクル＆コラボレーション Session Video: [ServerlessDays Tokyo 2023] 失敗から学ぶAPIファースト / 川崎庸市 Date: 2023/09/23 Update history - 2023/09/24: fix typo - 2023/12/13: p19 表現を更新「APIファースト」→「APIファースト開発モデル」
skypenguins 2023/09/24
API

ソフトウェア

アーキテクチャ

設計
リンク
Postman “APIファーストの世界” コミック
Postmanでは、将来全てのものがAPIで繋がると考えています。 “APIファーストの世界“コミックを読むことで、何故、またはどのようなAPIファーストの世界が実現するのかが理解できます。
skypenguins 2023/08/22
コンピュータの歴史は抽象化の歴史ということにちゃんと言及してる良コミック

API

プログラミング
リンク
0518LLMmeetup_LLMシステムの非機能要件対応_現場レポート.pdf
運用保守ログの保存と活用 API監視ライブラリ管理速度性能 GPT-3.5, GPT-4の速度性能の例(Azure) イベントストリームでの対処可用性 APIの稼働率クォータ制限 APIの負荷分散による対処セキュリティ Azure OpenAIのネットワーク構成コンテンツフィルタリングのアイディア Azure AD認証の実装方法個人情報関係個人情報を意識したプロンプト管理 Azure OpenAI Service のデータ保存ポリシー
skypenguins 2023/05/20
ライブラリ

llm

azure

API
リンク
CTOの視点から見たAzure OpenAI ServiceとOpenAIのChatGPT APIの深堀り比較 - Qiita
※ この記事の内容は先日のQiita Nightでお話ししたことと一部重複します。Qiita NightではLTの制限時間(10分)に収めるため、結構端折りました。はじめに ChatGPTが登場してから数ヶ月が経ちました。 ChatGPTをはじめとしたGenerative AIは完全に現在のIT業界のトレンドとなっています。今や多くの企業でChatGPT APIをサービスに組み込んで顧客提供を開始したり、自社の社内システムに組み込んだりと積極的に利用するようになりました。私もGenerative AIが無くなると業務に支障が出るレベルで利用しています。そして、2023年5月時点ではChatGPTのAPIを利用する方法として、本家OpenAI社が提供しているAPIを利用する方法とMicrosoft社が提供しているAzure OpenAI ServiceのAPIを利用する方法の2つが
skypenguins 2023/05/16
API

azure

chatgpt

LLM
リンク
日本初の挑戦〜食べログによるChatGPTプラグイン開発の舞台裏 - Tabelog Tech Blog
はじめに食べログのメディア領域でサービス開発のエンジニアリングマネージャーをしている関戸です。 2023年5月8日のプレスリリースの通り、食べログの新たな取り組みとして2023年5月6日にChatGPTプラグインの提供を開始しました。さまざまなメディアで日本初の試みとして取り上げられています。 ChatGPTプラグイン提供の前提として、プラグイン開発をするためには、（当時は）ウェイトリストに登録し、開発者として招待される必要がありました。招待が届いたアカウントでは、プラグインの動作確認や開発ができるようになります。ウェイトリストに登録後、いつ招待が届くか分からない状況でした。食べログではアカウントに招待が届いた当日に動作確認して、公開申請を提出しました。 OpenAI社によるChatGPTプラグインの発表後、どこよりもいち早くプラグインを提供することを目指して、必要な調整を事前に進めて
skypenguins 2023/05/15
LLM

