「見破るのは実質不可能」──ECサイトからカード番号盗む“最新手口”、セキュリティ専門家の徳丸氏が解説（1/2 ページ） セキュリティ専門家の徳丸浩氏は、「情報漏えい事件が急増した1年だった」と振り返る。情報を盗もうとする攻撃者の最新手口については「自分でも気付けるか分からない」と状況は深刻だ。 ECサイトからクレジットカードや個人情報などの情報漏えいが相次いだ2019年。記憶に新しいところでは象印、19年前半ではヤマダ電機などのECサイトからクレジットカード情報が漏えいした。セキュリティ専門家の徳丸浩氏は、「情報漏えい事件が急増した1年だった」と振り返る。情報を盗もうとする攻撃者の最新手口については「自分でも気付けるか分からない」と状況は深刻だ。 サイトはクレジットカード情報を保持していないのに…… 徳丸氏は、19年に目立った攻撃手法として「入力画面の改ざん」と「偽の決済画面」という2つ
近年、ECサイトからの個人情報及びクレジットカード情報の流出事件が多数発生しており、被害の大半を中小企業の自社構築サイトが占めています。中小企業の自社構築サイトにおいては、セキュリティ対策の必要性が十分に理解されていないため、適切なセキュリティ対策が行われず被害を招いている状況です。 ECサイトのセキュリティ対策を強化するため、IPAではECサイト構築・運用時のセキュリティ対策をまとめた「ECサイト構築・運用セキュリティガイドライン」を作成し、本日(2023年3月16日)、公開しました。 ガイドラインの内容 ECサイトでひとたび事故及び被害を発生させてしまうと、ECサイトの長期間の閉鎖に伴う売上高の大幅な減少や、原因調査や被害の補償等の事故対応費用を含む甚大な経済的損失が発生します。 本ガイドラインは、ECサイトを構築、運営されている中小企業の皆様に、ECサイトのセキュリティ対策を実施する
※ASPも厳密にはクラウドECに入りますが、この記事ではebisumartのような「フルカスタマイズ可能なクラウドEC」をクラウドECと定義します。 ebisumart(エビスマート)公式サイト ①個人の場合は無料ASPから始めよう！ もし、個人でECサイトを始める方は、まずは「BASE」や「STORES」「カラーミーショップ」という誰でもカンタンにECサイトを作れる無料ASPがありますので、こちらでECサイトの制作をするのをおススメします。なぜなら制作費用が0円だからです。しかもEC制作は、まるでFacebookのアカウントを開設するようにカンタンなので、予算が企業に比べて制限のある個人であれば、これを利用しない手はありません。 無料ASPは初期費用、月額費用とも0円ですが、商品が売れた時に「決済手数料」が３％から５％くらいかかります。（使うASPや商品の値段によって変わります）。 決済
EC サイトの URL 構造 ベスト プラクティス | Google 検索セントラル | ドキュメント | Google for Developers
フィードバックを送信 コレクションでコンテンツを整理 必要に応じて、コンテンツの保存と分類を行います。 e コマース ウェブサイトの URL 構造を設計する Google が e コマースサイトのウェブページを効率的に発見して取得できるように、URL を適切に設計してください。お客様が URL の構造を管理されている場合には（たとえば、独自のサイトをゼロから構築されているなど）、このガイドを参考にして URL 構造を決定すると、Google が e コマースサイトをインデックス登録する際の問題を回避できます。 URL 構造が重要である理由 URL 構造の設計が適切であれば、Google はサイトをクロールしやすく、インデックス登録もしやすくなります。URL 構造に不十分な点があれば、以下の問題が発生する可能性があります。 Googlebot が 2 つの URL で同じコンテンツが返される
Vue.js？React？フレームワーク選びの７つの選定基準、大規模ECサイトのフロント刷新プロジェクト - MonotaRO Tech Blog
こんにちは。モノタロウでフロントエンド寄りの開発をしている、陳です。 今回はモノタロウの新フロントエンドのメインフレームワーク選定についてお話しします。 選定結果から言うと、モノタロウ独自の７つの選定基準をもとに、Reactを選ぶことになりました。 背景 新フロントエンドプロジェクトの立ち上がり Vue.jsとReactの比較検討をしてみた 俯瞰して改めて選定基準を考えた 一般的な視点 モノタロウの社内事情 ７つの選定基準 選定結果 技術選定を通して得た３つの学び 背景 まず、モノタロウの現フロントエンドについてざっくり説明します。 モノタロウは2002年から、PythonとJavaScriptでECサイトを開発してきました。 基本構成として、サーバサイドのPythonでHTMLを生成し、クライアントサイドのJavaScriptでカートインなどの動的処理を補完する形ですが、実はこの構成で違
