[B! web][API] skypenguinsのブックマーク

Why, after 6 years, I’m over GraphQL

GraphQL is an incredible piece of techno logy that has captured a lot of mindshare since I first started slinging it in production in 2018. You won’t have to look far back on this (rather inactive) blog to see I have previously championed this techno logy. After building many a React SPA on top of a hodge podge of untyped JSON REST APIs, I found GraphQL a breath of fresh air. I was truly a GraphQL h

skypenguins 2024/05/31

リンク

セキュアなWeb APIの作り方 / Secure Web API

2023/09/06 に行われた OCHaCafe Season7 #4 で用いた資料です。セッションアーカイブ動画：https://youtu.be/p3VmoPKrBNs

skypenguins 2023/11/22

リンク

[書評] ハッキングAPI ―Web APIを攻撃から守るためのテスト技法

サマリハッキングAPI―Web APIを攻撃から守るためのテスト技法（2023年3月27日発売）を読んだ。本書は、Web APIに対するセキュリティテストの全体像と具体的なテスト方法を記載している。ペンテスターは、APIの検出、APIエンドポイントの分析、攻撃（テスト）を行う必要があり、そのために必要な情報がすべて記載されている。また、実習のためのツールと「やられサイト」を複数紹介し、具体的なトレーニング方法を解説している。単にツールやサイトの使い方の説明にとどまらず、本格的なペネトレーションテストの考え方を説明している。本書の想定読者はAPIのペネトレーションテストを実施するペンテスター及びペンテスターを目指す人であるが、API開発者やウェブアプリケーション脆弱性診断員にとっても有益な内容を多く含む。重要事項説明本書の監修者の一人（洲崎俊氏）と評者は知人関係にある評者が読んだ書

skypenguins 2023/03/27

リンク

Safariは危険なJavaScriptに対応しない - Qiita

Firefox / Safari 先日Appleが、Safariは幾つかのWebAPIに対応しないと公言しました。日本語記事も幾つか出ています。しかし、どのサイトも対応しないAPIの一覧を並べてはいるのですが、それぞれのAPIが具体的にどのようなものなのかを記載した記事が見当たらなかったので、以下はそれらについて調べてみたものです。対応しない理由 a threat to user privacy、すなわち、あくまでブラウザフィンガープリントなどの手段によって個人を特定・追跡できてしまうからという理由です。セキュリティ的にも問題なAPIが並んでいるのですが、そちらは理由ではありません。対応しないWeb API Web Bluetooth caniuse RFC 非公式日本語訳解説ブラウザからBluetoothを通して接続先のデバイスにアクセスすることができます。データ転送形式

skypenguins 2020/08/20

“これらのAPIのほとんどは、Googleが先行して策定・開発し、W3CにWeb標準として提案する” Web by Google™️じゃん…

リンク

Web Payments はなぜ避けて通れないものになるのか - ウェブでの新しいお金の払い方

前回の記事で解説したように、Payment Request API によってウェブでの支払いにおけるユーザーエクスペリエンスは大きく変わる可能性があります。しかし、これが本当にメインストリームになるのか、将来的に自分のサイトを対応させる必要性は出てくるのか？そんな疑問を持つ方は少なくないと思います。僕はかなり高い確率で、今後ウェブ上でのほとんどの支払いが Web Payments を経由したものに変わっていくと予想しています。この記事では、その理由を説明していきます。クレジットカードのセキュリティ問題 # あなたはクレジットカードを紛失して再発行した経験はありますか？クレジットカードは紛失や盗難で番号が漏れて他人に知られてしまった可能性がある場合、カード番号を変更しなければなりません。番号が変わるということは、設定してある自動引落などが全てやり直しになってしまいます。その手続きの大変

skypenguins 2017/08/25

リンク

ServiceWorkerとCache APIを使ってオフラインでも動くWebアプリを作る - Qiita

はじめに Thetaの360°画像にぼかしを入れるWebアプリSphereBlur.comを作った際に、オフラインでも動くようにするために、HTML5の新しい技術Service Workerを使った。なお、下の動画でホーム画面からネイティブアプリっぽく起動しているのはWeb App Manifestのおかげである。 Service Worker Service Workerは、通常のページの環境とは別に、バックグラウンドで実行されるJavaScript実行環境で、ページからのネットワークリクエストを横取りしたり、ウェブサイトからのPush通知を受けとって表示するといった、今まではできなかった処理をすることができる。Push通知の方は、去年Facebookが使い始めたので有名になったが、今回はPush通知ではなく、ネットワークリクエストを横取りする機能を使ってオフライン対応をした。ネットワ

skypenguins 2016/01/31

リンク

A new design for Tweet and follow buttons - Announcements - Twitter Developers

Next month the Tweet and follow buttons will switch to a modern, high-contrast design of white text on a dark blue background. This visual refresh updates our button design from 2011. Tweet button Tweet buttons make authoring a Tweet from the context of a current webpage quick and easy. We are simplifying the Tweet button by removing the share counter displayed alongside the button. This new displ

skypenguins 2015/09/28

非公式API使ってるのはバレバレだったけど、今までは大目に見てくれてただけってことかね？

リンク

はてなブックマーク

タグ

関連タグで絞り込む (14)

webとAPIに関するskypenguinsのブックマーク (7)

お知らせ

今週のはてなブックマーク数ランキング（2024年7月第2週）

はてなブックマーク透明性レポート（2024年 2月-2024年4月）

今週のはてなブックマーク数ランキング（2024年7月第1週）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス