脆弱性診断ツール「OWASP ZAP」は、脆弱性だらけのWebアプリケーション「EasyBuggy」の脆弱性をどの程度検出できるでしょうか？ 今回は次の基本的な機能で検証してみました。 簡易スキャン：WebアプリケーションのルートのURLを入力すると、OWASP ZAPがその配下をクロールして脆弱性があるか診断する。 静的スキャン：ブラウザ上でWebアプリケーションの基本的な機能を一通り手作業で動かすと、OWASP ZAPがレスポンスの内容などを検査する。 動的スキャン：静的スキャンで行った操作を、OWASP ZAPがリクエストパラメータを変えるなどして再実行し、診断する。 なお、検証で行った作業内容もこのページ載せていますので、OWASP ZAPを試してみたい方は参考にしてみて下さい。 はじめに OWASP ZAPとは その前にOWASP ZAPについて簡単に説明しておきます。「OWAS

ベビーシッター利用補助、都が新設へ　６０億円計上方針 東京都が、待機児童対策としてベビーシッターの利用料を補助する制度を２０１８年度から新設することが分かった。ベビーシッターの育成支援と合わせて約６０億円を１８年度予算案に計上する方針。内閣府によると、ベビーシッターの継続利用に対する補助は、都道府県では極めて異例という。 都は従来、保育所開設支援などで待機児童を減らそうとしてきたが、需要も増え、都内の待機児童数は全国最多の８５８６人（１７年４月）と高止まりしている。このため施設を増やすだけでなく、施設に入れない人への支援が必要と判断した。 複数の都幹部によると、新たな補助は、区市町村に申請したが認可保育所に入所できていない児童が対象。入所決定までの間にベビーシッターに預けた場合、利用料のうち１時間あたり千円まで補助する。１日８千円、月２０日が上限。ベビーシッター利用料は、１時間１５００～２

我が家では家計管理や投資用データはSpreadSheetにまとめています。 手打ちでポチポチやっているわけですが、自動化できるところは自動にしたいなーと思い、最初の一歩としてPythonから読み書きさせてみようということです。 参考リンクの内容の継ぎ接ぎですが、Google Cloud PlatformのUIが微妙に変わってたり、つまづいた所もあるので、備忘録がてら記事にしておきます。 Pythonのインストール(Mac向け) スプレッドシートへのアクセス 基本的な流れ Google Cloud Platformにてプロジェクト作成 Google Drive APIを有効にする OAuth用クライアントIDの作成 スプレッドシートにユーザーを登録 コーディング Importエラーに悩んだ時 参考にした記事 Pythonインストール スプレッドシート関係 Pythonのインストール(Mac向

#はじめに Google Homeを買ったはいいものの、テレビ無し、外出ない、家電使わない自分には少々物足りないので 生活の大半を占めるスプラトゥーンのアシスタントをGoogle Homeには勤めてもらいます。 #目標 スプラトゥーン用お供AI #機能 実装する機能は2つです。 ブキ毎の勝敗の登録 ブキ毎の勝率の呼び出し #使用ツール・環境 Google Home IFTTT Dialogflow python3.5.2 webhookの置き場にheroku使用しました。 #1.勝敗の登録 まず、お手軽にIFTTTを使ってGoogleスプレッドシートへ勝敗を入力します。 GoogleAssistant → spreadsheetのAppletを作ります。 IFTTTの設定は先人の方参考に 同様に負けた時用のApletも作ります。 これで 「勝利 スプラシューター」「負けた キャンピングシェ

はじめに Slack導入したのでせっかくだからBOT作ってみた。 辞書が簡単に編集できるといいなーということでスプレッドシートに。 そんなわけでGoogle Apps Scriptからスプレッドシート開いてその内容と発言のテキスト照合して以下云々する感じ。 初めてのGASながらかなりお手軽に作成できたので、引っ張ってきた情報や若干引っかかった点などをまとめ。 初めてといえばHelloWorld Googleドライブ→マイドライブから新規作成。 選ぶと新しいプロジェクトができるので適当に名前をつけよう。 既にいい感じのライブラリがあるのでいい感じに感謝しつついい感じに使う。 Slack BotをGASでいい感じで書くためのライブラリを作った - Qiita あたりを参考に、リソース→ライブラリ→ライブラリの検索に以下を入力。 バージョンに最新を選んで保存するとこのライブラリが使えるようになる

先日、仕事で必要に迫られ、Googleフォームからスプレッドシート周りをごにょごにょGoogle Apps Scriptで開発しました。 シリーズの初回は、Form Submitについて書きましたが、第2弾としてスプレッドシート周りのあれこれをまとめます。 スプレッドシート(Spreadsheet) 他のシートを読み込んだり書き込んだりしたい やりたかったのは、Form Submitで入ってきたレコードに「ユーザー名」というGoogle Appsのアカウント名が入ってくるのですが、それをキーに社員マスタのようなシートから情報を引っ張ってくる、といったようなことです。 URLなどからまったく別のスプレッドシートを開く フォームの回答シートとはまったく別のスプレッドシートを開くには、SpreadsheetAppというクラスを使用します。開きたいスプレッドシートのURLが分かっていればopenB