ChatGPT

セキュリティ

API
リンク
未ログインでも叩けるAPIエンドポイントにレートリミットを導入する
先日だれでもAIメーカーというWebサービスをリリースしました。このサービスは例によってOpenAI APIを使っており、トークンの使用量がランニングコストに大きく影響します。また、気軽に使ってもらえるよう未ログインでも使用できる仕様にしているため、気をつけないと悪意のある人に大量にトークンを使用されてしまう可能性があります。ノーガードだとどうなるか例えば、POST /api/askという「リクエストbodyのpromptの値を取り出し、OpenAI APIのChat Completionsに投げる」という単純なエンドポイントを作ったとします。「未ログインでも使ってもらいたいから」と認証を一切しなかった場合どうなるでしょうか？悪意のある攻撃者に見つかれば、promptを上限ギリギリの長さの文章に設定したうえで、/api/askに対してDoS攻撃するかもしれません。トークンを大量
skypenguins 2023/05/06
API

webサービス
リンク
[書評] ハッキングAPI ―Web APIを攻撃から守るためのテスト技法
サマリハッキングAPI―Web APIを攻撃から守るためのテスト技法（2023年3月27日発売）を読んだ。本書は、Web APIに対するセキュリティテストの全体像と具体的なテスト方法を記載している。ペンテスターは、APIの検出、APIエンドポイントの分析、攻撃（テスト）を行う必要があり、そのために必要な情報がすべて記載されている。また、実習のためのツールと「やられサイト」を複数紹介し、具体的なトレーニング方法を解説している。単にツールやサイトの使い方の説明にとどまらず、本格的なペネトレーションテストの考え方を説明している。本書の想定読者はAPIのペネトレーションテストを実施するペンテスター及びペンテスターを目指す人であるが、API開発者やウェブアプリケーション脆弱性診断員にとっても有益な内容を多く含む。重要事項説明本書の監修者の一人（洲崎俊氏）と評者は知人関係にある評者が読んだ書
skypenguins 2023/03/27
セキュリティ

web

API
リンク
gRPCがフロントエンド通信の第一の選択肢になる時代がやってきたかも？ | フューチャー技術ブログ
Go 1.19が8/2に早々にリリースされました。個人的にはGo 1.19よりも楽しみだったのが、サービス間通信とIDL︵インタフェース記述言語︶連載の中でご紹介したgRPCのGo実装の新星、Connectのアップデートでした。そしてそれはやってきました。詳しい内容は↑の記事を見ていただくとして、Connectがその開発元ブログの紹介記事で宣言していたのが次の2つのことでした。 Go1.19が出たらconnect-goは1.0にして以後後方互換性を守るよ connect-webを出すよ前者はまだ0.3だったのですが、connect-webはリリースされました。歴史のあるフロントエンドのコードジェネレータはTypeScript対応が後付けだったりするのですが、TypeScriptがファーストシチズンかつ、ネイティブというコードジェネレータなので、開発はかなりやりやすくなることが期待され
skypenguins 2022/08/28
go

API

gRPC
リンク
GitHub - m3o/m3o: Serverless Micro Services
You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert
skypenguins 2021/10/19
ええな

クラウド

API
リンク
「挫折しない OAuth / OpenID Connect 入門」のポイント - Authlete
このビデオについてこのビデオは、2021 年10月6日に開催された﹁挫折しない OAuth / OpenID Connect入門﹂の理解を深める会のプレゼンテーション録画です。 2021 年9月18日発売の﹁Software Design 2021 年10月号﹂では、OAuth/OIDC が特集され、﹁挫折しない OAuth/OpenID Connect入門・API を守る認証・認可フローのしくみ﹂と題し、Authlete 代表の川崎貴彦が寄稿しました。本プレゼンテーションでは記事のポイントや、理解を深めるために重要なポイントについて、著者の川崎がお話しします。文字起こしはじめに目次記事の第1章、第2章、第3章は、こういう目次になっています。ここからピックアップして、こんなことを話してます、というところを、紹介したいと思います。自己紹介Au
skypenguins 2021/10/19
認証・認可

API

OAuth

OpenID
リンク
Pythonで始めるドキュメント・インテリジェンス入門 / Introduction to Document Intelligence with Python
ビジネス文書をデータ化し構造や内容を理解するアプリケーションはドキュメント・インテリジェンスと呼ばれ、画像処理や自然言語処理といった複数の要素技術を組み合わせて開発する必要があります。何が必要でどう実現すれば良いのかといった第一歩を、Pythonでの具体的な構築事例とともに紹介します。 https://2021.pycon.jp/time-table/?id=273795
skypenguins 2021/10/18
API