デザイナーがChatGPTに指示されながらECサイトデザインをしてみる実験 | Design Journal vol.25｜Sakino Tomiura
これはなに？昨年末にOpenAIがリリースしたチャット型AIの「ChatGPT」と一緒にデザインしていくプロセスで、実際にどんなことができるか？を実験してみたnoteです。 前提と注意点 🚨まずこのnoteの趣旨は「これらが実用的にデザイン制作に使える！」といったものではありません。 どちらかというと遊びに近く、実験的に行ったもので、結論から言うと現時点では実用的に使える要素はまだ少ないかなと思います。 また、前提として私はまだまだAIやChatGPTについて詳しいわけでは全くなく、これからちゃんと勉強してみようと思ってるぐらいのレベル、という前提で読んでいただけると幸いです。 （AIについて本を読んだり座学的な勉強から入るより「とにかく何かしら触ったりつくったりしてみる」方が楽しめると思い、せっかくなのでその実験の過程をまとめてみました。） 「こういうこともできるよ」「このやり方の方が
経済産業省、全ECサイトが義務化対象 セキュリティー対策で脆弱性対策と本人認証導入を義務化 | 日本ネット経済新聞｜新聞×ウェブでEC＆流通のデジタル化をリード
2023.01.24 経済産業省、全ECサイトが義務化対象 セキュリティー対策で脆弱性対策と本人認証導入を義務化 経済産業省は1月20日、ECサイトの脆弱性対策と本人認証の仕組みを導入することを義務化する方針を固めた。2024年3月末までに、全てのECサイトが脆弱性対策と本人認証を導入することを、検討会の報告書案に盛り込んでいる。 ECサイトと本人認証の仕組みの導入の義務化は、「クレジットカード決済システムのセキュリティ対策強化検討会」の第6回会合で提出された報告書案に盛り込まれた。 報告書案では、クレジットカード番号の不正利用被害が増え続ける問題を背景に、「ECサイトからクレジットカード情報が漏洩することへの対策」「漏洩したクレジットカード情報が不正に使われることへの対策」の2点を盛り込んだ。 具体的には、「クレジットカード番号等の適切管理義務の水準を引き上げるべく、サイト自体の脆弱性対
実践クリーンアーキテクチャ - 複雑化した大規模ECサイトをモダナイズしたモノタロウの事例 - エンジニアHub｜Webエンジニアのキャリアを考える！
実践クリーンアーキテクチャ - 複雑化した大規模ECサイトをモダナイズしたモノタロウの事例 クリーンアーキテクチャのメリットとは？またいかにして導入するか？難解なイメージのあるクリーンアーキテクチャの概要を採用事例に学びます。今回、取材したのは工業用間接資材オンラインストアの「モノタロウ」。サービスの開発を続けていくにつれ、同社のシステムは複雑化、肥大化していき、様々な課題が生じたそうです。こうした課題に対応すべく、システムのモダナイゼーションに取り組む際、取り入れたのは、クリーンアーキテクチャでした。同アーキテクチャをどのように実装したのか、モノタロウのエンジニア3人に聞きました。 受け入れテストを自動化し、システムの正常動作を保証 ユニットテスト導入の秘訣は「テストを書くハードルを下げる」こと クリーンアーキテクチャ化は、“幹”の処理から手をつける クリーンアーキテクチャを全社的に展開
自社のECサイトやアプリに「PayPay」を導入できる開発者向けツール「PayPay for Developers」の提供を開始 | PayPay株式会社
自社のECサイトやアプリに「PayPay」を導入できる開発者向けツール「PayPay for Developers」の提供を開始 ～ 日本初！ オープンAPIとリアルタイムデモができる開発環境を提供 ～ PayPay for Developers ： https://developer.paypay.ne.jp/ ソフトバンクグループ株式会社とソフトバンク株式会社、ならびにヤフー株式会社の3社が共同出資するPayPay株式会社は、自社で運営するECサイトやアプリなどオンラインサービスの決済システムとして「PayPay」を簡単に導入できる開発者向けツール「PayPay for Developers」を2020年7月29日より提供開始します。 「PayPay for Developers」では、システム開発者向けに、自社で運営するECサイトやアプリ上で、「PayPay」とAPI（※1）連携させ
「Magento」を使って1,400万商品を取り扱えるように越境ECサイトをパワーアップした話 - MonotaRO Tech Blog
