見ているサイト上に露出している機密情報(APIトークン、IPアドレスなど)を見つけるブラウザ拡張を作りました
見ているサイト上に露出している機密情報(APIトークン、IPアドレスなど)を見つけるブラウザ拡張を作りました SecretlintというAPIトークンなどの機密情報がファイル内に含まれているかをチェックできるツールを書いています。 Secretlintはコマンドラインツールとして動くので、主にCIやGitのpre-commit hookを利用して、リポジトリに機密情報が入るのを防止できます。 SecretlintでAPIトークンや秘密鍵などのコミットを防止する | Web Scratch 一方で、実際のウェブサービスなどは機密情報がファイルにハードコードされているわけではなく(Secrelint自体がこういうハードコードを防ぐツールです)、環境変数やDatabaseに保存していると思います。 このような場合にも、コードのミスなどによって公開するべきではない情報(秘密鍵、APIトークン、Sl
RESTful APIのURI設計(エンドポイント設計) - Qiita
RESTful APIのリソース設計で述べた通り、何をリソースとするかを決めたらそのリソースを識別するURIを検討する必要がある。 エンドポイントとは何か エンドポイントとはAPIにアクセスするためのURIのこと。例えば、QiitaのAPIで自分の情報を取得する時のエンドポイントは以下となる。 http://qiita.com/api/v2/users/nagaokakenichi 似たような言葉に「エントリポイント」というものがある。エントリポイントとはプログラムやサブルーチンの実行を開始する場所のこと。 Qiita視点で考えると、 http://qiita.com/api/v2/users/nagaokakenichi を参照されることでプログラムが開始されるので、Qiitaからすると上記URIはエントリポイントとなる。 つまり、エンドポイントはAPIにアクセスする側からの、エントリポ
Zalando RESTful API と イベントスキーマのガイドライン
License: CC-BY-SA 3.0 © Zalando SE 2020 & CC-BY-SA 3.0 © kawasima 2020 Zalandoのソフトウェアアーキテクチャは、疎結合なマイクロサービスを中心としており、 それらはJSONペイロードをもつRESTful API群によって、機能が提供されています。 小さなエンジニアのチームは、自分たちでAWSアカウントにこれらのマイクロサービスを デプロイしたり運用したりしています。 私たちのAPIは、その多くが私たちのシステムが何をするのかを完全に表現しており、 それゆえに貴重なビジネス資産となっています。 Zalandoがとあるオンラインショップから価値あるファッションプラットフォームへと変貌を とげるために、私たちは新しいオープンプラットフォーム戦略の展開をはじめました。 なので、高品質で長持ちするAPIの設計は、私たちにとっ
【廃止時期追記あり】Twitter User streams APIは今後廃止されます - 🍥shuma_yoshioka
追記 (2018-04-08 12:39): Last year we announced our plan to retire Site Streams & User Streams, and replace them with the Account Activity API (currently in beta). We are delaying the scheduled June 19th deprecation date. — Twitter Dev (@TwitterDev) April 6, 2018 User streams API の廃止時期を延期することが告知されました。延期後の具体的な日付は未だ発表されていないようです。 この記事はあくまで2次情報であり情報を錯綜させる可能性があるため、これ以上の追跡を控えます。 @TwitterDev の情報などを参考にしてくださ
APIの作成に特化したRuby製フレームワーク grape を試してみた
RESTful API の作成に特化したマイクロフレームワーク grape の存在を知ったので調査してみる事にしました。API の実装 に Rails の ActionController は重厚すぎる、Sinatra は軽いけど手間がかかる。。。という中で作られたこのフレームワーク、はたしてその実力は… grape の特徴# grape の特徴は概ね以下の通りです。grape 自体が Rack アプリケーションなので Rails3 に組み込むことが出来ます。というよりは組み込んで使うのが前提のようです（勿論単体でも動きます）。 Rack アプリケーション Sinatra ライクな DSL 自動で JSON にシリアライズ（#serializable_hash または #to_json が存在すればOKみたい） grape を使ってみる# 特徴を掴んだところで、実際にインストールして使って
徒然Blog | AtomAPI＋Amebaブログ。
