ソース： medium.com 脆弱性：API, Business Logic 訳： 3 件のバグ、1 件の XSS がペイロード <svg/onload=alert%26%230000000040document.cookie)> を使用して WAF をバイパスし、cloudflare 保護をバイパスする XSS ポップアップが表示されたことを報告しました。 他の 2 つのバグはビジネス ロジック エラーでした。 何も支払うことなく、フル HD 品質の有料ポルノを無制限に視聴できます。 ポルノビデオの消費率を制御してマイナスに設定し、時間をタイムバンクに永久に保存する機能。 ポルノビデオの再…

こんにちは。バクラク申請・経費精算エンジニアの@upamuneです。先週末は30kmのトレイルレースがありましたが、今週末はフルマラソンがあるので満身創痍です。 この記事はLayerXテックアドカレ2023の22日目の記事です。 私はなぜか3日分もテックアドカレに入れてしまったのですが、2回目の今回はAPIサーバーのエラーログを40%削減した話をします。 昨日は@tataneによるバクラクの Vue3 移行戦略と詰まったポイント #LayerXテックアドカレ - LayerX エンジニアブログでした。明日は@trsによる入社エントリーです！楽しみですね。 はじめに 弊社では基本的にGo言語を利…

はじめに HTTP の仕組み API の利用方法～超基本～ API の利用方法～POSTMANの利用～ おわりに はじめに 本記事では API の使い方を解説します。API って何？って方はまずは下の記事をご覧頂けると幸いです。 API とは何なのか？ - まるノート 上の記事でも分かり易く解説したつもりですが、なんとなくもやもやした気持ちがある方も多いのではないかと思います。 自分もそうでしたが、ある程度使ってみることで段々分かったような気がしてくると思います。 本記事ではあくまで API ってなんなのか、ということの理解を深めてもらうための使い方に重点をおいています。 なので本格的な AP…

はじめに エンダーエンダーお疲れさまでした！ nikkieです。 前回に引き続き、Actionの素振りです。 前回は既存のWebPilot Actionを指定したわけですが、今回は自作したAPIへのActionを代わりに指定します。 目次 はじめに 目次 自作APIをActionに設定する スプレッドシートでAPIを立てる スプレッドシート製APIをMyGPTsのActionに指定する 終わりに 自作APIをActionに設定する こちらの記事に沿って手を動かしました。 スプレッドシートでAPIを立てる（Google Apps Script） MyGPTsのActionに指定する スプレッドシ…

こんにちは、GMOあおぞらネット銀行 CTOオフィスグループのmonty（モンティ）です。そろそろ福袋の季節ですね。毎年いくつか手にしていますが、事前エントリーや先着順など様々で、うかうかしていると福も袋も届きません。 12月5日〜6日に『GMO Developers Day 2023』開催！ 『GMO Developers Day 2023』開催概要 APIや金融に関するセッションに当社パートナーが登壇！ テクノロジーバンクが取り組む、クラウドネイティブなAPI基盤設計 UX・クリエイティブで切り開く、金融業界の未来 セッションの一部をご紹介！ ホワイトハッカーが集まる「エンジニアの楽園」 …

気になった用語等をまとめる 第1章_OpenAI APIを開始しよう 学んだこと いかにプロンプトを用意するか、プロンプトデザインが重要 第2章_API利用の基本をマスターしよう 学んだこと プロンプトとはクライアントから受け取るテキストのこと 第3章_プロンプトデザイン 学んだこと プロンプトエンジニアリングとは正しい応答を得るためにプロンプトを構築すること AIは入力したプロンプトに続くテキストを推測しているだけ メタプロンプト（正確な回答を得るための補足部分）が重要 以下を⚪︎⚪︎しなさい。←メタプロンプト（指示） ...対象となる内容...←プライマリコンテンツ 「ID」を割り当てる、…

ソース： infosecwriteups.com 脆弱性：GraphQL 訳： この投稿では、アプリケーションの多要素認証 (MFA) 実装のセキュリティ テストにおける私の経験について説明します。 テストプロセスの一環として、パスワード保護をバイパスしてリカバリコードを取得しようとしました。 次の記事では、テスト プロセスの詳細と、認証をバイパスするための取り組みの結果を共有します。 Testing の方法論： キャプチャバイパス https://securitycipher.com/docs/captcha-bypass/ テスト方法：GraphQL https://securitycip…

この記事ははてなエンジニアアドベントカレンダー 2023の5日目の記事です。 はてなエンジニアのカレンダー | Advent Calendar 2023 - Qiita はてなエンジニア Advent Calendar 2023 - Hatena Developer Blog maku693です。私が現在所属しているチームではJiraを使ってチームのタスクを管理しています。はてなではスクラムやそれをベースにした手法を使ってプロジェクトを管理していることが多いですが、以前所属していたチームでは別のウェブサービスを使っており、ベロシティ計測や中長期の計画に手間がかかると感じていました。私は今のチー…

はじめに 本記事は ソフトウェアテスト Advent Calendar 2023 および10X プロダクトアドベントカレンダー2023の5日目の記事です。 アドベントカレンダーの前日の記事は、それぞれ以下の記事となります。 ソフトウェアテスト Advent Calendar 2023…ChatGPTを用いたTDD part.1 (TODO用意編) 10X プロダクトアドベントカレンダー2023…dbtとGUIで実現するデータ処理の未来を考えてみた 皆さんは「DevOpsに関する図を思い浮かべてください」と言われたら、どのような図を想像しますか？一番思い浮かべる人が多いのが、DevOpsのループ…

