[書評] ハッキングAPI ―Web APIを攻撃から守るためのテスト技法
サマリ ハッキングAPI―Web APIを攻撃から守るためのテスト技法（2023年3月27日発売）を読んだ。本書は、Web APIに対するセキュリティテストの全体像と具体的なテスト方法を記載している。ペンテスターは、APIの検出、APIエンドポイントの分析、攻撃（テスト）を行う必要があり、そのために必要な情報がすべて記載されている。また、実習のためのツールと「やられサイト」を複数紹介し、具体的なトレーニング方法を解説している。単にツールやサイトの使い方の説明にとどまらず、本格的なペネトレーションテストの考え方を説明している。 本書の想定読者はAPIのペネトレーションテストを実施するペンテスター及びペンテスターを目指す人であるが、API開発者やウェブアプリケーション脆弱性診断員にとっても有益な内容を多く含む。 重要事項説明 本書の監修者の一人（洲崎俊氏）と評者は知人関係にある 評者が読んだ書
Goのロギングライブラリ 2021年冬 - moriyoshiの日記
この記事はPySpa Advent Calendar 2021の14日目のエントリーとして書かれました。昨日のエントリーは冷凍食品でウキウキ引きこもり生活 でした。ちなみに私も70ℓの冷凍庫を購入しましたが本当にライフチェンジングでした。 総論: なぜログが必要か 可観測性 たとえ目的は自明でも、その動作までが自明なアプリケーションというものはほぼ存在しません。現実の世界のアプリケーションというものは、動作パラメータだったり実行環境だったり、起動時点でのさまざまな要因によって挙動を変えるものだからです。そして、そうしたアプリケーションにはライフサイクルというものがあります。ここでいうライフサイクルは、アプリケーションの処理が実行されるにつれ、アプリケーションの内外との情報のやりとりで生じる大局的な状態の変化のことです。アプリケーションが並行処理を行うようなものであれば、個々の並行処理の単位
Web API: The Good Parts 読んだ - hitode909の日記
よいAPIの作り方を教えてくれる本． たとえばcollectionを返したいときに，[ ]としてArrayで返すのか，{ collection: [ ] }みたいにObjectに入れるのか，悩んでたけど，この本読むと，どっちがいいか分かる． API作ってると，細かいところでちまちま悩むので，良い習慣が紹介されてて良い． TwitterとかGitHubのAPIとかではこうなってる，とか実例がたくさんあるのもよい．たしかに悩んだらそのへんのよさそうなAPIを真似して決めると楽そう． API作りたい人は読んでおくと役立ちそう． Web API: The Good Parts 作者: 水野貴明出版社/メーカー: オライリージャパン発売日: 2014/11/21メディア: 大型本この商品を含むブログ (1件) を見る
Squareの内部APIの仕組み - ワザノバ | wazanova
http://corner.squareup.com/2014/09/squares-api.html 1 comment | 0 points | by WazanovaNews ■ comment by Jshiike | 約2時間前 SOAにおけるサービス間のコミュニケーションについては、CODE CLIMATEにおいて、Protocol Buffers vs JSONという比較が取り上げられていて、「ブラウザやJavaScriptが直接データを利用しないケース、特に内部サービス間のコミュニケーションにはProtocol Buffersの方が向いているのでは。」と紹介されています。 せっかく整合性のあるデータ構造を用意しても、サービス間のデータのやり取りの際に苦労させられることが多い。Protocol BuffersならProtoフォーマットにしてエンコーディングするだけで、意図す
Material Designの目指すところとAndroid側の変更点 - クックパッド開発者ブログ
モバイルファースト室の @rejasupotaro です。 今年のGoogle I/OではAndroid One、Android L、Material Design、Android Ware、Android Auto、Android TV、Google Cloud Platform、Google Fitなどの発表がありました。弊社からは私と @sys1yagi と @__gfx__ が参加したので、何回かに分けてGoogle I/Oの発表の内容を紹介します。 今回のテーマはMaterial Designです。内容は公式ドキュメントやセッション動画の要約や参考リンクからの引用を含みますが、筆者の考察や主観も含まれます。 Material Designとは Material Designとは、Googleが発表したビジュアル、モーション、インタラクションのプラットフォームやデバイス間の包括的な
「Windows 8.1」の“納得感”と今後の課題
無償公開された「Windows 8.1 Preview」を使うと、改良点がいくつも発見できる。今後は毎年アップデートを行う予定のWindowsだが、その始まりとなるWindows 8.1は道しるべの役割をうまく果たせるだろうか？ 現在のWindows 8世代から、毎年その時代に合わせた改良を加えた中規模のアップデートを継続して行うと発表している米Microsoft。いわば「○○年型」のWindowsということになるが、2013年型となる「Windows 8.1」のプレビュー版は、既報の通り、同社の特設サイトから配布が開始された。 アップデート内容は多岐に渡り、これまで不足していたAPI機能が数多く追加されている。その数は5000と発表されているが、API数というよりは機能数と数えたほうがいいかもしれない。テクニカルセッションでは、開発者たちからの声援を得る部分も多く、言い換えればそれだけ従
Twitter API 1.1のRate Limitから見るTwitterの狙い - とかいろいろ
REST API v1.1 Limits per window by resource 新しいAPIのLimit出てますね。単位は15分毎です。*1 まずは皆が普段見ているタイムライン「statuses/home_timeline」はいくつか、というと15回。一時間で60回。今までのようにモバイル端末でガシガシ取得するわけにはいかなくなります。 メンションの「statuses/mentions_timeline」、リストタイムライン「lists/statuses」も15回です。 大体みんな15分に15回で統一されています。先にも述べましたが、今までのようにモバイル端末でガシガシ取得するのは厳しくなりますね。デスクトップ端末ならuserstreamが使えるので、こちらは補完用になる為に問題はないのですが。 …タイムラインの時刻表示は相対時間表示にしろ、という件といい、本当にモバイルのこと考え
Metro UIは「UXアプリ養成ギプス」 : 小野和俊のブログ
昨日、今日とWindows Developer Days(WDD)に参加してきた。二日間セッションに参加して感じたのは、「Metro UIは『UXアプリ養成ギプス』だ」ということである。 デザインの原則がある。 例えば原則のひとつに、”Content before Chrome”というものがある。これは、「コンテンツを主役にし、ツールバーやメニュー等のコンテンツへの没入を妨げるものは最小限にする」というものだ。 こうしたデザインの原則やガイドラインがきちんと決められている、ということは重要なことではあるが、それ自体はさほど驚くべきことでもない。先日ブログに書いたように、最近の主要なプラットフォームには、大抵UX/UIのデザインガイドラインが定められているからだ。 では私が何に驚いたかというと、Metro UIではこのデザインガイドラインが「半強制」されていることだ。 UX/UIに意識の高い
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Twitter、新しい開発者要件を導入 ～アプリ開発者にとっては厳しい状況に／スパムの投稿やプライバシー侵害といったプラットフォームの悪用を防止するのが狙い