Software WebSecurity ウェブアプリケーションを開発しながら、手軽に脆弱性検査する方法※当サイトにはプロモーションが含まれています。 以前、OWASP ZAP に追加された attack mode の概要 というエントリを書きましたが、このATTACK modeを使った簡単なセキュリティ検査の手順をメモしておきます。この機能を使えば、ウェブアプリケーションの開発中にZAPが勝手に脆弱性スキャンしてくれます。 ※ この機能が追加される バージョン 2.4 はまだリリースされていないのですが、こちら から ZAP Weekly をダウンロードすれば試すことができます。 概要基本的には、ウェブアプリケーション開発時にウェブブラウザのプロキシとして ZAP を指定おくだけです。この時、ZAP 側で コンテキストというものを設定して、ATTACK mode にしておけば、アクセスし

テストをどのように行っていますか？ こんにちは，日立情報通信エンジニアリングの池田です。皆さんは日ごろテストケースの作成など，どのように行っていますか？ Excelにシコシコと入力し，数字だけを変更してコピペしたりしていませんか？ この方法はともすれば単純作業になりがちで，テストケースが抜けることも多くなります。 このようなテスト作業にマインドマップを使うと，ちょっとイイんです。本稿では，この「ソフトウェアテストとマインドマップのちょっとイイ関係」について，簡単にご紹介してみようと思います。 ソフトウェアテストはひたすら頭を使うんです まず，よくある「テストは頭を使わず，誰にでもできる」は完全に誤解であり，テストは非常に頭を使うクリエイティブな技術であるということを主張して，話を先に進めていきます。 テストを実施する際の情報源となる開発成果物のひとつは，プロジェクトの各局面で作成されたドキ

任天堂の名作RPG「MOTHER」シリーズの幻の続編として、海外ファンが非公式に制作している「MOTHER4」。そのクオリティの高さから多くの注目を集めていたこのタイトルのリリースが2015年夏と発表され、最新のゲームプレイトレーラーが公開されました。 動画が取得できませんでした 「MOTHER4」制作は、5年以上にわたって続いてきた海外のファンによるプロジェクト。既に「MOTHER3」で完結しており絶対に出ることはないと発表されている同シリーズの続編を、ファンの手によってファンのために作ろうというプロジェクトです。ストーリーやキャラクター、BGMなどの多くが新たにオリジナルのものとして作られているものの、特徴的なドット絵の世界観や雰囲気はMOTHERシリーズそのもの。MOTHER3で登場した「サウンドバトル」など戦闘システムでもシリーズの流れが継承されているほか、新しい要素も追加されてお

前回はサンプルを交えながら(X)HTMLとCSSの関係をおさらいしました。どれだけ画像を沢山利用したグラフィカルなサイトでも、画像を使わないシンプルなサイトでも基本はまったく同じであり、(X)HTMLは文書構造を、CSSでは文書の要素に対して見た目等の振る舞いを指定することにより、ブラウザで私たちが閲覧できる状態になります。 ところがリファレンス等を参考にしながら正しく(X)HTML/CSSを書くように頑張ってみたわりには、ブラウザ（閲覧環境）によっては表示が崩れてしまうなど、最初はなかなか思い通りに表示されないことが多いものです。 W3Cが技術を標準化するため(X)HTMLやCSSの仕様書を勧告していますが、現実に普及しているブラウザでは、仕様に完全準拠しているとは限りません。そのため、普及しているそれぞれのブラウザの特徴まで理解した上で(X)HTMLとCSSの設計をすることが必要です。