モノタロウで海外向けのECサイト開発を担当している山田です。Tech Blogでは、これまでに国内サイトの開発・運用を効率化する様々な取り組みを紹介してきましたが、今回はモノタロウの海外事業に関する取り組みについて、特に、Magentoを活用したモノタロウの越境ECサイト開発と運用にスポットを当てて紹介します。 MonotaROの海外事業 MonotaROの東南アジア向け越境ECビジネスについて Magentoとは Magentoで越境ECサイトをリプレイスした背景 Magentoによるサイト開発・運用の効率化事例 エクステンション導入による開発の高速化 ベスト・プラクティスに沿った開発手法の提供 カスタマイズに対して堅牢性の高いアーキテクチャを提供 効率的に開発が行えるコーディング手法の提供 品質保証のための枠組みをデフォルトで提供 公式ドキュメントの活用によるMagentoの効率的な学
» 【実録】ついに「偽の激安ECサイト」に騙され個人情報をぶっこ抜かれた！ ニセ通販サイト詐欺の一部始終と防止策 特集 「不覚だ……」 これまで、数々の大手カード会社や民間サービスを騙（かた）るフィッシング詐欺の潜入し、その防止策をお伝えしてきた自称「ネット詐欺撲滅隊長」の私（耕平）だが、この度とうとうヤラかしてしまった。 そう、ネットで初めて個人情報を抜かれてしまったのである。しかも今回はフィッシング詐欺ではなく、ECサイトを装った詐欺サイトだ。 幸いにして金銭を騙し取られる一歩手前で気づくことができたが、私のような被害者を出さないため、ニセ通販サイト詐欺の一部始終と防止策をお伝えしたいと思う。 ・激安ECサイト この詐欺に遭ってしまったきっかけは、部屋の模様替えを考えていて、新しい家具を探していた時だった。 その際に「ダイニングチェア」を買い換えようと思いネットで探していたところ、『J
【個人開発】最新のNext.js+NextAuth.js+prisma+microCMSでECサイト作ってみた【フルスタックアプリケーション】 - Qiita
【個人開発】最新のNext.js+NextAuth.js+prisma+microCMSでECサイト作ってみた【フルスタックアプリケーション】TypeScriptフロントエンド個人開発Next.jsprisma はじめに 皆さんこんにちは、mamiなのだ！ 今回はバックエンドは作らずにNextAuth.jsやprisma、microCMSなどを利用してNext.jsでECサイトを作成してみたので、その方法や手順などを公開しつつ、認証周りや大型開発案件でも採用されるstorybookなどについても解説していこうと思うのだ！ フロントを勉強し始めた初学者さんや、フロントがメインではないバックエンドエンジニアの方に向けて、丁寧に解説を挟みながら書いていくので「へ〜フロントってこんな感じのことやってるんだ〜」と思ってくれたら嬉しいのだ！ ちなみにこの記事は丁寧に解説しすぎて死ぬほど長くなってしまっ
6割のユーザーがECサイトが重くて離脱。我慢できる秒数は？ – Fastask調べ｜モバイルマーケティング研究所｜ModuleApps 2.0
ジャストシステム「Marketing Research Camp」はネットリサーチサービス「Fastask」を利用して、事前の調査で、17歳〜68歳の男女1,054名を対象に『Eコマース＆アプリコマース月次定点調査 （2019年1月度）』を発表しました。 ６割がスマートフォンアプリを利用 スマートフォンでeコマースをする方に「あなたが最も利用するものはどちらか」尋ねました。スマートフォンのアプリが68.3％、スマートフォンのサイトが31.7％となりました。コロナ禍においてアクセスはぐんと伸びた状況になりました。 最も商品購入に繋がっているSNSはLINE 「あなたがECサイト（アプリ）からの通知で受け取っているもので最も商品購入に繋がっているSNS」について尋ねました。LINEが40.2％、Twitterが28.2％、インスタグラムが17.1％、Facebookが6.0％となりました。月間
ヤフーとヤマト運輸は、ヤフーが運営するECサイトの配送料や配送方法を見直すことで、EC業界での競争力を強化する。現在「業界3番手」と自社サービスを認識するヤフー。先行するアマゾンジャパンや楽天に対し、巻き返しを狙う。 2社は3月10日、ECサイト「Yahoo!ショッピング」「PayPayモール」に出店するストア向けに、これまでサイズ別配送料の全国一律化や、当日配送への対応などを発表した。 ヤフーの各ECサイト向けに提供していた、商品の受注から出荷までを代行するサービスを4月からリニューアル。これまでサービスの利用に必要だった書面手続きを廃止しオンライン化するとともに、配送料金の全国一律化にも対応した。注文当日の配送には5月から首都圏で順次対応するとしている。 配送料金は投函サイズで179円（税別、以下同）、宅急便サイズは382円から。「今回は他社と比較しても競争力がある価格で提供している。
