Webサービス公開前のチェックリスト
個人的に「Webサービスの公開前チェックリスト」を作っていたのですが、けっこう育ってきたので公開します。このリストは、過去に自分がミスしたときや、情報収集する中で「明日は我が身…」と思ったときなどに個人的にメモしてきたものをまとめた内容になります。 セキュリティ 認証に関わるCookieの属性 HttpOnly属性が設定されていること XSSの緩和策 SameSite属性がLaxもしくはStrictになっていること 主にCSRF対策のため。Laxの場合、GETリクエストで更新処理を行っているエンドポイントがないか合わせて確認 Secure属性が設定されていること HTTPS通信でのみCookieが送られるように Domain属性が適切に設定されていること サブドメインにもCookieが送られる設定の場合、他のサブドメインのサイトに脆弱性があるとそこからインシデントに繋がるリスクを理解してお
Equinox — Little Workshop
We think the Web needs more narrative-driven experiences, where stories unfold via exploration and user interaction. So we embarked on creating our own interactive story about something awesome: space travel! Drawing inspiration from video games, we created a first-person journey to enhance immersion. We ensured the controls were user-friendly, allowing even those unfamiliar with gaming to enjoy i
Strikingly - あなただけのウェブサイトを制作するための、最高のウェブビルダー
数分でウェブサイトを制作する ブランドを確立。世界を制覇。 コードはなし 、デザインのスキルも必要ありません。
【第3回】CTOはWeb技術のトレンドに何を見てきたか | GeeklyMedia(ギークリーメディア) | Geekly（ギークリー） IT・Web・ゲーム業界専門の人材紹介会社
労働と読書は両立しない？ - 集英社新書プラス
リーダーを感情労働のストレスから守る方法 悩みを打ち明け、孤独感を軽減する場をつくる | リーダーシップ｜DIAMOND ハーバード・ビジネス・レビュー
感情労働も労働と認める 認知的労働からくる精神的な疲労や、長時間労働と睡眠不足からくる肉体的な疲労であれば、リーダーもすぐに気づくかもしれない。しかし、自分の感情労働からくる疲労については過小評価して、対処しないことが多い。 リーダーは、感情労働のために「表層演技」をし、真の感情とは異なる表情を装うこともある。残念ながら、真の感情を抑えて偽りの感情を装うことは、リーダーにも組織にも大きな代償をもたらす。それにより自制心を抑えることができなくなり、たとえば、リーダーは同僚を罵倒したり、ひどいコメントをしたりするなど、職場で怒りを爆発させやすくなる。常に表層演技を強いられるストレスは、体の痛みやバーンアウト、不眠症をもたらし、帰宅後の深酒に陥りやすくなるなど、健康にも影響を与えることがある。 ビジネススクールやリーダーシップ開発プログラムにおいて、リーダーに求められる感情労働への対処法を教えて
特定の端末のみで起こる WebView プチフリーズを Tracing を利用して追った話 - SmartNews Engineering Blog
こんにちは、スマートニュース株式会社の紀平です。 SmartNews のアプリ内では、最近 WebView を使った機能を多数公開しております。そのうちの一つにショッピングチャンネルという機能があるのですが、今日はそのショッピングチャンネルのタイムセール枠で以前発生した、謎のプチフリーズ問題の調査手法をご紹介します。 tl;dr 特定の Android 端末でプチフリーズが発生した 再描画領域を減らすことで現象は改善した Chrome の Tracing 機能を利用し、ブラウザのソースコードまで参照して、ついに根本原因まで突き止めた タイムセールで起こった問題 タイムセールは、SmartNews のショッピングチャンネル内において WebView で提供されている、期間限定のお得な商品をアグリゲーションした機能です。EC サイト各社のご協力の上にご提供しております。内部は HTML5 で開
ドメインあたりのクッキー数上限と上限に達した場合の挙動
BrowserStack にてそれぞれデフォルト設定のブラウザで調査。IE 中心に調べたので他のブラウザは網羅的ではない。あとから補完して別途公開したい。 サマリー 最も一般的な挙動は、追加日時 (おそらく最終更新日時) が古いものを一件削除し、新しいクッキーを受け入れるという、LRU 的なアルゴリズム。ここからブラウザやバージョンによってバリエーションがある。 Chrome は一件ではなく一度に三十件削除する その代わり受け入れるクッキー数は多め バックエンドを Chromium (Blink) に切り替えてからの Opera も同様 古い Opera は、追加しようとしたクッキーを受け入れ、その次に新しいもの一件を削除する。 Safari は単に追加順ではなく独自のソート順でクッキーを管理。その降順または昇順で一件を削除する。 バージョンによって動きがばらばらなので、詳しく調査したい。
Webサイトは「動」から「静」へ。問い合わせフォームを AWS Cognito/S3/Lambda/SES で作りなおした。 - 業務用iOSアプリのfeedtailor社長ブログ
CORSでハマったことまとめ - pixiv inside [archive]
![CORSでハマったことまとめ - pixiv inside [archive]](https://cdn-ak-scissors.b.st-hatena.com/image/square/5f6a93da881857fccf6161c1a2f6935458bfbb97/height=288;version=1;width=512/http%3A%2F%2Fcdn-ak.f.st-hatena.com%2Fimages%2Ffotolife%2Fd%2Fdevpixiv%2F20141216%2F20141216151227.jpg)
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
60 HTML CSS JS projects - HTML5, CSS3 and vanilla JavaScript
Decker
Equinox
Biome, toolchain of the web
Cache 解体新書
Responsive web design tool, CMS, and hosting platform | Webflow
トーチweb 船場センタービルの漫画 【船場センタービルの漫画】
Felt - About
Coolors - The super fast color palettes generator!
Protoship Codegen