モダンPerlの世界へようこそ 第7回Catalyst::DispatchType::Chained：チェーンドアクションはむずかしい？ 5.7系列の目玉だったチェーンドアクション 3年前に登場したCatalyst 5.7系列で導入された機能のひとつに、チェーンドアクションと呼ばれるものがあります。これは慣れると非常に便利な機能なのですが、それまでのURLとクラスの対応を根底から覆してしまう大転換だったわりにドキュメントが不足していたため、活用の仕方がわからないという声もありました。 今回はCatalyst 5.8系列で導入された新しいツールを使いながら、このチェーンドアクションの使い方を紹介していきます。スペースの都合でCatalystの基本はある程度理解しているものとして話を進めますので、わからないことがあったらCatalyst本体のドキュメントやCatalyst::Manualなどを

第56回Linuxカーネルのコンテナ機能 - cgroup v2から使うメモリコントローラ（1） 加藤泰文 2024-08-16

第1回　アプリの運用監視サービスとは？ New Relic vs. Application Insights：連載：アプリケーションの運用監視（1/6 ページ） 正式にリリースしたWebサイトが正常に稼働しているかを常時監視するなら、SaaS型の監視サービスが便利だ。お勧めの2大サービスの機能概要を解説する。 連載目次 アプリケーション（以下、アプリ）を作って、テストも問題ないことを確認して、リリースする。しかし、それで終わりではない。サイトが正常に稼働しているか、性能に問題はないか、意図していない例外が発生していないかという情報を継続的に監視する必要がある。 以前は組織内に専用のサーバーを構築する必要があったが、現在はSaaSサービスで提供されているものもある。本連載では代表的な監視サービスについて解説を行う。 アプリの運用監視を行う アプリはリリースして終了ではない。最近DevOpsと

Your current browser isn't compatible with SoundCloud. Please download one of our supported browsers. Need help?

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

tasukeが運営するヤンキー専用SNS『ヤンキー愛羅武勇（通称、ヤンラブ）』が公開された。数々の専用SNSがあるものの、ヤンキーをターゲットにしたSNSは珍しい。そんなヤンキー専用SNS『ヤンキー愛羅武勇』に早速潜入してみることにした（もちろん記者はヤンキーではない）。 仮登録はメールアドレスだけで可能となっており、仮登録後に登録したメールアドレス宛てに「ヤンキー愛羅武勇招待状」が届けられる。そのに記載されている認証URLをクリックすると本登録画面に飛ばされる。そこでは名前や年齢、住まい、プロフィール、パスワードと言った基本的な情報を入力し登録が終えたら『ヤンキー愛羅武勇』がようやく利用可能となる。 ログインしてみるとアンダーグラウンドな雰囲気ただようサイトとなっているが、基本的な「日記」「メッセージ」「足あと」といった機能は備わっている。またゴールド会員になると更に目立つことが可能とな

急に自由な時間ができたとき、その貴重な瞬間を「さあ、何をしよう」と考えることに費やしてしまっていませんか。 生産性向上のための仕事術「GTD」（Getting Thing Done）を提唱しているデビッド・アレン（David Allen）氏によると、「どたん場になってToDoの優先順位を考えているようでは手遅れ」なんだとか。GTDなどの生産性向上システムの最終目標は、頭の中にあるToDoやアイデアを引き出し、系統だてて整理することで、まだ取り掛かってもない作業が重荷になるのを防ぐことにあります。どんなシステムを採用していても、優先順位の検討はToDoを整理するときにしておくこと。「後で」では遅いのです。「何から着手しよう」と考えることに時間を費やすのはもったいないですよ。 これはある意味ジレンマでもあります。何を優先して実行するかを決めるには、すべてのことに優先順位をつけておく必要があるか

何も言わずに男についていく女性と丁々発止のやりとりができる女性、刺激的なのはどっちだ。AKB48を“卒業”したばかりの秋元才加は、ただのカワイコちゃんではない。少し窮屈だった制服を脱ぎ、輪郭のはっきりとした心と体をさらした。 Photos: Maciej Kucia　Styling: Yoshiko Kishimoto Hair: Dai Michishita（femme）　Make-up: Noda（Lydia Pro） Text: Takeshi Sato　Special Thanks: SHILO STUDIO たくさんのアイドルのなかで、ひとりだけ図抜けていた 『GQ JAPAN』鈴木正文編集長は、一度だけ秋葉原のAKB48劇場に足を踏み入れたことがある。2年近く前、秋元康さんを取材するに当たって勉強するために。 もう有名になったアイドルや、これから有名になるであろうアイド