経済産業省、全ECサイトが義務化対象 セキュリティー対策で脆弱性対策と本人認証導入を義務化 | 日本ネット経済新聞｜新聞×ウェブでEC＆流通のデジタル化をリード
2023.01.24 経済産業省、全ECサイトが義務化対象 セキュリティー対策で脆弱性対策と本人認証導入を義務化 経済産業省は1月20日、ECサイトの脆弱性対策と本人認証の仕組みを導入することを義務化する方針を固めた。2024年3月末までに、全てのECサイトが脆弱性対策と本人認証を導入することを、検討会の報告書案に盛り込んでいる。 ECサイトと本人認証の仕組みの導入の義務化は、「クレジットカード決済システムのセキュリティ対策強化検討会」の第6回会合で提出された報告書案に盛り込まれた。 報告書案では、クレジットカード番号の不正利用被害が増え続ける問題を背景に、「ECサイトからクレジットカード情報が漏洩することへの対策」「漏洩したクレジットカード情報が不正に使われることへの対策」の2点を盛り込んだ。 具体的には、「クレジットカード番号等の適切管理義務の水準を引き上げるべく、サイト自体の脆弱性対
「ECサイトの決済システムを作るなら知っておきたいこと」というテーマで話をしました #devio2020 | DevelopersIO
はじめに 6/16から7/7までテーマごとに合計７日間、クラスメソッドの年次技術イベント「Developers.IO 2020 CONNECT」を開催しております！セッションは100本以上となります。 本日 2020/06/30 Day5 に、「ECサイトの決済システムを作るなら知っておきたいこと」というタイトルでライブセッションをさせていただきまました。 セッション概要 EC サイトの決済システムを作る上で必要となる機能や決済フローに関して、 prismatix の決済サービスと合わせてご紹介します。 登壇資料 動画 Q&A セッションの中でいただいた質問につきまして、その場では答えられなかったこともありましたので、改めて prismatix の各精鋭メンバーに確認した上で回答させていただきます。 Q1 : EC サイト上の1つの注文が複数回の出荷に別れたとき、決済サービス側の売上確定処
EC サイトの決済機能を開発するなら知っておきたい「与信」と「売上」およびそれらに関わる決済処理について | DevelopersIO
概要 EC サイトを構築・運営するに当たり、商品購入の最後の手続きであり、実際に売上金を受け取るための 「決済」 の機能は考えなければならないことのひとつだと思います。私が開発に携わる prismatix ( EC / CRM 向け API プラットフォーム) でも、 提供するマイクロサービスの機能として決済サービスを用意しております。 大抵の EC サイトであれば「クレジットカード決済」を備えると思いますが、その中で 「与信」 と 「売上」 は必ずといっていいほど使う機能です。当記事ではこの与信と売上、および関連する決済処理についてまとめております。 各種処理の説明を踏まえて、最後に prismatix の決済サービスについても紹介します。 この記事で取り扱う内容について この記事では一般的な会計用語としての解説はせず、「 EC サイト上で与信・売上をどう扱うか」 を観点として話をさせて
Amazonは完全に無法地帯になってきたのでヨドバシドットコムが相対的にはかなりオススメ出来るECサイトになってきた気がする
エヌユル @ncaq Amazonくん、完全に無法地帯になってきたので、自家販売だけだし、詐欺商品はあまりないし、Amazonより安いこともそこそこあるヨドバシドットコムが相対的にはかなりオススメ出来るECサイトになってきた気がする ただトラブル時のお問い合わせシステムがゴミで2週間待ちとかあるのでそこはなあ 2024-01-12 09:04:38 エヌユル @ncaq Amazonや価格コムで検索して、ヨドバシドットコムでも価格を確認するのが最近の私の流れになりつつある ただこれはAmazonに出てる無数のゴミを即座に判別できるスキルを持っていないと無理なので(楽天も同様)、もう普通の人はヨドバシドットコムだけで検索したほうが良いと思う 2024-01-12 12:11:07 エヌユル @ncaq 自分はAmazonプライム会員だしポイントアップキャンペーン使うとヨドバシより安いときもあ