年末年始、さんざん悩ませてくれたAtomAPIについてのメモ。 そのまとめ。 １）WSSE認証 HTTP で X-WSSE ヘッダを追加し、ルートAtomエンドポイントに投げる。 アメブロのルートAtomエンドポイントは２０１０年１月現在は↓で大丈夫。 http://atomblog.ameba.jp/servlet/_atom/blog 追加するヘッダは↓のような感じ。もちろん、↓を投げてもうまくいかない。 X-WSSE: UsernameToken Username="xxxxxxx", PasswordDigest="ZCNaK2jrXr4+zsCaYK/YLUxImZU=", Nonce="Uh95NQlviNpJQR1MmML+zq6pFxE=", Created="2005-01-18T03:20:15Z" Username ・・・ アメブロでログインするときのID。 Pass
【iPhone SDK】アメーバブログなどにAtom APIを使ってアクセス: 趣味津々浦々
ゲーム大好きパソコンバカが興味を持ったものを綴るブログであります。 プログラム、家庭用ゲーム、パソコン自作、 ニコニコ動画、生活家電についての話題が中心になるかと思われます。 アプリからブログ記事を投稿したい。 仕事でそういった案件が舞い込んできました。 対象ブログサイトは「アメーバブログ」 調べてみたところ、こちらのサイトにて各ブログサイトを運営する会社ごとに仕様が異なるようですが、 大きく分けて、「XML-RPC」と「Atom API」に分かれるようです。 はてなブックマークなどのサービスも同じAtom APIで情報を取得できるようですね。 実際に解説がありました。 では、アメーバブログではどうでしょうか？ 調べてみたところ、アメーバブログのAtom APIの仕様一部異なる部分があるようです。 細かく解説されているサイト様はいくつかありましたので、貼っておきます。 徒然Blog様 アメ
Web API 設計のベストプラクティス集 "Web API Design - Crafting Interfaces that Developers Love" - フリーフォーム フリークアウト
移転しました http://please-sleep.cou929.nu/20130121.html
Objective-C初心者のためのiOS SDKコード例一覧～iPhone／iPadアプリ開発者が知らないと損するまとめ - ＠IT
このページは、iOS（iPhone／iPad／iPod touch）アプリ開発者／プログラマのための、iOS SDKのAPIの使用コード例の記事を探しやすいようにしたリンク集です。フレームワークごとに表でまとめてあります。メソッドやプロパティなどObjective-CのAPIの使い方の参考にしてください。 ＠ITにコード例の記事が掲載しているクラス／プロトコル／関数やフレームワークだけしかリストには挙げていませんが、今後新たにiOS SDKの使用コード例がある記事が公開されたら、改訂していく予定です。 フレームワークの並び順は、標準の「iOS Developer Library」と同様にしています。 Frameworks Cocoa Touch Layer Event Kit UI Game Kit iAd Map Kit UI Kit New! Media Layer Assets Li
jQueryのダウンロードとインストールのチュートリアル (1/3)
※この記事は「Web制作の現場で使えるjQuery UIデザイン入門」の第2回です。これまでの記事（連載インデックス）も合わせてご覧ください。 jQueryは、MITとGPL licensesのデュアルライセンスで公開されているので、ライブラリー中の著作権表示さえ消さなければ、商用・非商用を問わず誰でも自由に利用できます。今回はjQueryを利用するための準備として、ライブラリーのダウンロードと設置方法を紹介しましょう。 jQueryをダウンロードする jQueryをWebサイトに導入する方法はいくつかありますが、最もポピュラーなのは、公式サイトからライブラリー本体（JSファイル）をダウンロードし、サーバーにアップロードして利用する方法です。 jQueryをダウンロードするには、公式サイトのトップページにある「Download(jQuery);」ボタンからGoogle Codeに移動し、「
はてなブックマーク件数取得APIをRubyでつついてみる | heavy monologue
そうだ！WebAPIの勉強をしよう！ と唐突に思い立ち、気軽に使えそうなはてなのWebAPIを試してみることに。 先日実装された「はてなブックマーク件数取得API」を扱うことにした。 そしてマニュアルページに掲載されているPerlのサンプルコードを、Rubyで書いてみた。 コード #!/usr/bin/ruby require 'xmlrpc/client' require 'uri' urls = [ 'http://d.hatena.ne.jp/', 'http://b.hatena.ne.jp/', 'http://www.hatena.ne.jp/', ] server = XMLRPC::Client.new("b.hatena.ne.jp", "/xmlrpc") result = server.call("bookmark.getCount", *urls[0, 50]) r
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
黒羊工房はてな版
Twitter API 仕様書 @tsupo いいえ、ケフィアです。