NLP

画像認識
リンク
Netflixにおける実用的なAPI設計: gRPCとFieldMask | pyspa
Netflix Tech BlogのgRPC APIに関する以下の2つの記事に感銘を受けたので、ここにその概要を日本語で記します。 (めんどくさかったので)翻訳の許可は取ってませんが、再構成してますし元のJavaではなくPythonで書き直していますので、容赦して下さい… Practical API Design at Netflix, Part 1: Using Protobuf FieldMaskPractical API Design at Netflix, Part 2: Protobuf FieldMask for Mutation OperationsまとめgRPCでは、FieldMaskをうまく使うことで、必要な情報だけ取得したりあるいは与えたりしたりできまっせ第一部まずField Maskをどのように使うかを述べています。背景Remote Callというものは、そもそもコ
skypenguins 2021/10/17
API

gRPC
リンク
OAuth認証とは何か?なぜダメなのか - 2020冬 - r-weblife
こんばんは。ritouです。 Digital Identity技術勉強会 #iddance Advent Calendar 2020 1日めの記事です。qiita.com 初日なのでゆるふわな話をしましょう。何の話かもうだいぶ前ですね。9月のお話です。こんなTweetを見かけました。社内Slackにいる﹁OAuth認証﹂と書くと訂正してくれるbotが丁寧な解説をするようになっていた認証(Authentication)と認可(Authorization)は間違えやすいわりにミスると甚大な被害をもたらしがちなので、常日頃から意識を高めていきたいですね pic.twitter.com/oVQxBgZcHS— greenspa (@greenspa) 2020年9月28日このbotに対する思うところはもう良いです。今回は、﹁OAuthの仕様に沿ってID連携を実装するいわゆる"OAut
skypenguins 2020/12/01
認証

認可

API
リンク
GiNZA version 4.0: 多言語依存構造解析技術への文節APIの統合 - Megagon Labs | リクルート AI研究機関
Universal Dependenciesのもとで日本語文法に根ざした直感的な統語解析を可能にしたい。GiNZAが目指してきた自然言語処理のゴールにまた一歩近づきました。2020年8月16日にリリースした﹁GiNZA version 4.0﹂ですが、日本語の公式サポートが始まったspaCy version 2.3を土台とし、機能と性能を隅々までブラッシュアップしています。これまで以上に日本語の分析が容易になったGiNZA v4の文節APIについて詳しく解説します。 GiNZAでできること NLP︵自然言語処理︶技術は人が日常的に使う言葉を機械的に分析するための一連の解析処理に用いる技術の総称です。この﹁一連の解析処理﹂という部分が非常に重要で、例えば日本語の書き言葉の文であれば、最初に単語を区切ってからそれらを文節にまとめて係り受け関係を解釈する、という流れになります。英語の文の場合、単
skypenguins 2020/09/12
nlp

自然言語処理

API

ライブラリ
リンク
Safariは危険なJavaScriptに対応しない - Qiita
Firefox / Safari 先日Appleが、Safariは幾つかのWebAPIに対応しないと公言しました。日本語記事も幾つか出ています。しかし、どのサイトも対応しないAPIの一覧を並べてはいるのですが、それぞれのAPIが具体的にどのようなものなのかを記載した記事が見当たらなかったので、以下はそれらについて調べてみたものです。対応しない理由 a threat to user privacy、すなわち、あくまでブラウザフィンガープリントなどの手段によって個人を特定・追跡できてしまうからという理由です。セキュリティ的にも問題なAPIが並んでいるのですが、そちらは理由ではありません。対応しないWeb API Web Bluetooth caniuse RFC 非公式日本語訳解説ブラウザからBluetoothを通して接続先のデバイスにアクセスすることができます。データ転送形式
skypenguins 2020/08/20
“これらのAPIのほとんどは、Googleが先行して策定・開発し、W3CにWeb標準として提案する” Web by Google™️じゃん…

API

web

ブラウザ
リンク
1 2 3 4 次のページ