（一社）サービスデザイン推進協議会 IT導入補助金 各年公式サイトより抜粋・編集 IT導入補助金のメリット ここまで順に読んでくださった方には、IT導入補助金が非常にメリットの大きいものと感じていただけているのではないかと思います。 具体的に、そのメリットをどのように考えられるのかをご説明します。 予算の3倍の投資が可能 補助額・補助率・対象経費（対象ツール）でご説明した通り、補助率が約2/3ということは、投資に対する自己資金は約1/3に抑えられるということですね。 例えば、もともと全額自己資金で投資をするつもりだった方にとっては、サイト制作の負担が減った分、運用や広告に予算を回すことができます。 一方で、もともとまとまった投資を考えられなかった方にとっても、自己資金の3倍の投資ができることになります。 一般的に、より大きな投資価値を期待するには、それに比例して大きな投資予算が必要になるも
攻撃者は、はじめに標的のECサイトの注文フォームに対し、不正なスクリプトを含んだ文字列を入力し、購入処理を行います（図1の①）。その結果、ECサイトの購入処理の部分にXSSの脆弱性が存在する場合、ECサイトの管理画面を閲覧した管理者は不正なスクリプトが実行され、クレデンシャル情報の窃取や、ECサイトへの簡素WebShellの設置などが行われます（図1の②～④）。その後、攻撃者によってECサイトにWebShellやユーザーの情報窃取を行うJavaScriptなどが設置されます。設置された“情報窃取JavaScript”によってECサイトを利用するユーザーのクレジットカード情報等を窃取され、“情報保存ファイル”としてECサイト内に保存されます（図1の⑤）。攻撃者は定期的なWebShellへのアクセスを行うことでこれらの情報を窃取していたと推測されます（図1の⑥）。 なお、攻撃者は、一連の攻撃の
Storefront UIはECサイトの為に開発されたVue.jsベースのUIコンポーネントライブラリです。デザイナーや開発者向けに設計されており、カスタマイズのしやすさも考慮されているそうで、デスクトップやモバイル、PWAに対応できるようになっているそうです。 アトミックデザインが適応されており、必要な時に必要な要素を組み合わせて設計する流れを想定しています。 ECサイト向けのUIコンポーネントが沢山 ECサイト用に構築されたのだから当たり前かもしれませんけど、ECサイトでよく使われるUIコンポーネントが沢山用意されており、これだけでも珍しい気がします。 例えばS、M、Lなどのサイズの選択や色の選択、購入数を増やすためのカウンター、レーティング、アラートやプライス表示に割引表示の工夫なども見られ、細かく配慮されている印象です。 Vue.jsを使ったECサイトの構築を考えられている方は一見
レンティオでCTOをつとめています神谷(@kmy4_)と申します。当社では、カメラや家電全般をレンタルできるECサイト、レンティオを運営しています。 今回はタイトルにもある通り、2015年の創業から今に至るまでのレンティオのサイト構成の変遷と、その意思決定の背景について書いてみたいと思います。 もともとレンティオは東京都大田区の端っこで創業した零細ECサイトでしたが、約7年の期間を経て月間流通総額が数億円規模のECサイトにまで成長しました。 一般的な物販ECであれば業態に合わせてShopifyやBASE等を活用するのがほとんのケースにおいて最も効率の良い方法かと思います。しかし、レンティオの場合はビジネスが少々特殊ということもあり、ECサイトを内製するという選択をしました。 上記のような事情もあり結構ニッチなテーマではあるのですが、同様の記事もあまり見かけないことから記録として書き残してみ
スニーカーやアパレルなどを売買できるサービス「StockX」（ストックエックス）を運営する米StockXは6月1日、日本で同サービスの正式提供を始めたと発表した。3月に先行してWebサイトの日本語対応や円表記を行っていたが、日本国内にカスタマーサポートを設置するなど対応を強化する。 StockXは株式市場に着想を得たという売買プラットフォーム。リアルタイムに収集した商品の市場価格、売買の件数、過去の販売データなどから現在の適正金額を算出し、商品ページに表示するのが特徴。 株式売買での「成行注文」や「指値注文」のように、購入者は現在の出品価格で購入するか、希望額を提示して出品を待つかを選べる。販売者は任意の価格で出品するか、購入者が提示している金額に合わせて売買を成立させるかを選べる。詳しい使い方はWebサイトで確認できる（関連リンク参照）。 全取引はStockXが仲介し、販売者と購入者は互
地銀が運営するECサイトの評価レポート 〜 定石はほとんど使われていない ｜WACUL TECHNOLOGY & MARKETING LAB | 株式会社WACUL
株式会社WACULは、地方特産品などを取り扱うECサイトの運営を行う地方銀行様など地方特産品を扱う「地域ECサイト支援プラン」の提供を開始します。また提供開始に伴い、地方銀行により運営されているECサイトの評価ランキングおよびレポートを公開します。