突然なんですが、ANKERの充電ケーブルに付いてくるマジックバンド（ケーブルタイ？）って凄く使いやすくないですか？ さりげないロゴもかっこ良いんですが、柔らかさも絶妙でまとめやすく剥がした時にボロボロと繊維も落ちない。 似たようなマジックバンドは100均で何種か買ったことがあったのですが、どれもよろしくない。ボロボロと繊維は落ちるし分厚いからまとめたときに不格好という有様。 で、あまりに使い勝手の良いANKERのマジックバンドだけ買えないのかなぁと探してみたのですが、どこにも売っておらず。そりゃそうか。 ケーブルまとめる類のモノは山ほど出てるんですが、どれもお洒落方向に走っていてシンプルな商品が意外と少ない。（自分でカットするタイプなら3Mのワンタッチベルトが品質も良く長持ちするのでおすすめ） 私が今欲しいのはケーブルにくくりつける穴が空いてるタイプ・・・。というかANKERに付属してるマ

はじめに あなたが作成したアプリを多くのユーザーに利用してもらうにはモバイル・アプリ・ストア (Apple の App Store や Google Play など) を通じてアプリを配布することが最適な方法です。 しかし、App Store にアプリを公開するためには、Apple のレビューを避けて通ることはできません。Apple のレビューは彼らが自ら定め、公開されているガイドラインにもとづき、評価が下されます。 ほとんどの場合において、彼らのレビューは適切に行われていると言えますが、ごく僅かなケースにおいては理不尽な評価が下される場合もあります。アプリに対して理不尽な評価が下されると、それを覆すことは難しく、最悪の場合アプリの公開を断念しなくてはなりません。 この記事では、理不尽なリジェクトを受けたあるアプリが、AppStore へ公開されるまでの経緯を説明しています。 アプリの開発

9月12日、複数のメディアにより、経産省が「電動アシスト付ベビーカーは軽車両であり、車道を走行すべき」と発表したとする記事が配信され、話題になっています。 ・電動アシスト付ベビーカーは「軽車両」…車道を通行し、警音器を設置　グレーゾーン解消　（レスポンス 9月12日　9：15配信） 【14：00追記】リンクページは現在、当初のものから表現を修正して再公開されています。 ・「電動アシスト付ベビーカーは車道へ」　経産省の発表が「再検討を」と炎上　(しらべえ　9月12日17：30) たとえば「レスポンス」は次のように伝えていました。 電動アシスト付ベビーカーを使用する場合、道路交通法上、車道または路側帯（軽車両の通行を禁止することを表示する道路標示によって区画されたものを除く）の通行が求められる。道路運送車両法上、「軽車両」の保安基準（警音器の設置）に適合する必要があるとしている。 出典:レスポ

criminal_jc.md criminal_jc.plantuml P� �gU @startuml !define SenmonName 誤認逮捕された専門学校生 !define CriminalName 犯罪中学生 !define RakusatsuName 落札者 !define JK2Name 女子高生と社会人の2人 !define TicketShopName チケット転売サイト participant "SenmonName" as Senmon participant "CriminalName" as Criminal participant "JK2Name" as JK_2 participant "TicketShopName" as TicketShop participant "RakusatsuName" as Rakusatsu participant "

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

iOS11で自然流入激減の可能性！注意すべき8点と対応策投稿日:2017/08/30 更新日:2017/08/30[PR記事] 突然ですが、iOSアプリデベロッパーの皆様、iOS11への対策は済んでいますか？ 途中、デザインの変更こそあれど、初代のApp Storeから実に9年間タブの変更はなかったApp Storeが、いよいよ生まれ変わる時がきました。 まるで巨大隕石が落ちて恐竜たちの世界を壊滅させたかのような大変動！というのは言い過ぎですが、App Storeでの生き残りのためのルールが大きく変わるのではないかというのが今回のお話です。 まだ対策ができていないよ…という方は、是非この記事を参考にして対策を練ってみてください。もう対策済みだよ！という方は、抜け漏れがないかチェックできていいかもしれません。 iOS11ではコントロールセンターの画面が大きく変更される他、Siriの翻訳機能の

「ネットワークの誤設定により、インターネットサービスにアクセスしづらくなる障害が発生した。ご不便、ご心配をおかけしたことをお詫びする」――。2017年8月25日昼ごろ日本国内で発生した大規模な通信障害。これについて米グーグルが、原因となる誤設定があったと、謝罪の意を8月26日に表明した。 当初より識者の間では、「グーグルから送られてきた大量の経路情報が引き金になったのではないか」との見方が強かった。実際にその通りだったわけだ。 とりわけ大きな影響を受けたのが、NTTコミュニケーションズとKDDI、そしてこの両社の通信サービスを利用していた法人・個人だ。インターネットの接続から各種ネットサービス、金融取引、モバイルSuicaのような決済サービスにまで影響が及んだ。 ただグーグルは、同社がいう「ネットワーク誤設定」が、人為的ミスなのか、ソフトや機器の不具合によるものなのかまでは明らかにしていな

CONCENT & PIVOT TECH BEER BASHとは 開発者や技術者などテック業界で働く人たちが、この業界での必要なナレッジや人と出会えるイベントです。キャリア10年ぐらいまでの方を中心として、毎回ビール片手にライトニングトーク（LT）やゲストを招いての勉強会を開催します。 一回目となる今回は、制作会社のエンジニアのナレッジやあるあるを、参加者全員で話しましょう。主催者・コンセントとPIVOTのメンバー8名によるLTもあります。 ■LTメンバー、テーマ一覧 三輪裕一郎（コンセント）「細かすぎて伝わらない文字組」 亀田明日香（PIVOT）「CMSのコンポーネント開発」 松浦祐希（PIVOT）「htmlでモックアップ」 進藤正宏（コンセント）「html edit」 山本大地（コンセント）「コミュニケーションエンジニアリング」 佐藤正規（PIVOT）「tango触ってみた」 赤桐隼人