2013年の夏・秋の状況の整理として記録しておきます。数年したら変わっているか、そもそも自分の仮説が違うかわかるのでそのポイントとしても記述しておきます。 4月以降、「業務系システムのクラウド化」ということで、顧客各社やマーケットへのヒアリングを行ってきています。対象はいわゆるWeb系は除いてあります。曖昧な言い方になりますが一般に「IT業界でエンタープライズ」と言われるセグメントにフォーカスしています。結果としてわかったのは、企業のクラウド利用についての意識は、言われているほどには高くはない、というのが現状です。ただし、これは一様に低い、ということではなく、かなり業界やセグメントや企業規模によって違いがあります。この違いの要因と今後どのようなところに影響するのか、というのが興味の焦点です。尚、これは自分個人の印象や某社でのヒアリングの整理のみをよりどころにしているので、たかだか200社弱

8月24日の実写映画「ガッチャマン」公開を記念して、放送中のアニメ「ガッチャマンクラウズ」1～7話を日テレオンデマンドで一挙無料配信する。 配信は第7話の放送（8月24日午前2時48分～）終了後から、8月いっぱい。期間内なら無制限に視聴できる。 ガッチャマンクラウズは2015年の東京都立川市を舞台に、16歳の女子高生・一ノ瀬はじめらが強化スーツをまとって戦う物語。 (C)タツノコプロ／ガッチャマンクラウズ製作委員会 advertisement 関連記事 ねとらぼ（軽）：実写映画「ガッチャマン」の予告映像が公開 松坂桃李さん、綾野剛さん、剛力彩芽さんらが出演する。 「ガッチャマン」新作アニメ「ガッチャマンクラウズ」7月スタート　主人公は女子高生 2015年の東京都立川市を舞台に、16歳の女子高生がガッチャマンになって戦う。 ガンダム、ダグラム、ボトムズ……全機集結！　「超・大河原邦男展」開催

［GDC 2012］Googleが説明する「Androidのゲーム開発者が知っておくべき10の事柄」 ライター：米田 聡 Daniel Galpin氏（左）とTrevor Johns氏（右） GDC 2011の「Google Day」「Android Day」に引き続き，GDC 2012でも，Googleは2日にわたるサブイベント「Google Developer Day」を開催している。 今回取り上げるのは，2日めの午前中に行われたゲーム開発者向けのセッション「10 Things Every Android Game Developers Should Know」（Androidのゲーム開発者が知っておくべき10の事柄）。米GoogleのDaniel Galpin氏とTrevor Johns氏が掛け合いのように語りながら進めていったセッションの内容をまとめてみたい。 意外と？　基本的な「

仕事のふりしてゲームを遊びたい！――というわけで，「Sid Meier's Civilization: The Board Game」を遊んでみたの巻 ライター：徳岡正肇 12→ 昨今，いわゆるアナログ（非電源）なボードゲームはあちこちで話題となっており，専門のイベントが多くの参加者を集めている。色とりどりの立体的なコマが行き交う様は見ているだけでも楽しげだし，ジェンガ（※）の発展系のようなゲームはルールがわからなくても盛り上がる。また非常に高度な戦術研究を可能とするカードゲームは，世界大会が開かれるほどの大人気だ。 ※1983年にイギリスで発売になったバランスゲーム 2012年5月13日に東京・浅草で開催された「ゲームマーケット2012春」の様子 ボードゲームにあまり馴染みがない人からすれば，コンピュータゲームがこれほど普及している現代で，なぜわざわざ面倒なボードゲームを遊ぶのか，ボード