EC サイトの決済(与信)処理を非同期的に実施する場合の処理フローについて紹介 | DevelopersIO
概要 先日 EC サイト決済で特によく用いる 「与信」 と 「売上」 および関連する決済処理 についての記事をまとめました。 上記では主にクレジットカード決済での同期的な処理フローを例に話をしました。ただし、決済方法によってはこのような単純なフローではなく、非同期的な処理フローとなる場合があります。 当記事では非同期処理の代表的なフローをご紹介します。特に「与信」の処理は非同期で行うことが多いので、以下与信の非同期処理フローについて紹介します。 クレジットカードの本人認証(3Dセキュア) その他オンライン決済 prismatix ( EC / CRM 向け API プラットフォーム) の決済サービスは、以下で紹介するフローを考慮した機能を提供しております。 非同期的な処理フローについて 「完了の結果を受け取る処理は、そのリクエストを受けた処理とは別となる」 フローのことを、ここでは非同期的
打楽器専門店を運営するコマキ楽器（東京都台東区）は8月23日、ECサイト「コマキ楽器WEBサイト」が第三者から不正アクセスを受け、最大1667件のクレジットカード情報が漏えいした可能性があると発表した。セキュリティコードも流出しており、カードが悪用された可能性もあるという。 漏えいしたのは、2019年11月27日～2021年2月19日に、同サイトで購入した顧客のカード情報で、名義人、カード番号、有効期限、セキュリティコード。1人が複数のカードを登録していたケースも含め、1513人分の情報が流出し、一部は不正利用された可能性があるという。 2月19日、カード会社から情報漏えいの可能性について指摘を受け、カード決済を停止した上で調査して発覚した。不正アクセスによりサイトの脆弱性が突かれ、ECサイト内の決済アプリが改ざんされたことが原因という。 公表が遅れたのは、「決済代行会社と協議し、不確定な
1都14県でスーパーマーケット138店舗を展開するベイシア（群馬県前橋市）は11月1日、同社が運営するECサイト「ベイシアネットショッピング」の運営委託先が第三者による不正アクセスを受け、顧客の個人情報25万4207件とクレジットカード情報3101件が流出した可能性があると発表した。 情報流出の可能性があるのは、2013年10月1日から21年8月6日までに予約カタログ注文で商品を店頭受け取りした顧客の氏名と電話番号が19万3766件、同期間に会員登録をせずに商品を購入した顧客と、21年4月26日までに会員登録をした顧客の氏名や電話番号、住所、メールアドレスなどが各2万1340件と3万9101件。 加えて、21年4月26日から21年8月19日までに、同サイトでカード番号を入力した顧客3101件分のカード番号やセキュリティコード、氏名、住所、メールアドレス、電話番号、高度に暗号化されたパスワー
鳥取県が青少年健全育成条例を一部改正し、ECサイトでのボーガンなどの有害玩具や有害図書の販売を条例で規制しようとしている――そんな投稿がTwitter上で物議を醸している。ITmedia NEWSの取材に鳥取県は「以前からある販売規制に、ECサイトも含まれると明文化するもの。対応に変化はない」と説明した。 鳥取県の平井伸治知事は8月5日の記者会見で、6月に兵庫県で起きたボーガンによる殺傷事件を受け、県の青少年健全育成条例の改正を進めていると発表した。改正案には、県が定めた有害図書や有害玩具を、ネットを通じて青少年に販売した事業者などに最大30万円の罰金を科すといった内容が含まれる。
ショッピングモールに比べて、自社ECサイトにはどんなメリットがあるのでしょうか？ 楽天市場やAmazonなどのショッピングモールには、強力な集客力がある反面、独自のマーケティング施策が難しい傾向があり、モール内の価格競争におちいってしまう場合がありますが、自社ECサイトには独自の施策、ブランディングができるメリットがあります。 なぜならショッピングモール内では、ルールやシステムの縛りが多く、また全てをショッピングモールに委ねているため、自社の独自色や競合優位性を非常に出しづらいからです。 それでは、自社ECサイトを構築するには、どんな方式が良いのでしょうか？本日はインターファクトリー（ebisumart）でWEBマーケティングを行っている筆者が、初心者向けにショッピングモールと比較しながら自社ECのメリット・デメリットを解説し、最後に自社ECサイトの構築方法まで解説いたします。 自社ECサ
burikaigi2021 Rails製ECサイトの決済速度を上げろ！〜決済処理チューニングの記録〜
[JJUG CCC 2022 fall] Fargate上のJVMからCPUを認識するまで 〜正しく認識されないCPUの謎を追え〜
