タグ

paymentに関するFalkyのブックマーク (5)

  • サブスクリプション課金システム開発ケーススタディ - inSmartBank

    世はまさに大サブスクリプション時代。この潮流の中で弊社スマートバンクもまた、去る2023年7月12日にB/43プラスというサブスクリプションサービスをリリースしました。 サブスクリプションといえばユーザーに提供されるコンテンツや機能といった直接的な価値に焦点が当たりがちですが、その土台にはサブスクリプションビジネスを成立させるための課金システムがあります。記事では筆者が行った課金関連の開発を振り返ってみて重要だったポイントや工夫点を伝えてみたいと思います。 すでに世に多くのサブスクリプションサービスがある中で、課金システムの実装はコモディティ化した単純な作業に思えるかもしれません。しかしながら自社サービスにてゼロから実現するとなると、想像よりも多くの思考と意思決定が必要とされる、エンジニアリング観点ではとても奥深い題材といえます。いち開発プロジェクトのケーススタディ、あるいはいちプログラ

    サブスクリプション課金システム開発ケーススタディ - inSmartBank
  • フォーム入力支援やサイト最適化サービスの改ざんについてまとめてみた - piyolog

    2022年10月25日、ショーケースは同社が提供する複数のサービスが不正アクセスを受けたため、サービスを利用する企業のWebサイトを通じて入力された情報が外部へ流出した可能性があると公表しました。ここでは関連する情報をまとめます。 フォーム入力支援やサイト最適化サービス改ざんで複数社に影響波及 www.showcase-tv.com 不正アクセスによりショーケースが提供するサービスのソースコードの改ざんが行われた。対象サービスが稼働するシステムの一部で脆弱性を悪用されたことが原因。 被害に遭ったのは「フォームアシスト」「サイト・パーソナライザ」「スマートフォン・コンバータ」の3つ。フォームの入力支援やサイト表示最適化を行うサービスで利用企業は同社が公開するJavaScript (formassist.jp、navicast.jp上で公開)を自社サイトより読み込むことで利用する。 改ざん被害

    フォーム入力支援やサイト最適化サービスの改ざんについてまとめてみた - piyolog
    Falky
    Falky 2022/10/27
    概観はできるが、結局具体的に何が起きたのかはわからんしタイムラインも不明瞭。対処が適切なのか否かもよくわからない。なぜならば関係者の誰も詳細を説明していないので。ひどすぎる
  • 個人情報漏洩に関するFAQ | 資格取得ならユーキャン

    この度はお客様へ多大なるご迷惑およびご心配をおかけする事態となりましたこと、深くお詫び申し上げます。 件の対象となるお客様には、2022年10月26日に弊社より電子メールをお送りしております。 ただし、電子メールをお届けできなかったお客様には、2022年10月27日に速達にて書状を発送いたします。 Qクレジットカード情報漏洩の可能性がある対象期間はいつですか? A2022年7月24日~2022年7月26日の期間、弊社が運営する「生涯学習のユーキャン」サイトにて受講申込み時にクレジットカード情報を入力されたお客様が対象です。ただし、「[案内資料をお持ちの方専用]受講お申込みページ」からお申込みの方は対象外です。 クレジットカード情報が漏洩した可能性のあるお客様には、2022年10月26日に弊社より電子メールをお送りしております。 ただし、電子メールをお届けできなかったお客様には、2022

    Falky
    Falky 2022/10/27
    よくわからん。お互いに「詳細はあっちのサイトで」と言い合っていて、俺の欲しい詳細はどこにもない。// https://www.u-can.co.jp/info/release.html をブクマしたいのに、このFAQページに勝手に変更される…。何のcanonicalやねん
  • 不正アクセスに関するお知らせとお詫び - 株式会社ショーケース

    このたび、当社が提供する「フォームアシスト」、「サイト・パーソナライザ」、及び「スマートフォン・コンバータ」(以下、「対象サービス」といいます。)におきまして、第三者による不正アクセスにより、ソースコードの書き換えがなされ(以下、「件事象」といいます。)、一部のお取引先様のウェブサイト等において入力された情報が外部へ流出した可能性があることが判明いたしました。 当社のサービスをご利用されているお取引先様をはじめ、ご関係者の皆様には多大なるご迷惑とご心配をおかけする事態となりましたことを深くお詫び申し上げます。 なお、件事象により情報が流出した可能性のあるお取引先様には、すでに、個別に連絡を差し上げております。 今般、第三者専門調査機関によるフォレンジック最終報告書を受領し、社内調査も完了いたしましたので、件事象の概要及び当社の対応につきまして、下記のとおりご報告いたします。 記 1.

    不正アクセスに関するお知らせとお詫び - 株式会社ショーケース
    Falky
    Falky 2022/10/27
    フォーム入力値の外部送信をするようなコードを仕込まれた感じなのか?このプレスリリースだけだと何もわからん。報道によればユーキャンなどが影響受けてるらしいのでそっち見るか…。
  • ウェブでの新しいお金の払い方 - Web Payments と Payment Request API について

    前回の記事では、フォームを最適化することでウェブの決済フローを改善するアイディアについて書きましたが、今回は新しい標準 API を使ったアプローチについて書きます。 見た目にも違いが分かりやすいものですので、まずはこちらをご覧ください。 デモはこちらからお試し頂けます (実際に商品を購入することはできません。また、クレジットカードなどの情報がサーバーに渡されることはありません)。 これまで使われていたフォームの代わりに、支払い専用のユーザーインターフェースが使われていることにお気付きと思います。実はこの UI はウェブサイトが用意したものではなく、ブラウザが提供するもので、サイト管理者はこれを呼び出すことにより、従来のフォームよりも手軽に、正確な支払情報をユーザーから提供してもらうことが可能になります。今回ご紹介するのはこれを実現する Payment Request API についてです。

    ウェブでの新しいお金の払い方 - Web Payments と Payment Request API について
  • 1