こちらの記事で、SNSマーケティングに役立つおすすめ資料を紹介します。アカウント運用に関する最新情報、先進サービスの導入事例、最低限知っておきたい基礎知識などがわかります。ぜひ、ご活用ください。 執筆者の紹介 【SNSマーケティングの基礎知識】商品・サービス購入時にSNSの影響を受けている人は◯◯％ インスタグラムの分析＆自動化ツール「Social Penguin（ソーシャルペンギン）」 インスタグラムDM自動化・チャットボットシステム「iステップ」 【自社運営サポートから完全運用代行までカバー】店舗・企業のインスタグラム運用支援サービス「OTOMO（オトモ）」 店舗・企業のインスタグラム運用…

この記事は MicroAd Advent Calendar 2023 と Kubernetes Advent Calendar 2023 の5日目の記事です。 オンプレあるあるな悩みとして、データセンターと外の通信にはインターネットを経由する都合、１つのアプリで契約している帯域を専有してしまいインターネット通信が輻輳1 （ふくそう）し、他のシステムの本番環境に影響させてしまう事があったりします。 今回は、RKE22 で構築したKubernetesノードにて、Pod発の通信に対して帯域制限をかける方法について紹介します。 環境 種明かし 利用できるか確認する Nodeのセットアップ RKE2のみ…

こんにちは、エキサイト株式会社の平石です。エキサイトホールディングス Advent Calendar 2023の5日目を担当いたします。 今回はJavaのSpringBootでMyBatisを利用して、複数のデータソースに接続する方法をご紹介します。 はじめに 前提条件 問題設定 application.ymlファイルへの記述 接続設定項目をYAMLファイルから読み込む 実際に接続設定を行う おわりに 参考文献 はじめに 複数のデータベースに利用したい情報が分散しており、一つの「アプリケーション」からそれらにアクセスする必要があるという場合を考えます。 このとき、考えられる対処法は主に2つあり…

12／5 Kindle今日の日替りセール情報です。 最初の3か月間無料で音楽聞き放題！ ▼ChatGPT APIとは？OpenAI社が提供するAPIの1つで、ChatGPTを別のプログラムから利用できるようにする仕組みのことです。ChatGPT APIを使うと自身が開発したアプリやサービスにChatGPTを組み込むことができます。▼ChatGPT APIなら大量の処理が一括で行える本書はChatGPT APIとExcel VBAを組み合わせ、身近な業務を自動化する手法を解説した一冊です。例えば、Webブラウザーで「https://chat.openai.com/」にアクセスしてChatGPTを…

Twitterへのウラミブシ なんかツイッターから名前が変わってしまってから、著しく機能が下がり続ける昨今、皆様いかがお過ごしでしょうか。とにもかくにも「劣化」としかいいようがない。最初は「キラキラ社員を首にした素晴らしいツイッター」とかマスクさんをもてはやしていましたが、今そんなこと言う人いませんね。「偏りのないツイッター」と言いますが、それはあなたが偏っていただけですな(私も自分が中立とは思ってないけど)。 しかし、streamingが消されて、パルスがなくなり、APIが消されてサードパーティークライアントが死滅し、夜フクロウもoyssterもどっかに消え去ってしまった…ということで、垂れ…

フレームワークもあるが、まずは標準APIを使ってみる。

Fediverse (3) Advent Calendar 2023の5日目です。(1)から(4)まであるので、たっぷり読めるゾイ♡adventar.org今年のFediverse環境を雑に振り返ります。 今年のFediverse環境振り返り ことしはとにかく、うっかりMisskeyを触ったらio漬けになってしまって、[もう助からないゾ♡]になってしまいました :kowaii: 自分でサーバーを立てたものの、挙動が怪しいので大手のioと比べようとしたらio沼に沈んでしまいましたね。自分のサーバーもまだダラダラと稼働中です。どこかが落ちたときの予備とか、MisskeyのAPIつついて遊ぶときのテ…

この記事はC++ Advent Calendar 2023 の5 日目です。 前に書いたものを簡単に流用しやすくなるように意識してまとめなおしたものです。 C++ でリフレクションやシリアライズを行うためにコードを解析したくなる場合があると思います。 その時の選択肢としてclang(libclang) やそのバインディングを利用するというのは以前から見かける方法です。 さらにWindows でのプログラミングの場合はlibclang に渡すためのインクルードパスなどの情報をVisual Studio のvcxproj から取得しようというアイディアも以前から存在しています。 例えば2017 年…

Hello,Fediverse！ Fediverse Advent Calendar 2023の5日目の記事です。 わたくし、グリ子(GLICO)と申します！ 普段は某ロボットアニメの二次創作(BL、エロあり)の絵を楽しく描いています！さて、わたしがFediverseに来たいきさつですが、Twitterの運営による横暴と不安定な挙動に不審感を覚えたからです そう、みなさまが経験しているのと同じですね…… しかし、多くの人がFediverseにやってきては「ここは求めていたTwitterじゃなかった」と去っていくのもまたたくさん見てきました！いやいや、TwitterはTwitter、Fedive…

こちらはTimee Advent Calendar 2023シリーズ1の5日目の記事になります。 昨日は @redshoga による Vercel REST APIを用いたステージング環境反映botについて で明日は @dadayama による フロントエンドアプリケーションの認知負荷とテスタビリティに立ち向かう です。 タイミーでバックエンドエンジニアをしている id:euglena1215 です。 タイミーはユーザー向け・企業向け・社内向けの機能を1つの Rails アプリケーション上で動かしています。 10/5に Rails 7.1 がリリースされ、タイミーも11/1に 7.1.1 に上…