GraphQLを用いたサイトに
おけるパフォーマンス改善
（ECサイトを題材に）/ Improving online shopping site performance which using the GraphQL
GraphQLを用いたサイトに おけるパフォーマンス改善 （ECサイトを題材に）/ Improving online shopping site performance which using the GraphQL
ベイシアは同社が運営するECサイトが不正アクセスの被害に遭い、同サイト利用者のクレジットカード情報などが外部へ流出した可能性があると公表しました。ベイシアはジーアール、東芝テックにサイトの運営を委託しており、2社からは9月にオムニECサイト（オムニECシステム）での不正アクセス被害が公表されています。ここでは関連する情報をまとめます。 運用委託先に不正アクセス 複数社に影響 ベイシアがクレジットカード会社から同社のサイト利用者のクレジットカード情報流出の懸念があるとの連絡を受け発覚した。流出した可能性のあるカード情報の件数は最大3,101件、個人情報は最大25万4,207件。対象期間中のログが十分に残っていなかったことから流出の対象者特定に至らず、最大件数の公表として行われている。*1 同社がECサイトの制作と運用を委託していた東芝テック、およびジーアールのオムニECシステムに対して不正ア
こんにちは！事業開発部の早川です。 早くも入社して 5 ヶ月が経ちました汗 引き続き、 prismatix の導入支援を行っています。 今回は、 EC サイトの画面機能についてお伝えします。 想定される読者 EC / CRM に関心のある方。 API / マイクロサービスという言葉は知っている (ただしマイクロサービスのイメージはあまりわかない) 方。 prismatix にご興味をお持ちの方ﾁﾗｯ 目標 本記事をご覧いただいた後、以下のように感じていただけていることを目標とします。 EC サイトの画面機能を整理できた気がする。 事例を通じて、マイクロサービスの活用イメージが少しわいた気がする。 prismatix に興味を持った / 話を聞いてみたいﾁﾗﾁﾗｯ 目的 EC サイトの機能を整理する過程において、機能レベルの関係性を把握できるような資料はあまり公開されていないと感じました。
Django REST framework + Vue.js「SEIYU風のECサイトを作りましょう」全6回（予定） - Qiita
前書き 本記事はまだ連載中、更新頻度は大体週に一回(多分)、忙しさ次第 コンテンツ紹介 バックエンドはDjango (Django REST framework) + 管理システムはXadmin フロントエンドは Vue.js + Vue Router + Vuex 動作確認リンク 読んで欲しい人 Python大好き Pythonの基礎的な文法を把握しています Pythonでウェブサービスを作りたい Djangoの環境構築をしたことがある Vue.jsに興味がある Vue.js のCLIでプロジェクトを作ったことがある 環境説明 PyCharm
「ユナイテッドアローズ オンラインストア」のトップ画面では、サイトの停止と11月27日の再開を告知している（2019年10月29日現在） ファッションビジネスのコンサルタントとして業界をリードする小島健輔氏が、日々のニュースの裏側を解説する。システムの不具合でECサイトを一時休止する動きが相次いだが、その背景には何があるのか。 不正アクセス防止のめどが立たず3カ月で廃止されたセブン＆アイ ホールディングスのスマホ決済サービス「セブンペイ（7PAY）」の衝撃も収まらないうちに、ユナイテッドアローズが公式ECサイトの自社管理への切り替えに行き詰まって利用停止に追い込まれ、元の委託先であるZOZO傘下のアラタナに再委託を頼み込んだ。小売業やアパレルのECはこのまま拡大して大丈夫なのか、リスク管理能力はあるのか、という懸念を抱かざるを得ない。 丸投げ外注・委託でリスク管理できるはずがない 「セブン
Laravelで実装していた箇所は全面的にRuby on Railsの形で作り直しが必要でした。ただ、フレームワークのアーキテクチャがLaravelとRailsが似ているので、ほぼ文法の置き換えのみでいけました。 ReactはerbからReactを呼び出す部分だけ工夫が要りましたが、Laravel版で実装していたReactのコンポーネントはほぼそのまま使えました。変更が必要だったのは、Reactへの値受け渡し部分のみでした。LaravelではbladeからReactへ値を連携する際json文字列に変換し、Reactでそのjson文字からオブジェクトへとパースしてました。とこらがRuby on RailsではerbでReactに値を連携する際json文字列にせずに渡せて、Reactでもjson文字列をパースせずともオブジェクトとして受け取れている状態となっていました。内部ではRuby on
[レベル: 上級] Google は、検索セントラルサイトの上級者向け SEO セクションに EC サイトのベストプラクティスを追加しました。 Google 検索で EC サイトのプレゼンスを高める方法 追加されたばかりなので、日本語ページはまだ公開されていません。 英語ページのタイトルは “Best practices for ecommerce in Google Search” です。 日本語に直すと「Google 検索における eコマースのベストプラクティス」になるでしょうか。 【UPDATE (2021/10/04】 日本語ページも公開されました。 ベストプラクティスには、EC サイトがGoogle 検索でプレゼンスを高めるためにできること、やるべきことがまとめられています。 次のトピックで構成されています。 Where ecommerce content can appear
「フェースシールド・マウスシールドではコロナ対策が不十分」「感染予防策としてはマスクの代わりにならない」――新型コロナウイルスの感染拡大が長期化する中、神戸市健康局がこのほど、このような通知を出し、市民にマスク着用の徹底を呼び掛けた。感染防止策を行政が模索する中、一部のECサイトで販売中のフェースシールドなどには、マスク未着用の写真を使っているものもあり、対応が課題となっている。 神戸市は通知で「フェースシールドは、主にせきやくしゃみで飛び散った唾液などから眼を防護する」「マウスシールドは、表情が見え、着用による暑さを軽減できる」とそれぞれの役割や利点を説明した上で、「感染予防策としてはマスクの代わりにならない」と明言。日常生活でのマスク着用を呼び掛けている。 神戸市健康局によると、市内の保育園で8月中旬、30代の女性保育士が新型コロナウイルスに感染した。この保育士はマスクを着用せず、フェ
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「見破るのは実質不可能」──ECサイトからカード番号盗む“最新手口”、セキュリティ専門家の徳丸氏が解説
ECサイト構築・運用セキュリティガイドライン | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
EC初心者が10分で理解するECサイト制作の手順と費用相場
【実録】ついに「偽の激安ECサイト」に騙され個人情報をぶっこ抜かれた！ ニセ通販サイト詐欺の一部始終と防止策
ヤフー、4月からECサイトの配送料を全国一律に 打倒アマゾン・楽天へ、業界3位から巻き返し狙う
ECサイト制作予算が3倍に増える？【IT導入補助金2023】のポイント
ECサイトのクロスサイトスクリプティング脆弱性を悪用した攻撃 - JPCERT/CC Eyes
Vue.jsベースのECサイト向けUIコンポーネントライブラリ・「Storefront UI」
零細ECサイトが月商数億になるまでのサイト構成の変遷を振り返ってみた
“株式市場”のように商品を売買するECサイト「StockX」日本上陸 スニーカーやアパレルに特化
打楽器専門ECサイトでカード情報漏えい 最大1667件、セキュリティコードも流出 悪用の可能性
スーパーマーケットのECサイトで個人情報25万件が流出か 非会員含む8年分の顧客情報が対象
鳥取県、有害図書・玩具の販売規制に「ECサイトも含む」と明記へ Twitterで物議
ECを始めたい！自社ECサイトとモールの違いから構築方法まで
オムニECサイトへの不正アクセスについてまとめてみた - piyolog
図解 EC サイトの画面機能 | DevelopersIO
ECサイト停止で露呈した「リスク管理能力なき拡大」の危うさ【小島健輔リポート】 - WWDJAPAN
Ruby on RailsとReactでECサイト構築 - Qiita
「中国などの敵対国の製品を扱わない」ECサイト「大和心」が開設。中国製品などを販売中 -すまほん!!
Google検索向けECサイトのベストプラクティスが公開される
堀口 英利 | Horiguchi Hidetoshi on Twitter: "「なる」と名乗るユーザーによって、私の家族・親族だと断定された診療所が晒し上げられました。 その翌日、私のメールアドレスに宛てて、ECサイトから身に覚えのない生鮮品の注文確認メールが相次いで届きました。 注文品の配送先は晒された診療所でした。 この言動を「忘れた」とは言わせません。 https://t.co/BSU0TCiESi"
「フェースシールドでは不十分」 神戸市がコロナ対策で公式見解 ECサイト対応に課題