Cherrybomb • BLST Security
< Cherrybomb /> is a CLI tool that helps you avoid undefined user behavior by validating your API specifications and running API security tests. Cherrybomb reads your API spec file (Open API Specification) and validates it for best practices and the OAS specification, then it tests to verify that the API follows the OAS file and tests for common vulnerabilities. The output is a detailed table wit
開発者フレンドリーは“ハッカーにとってもフレンドリー” 「GraphQL」の機能を使った悪用事例と究極の対策
「攻撃者の視点から見たGraphQLのセキュリティ」というタイトルで登壇したのは、kuzushiki氏。「おもしろかった脆弱性」について解説し合い、脆弱性に関する知識を深めるためのイベント「Security․Tokyo #2」で、「GraphQL」の機能による悪用と、対策について発表しました。 登壇者の自己紹介 kuzushiki氏：それでは、発表を始めていきたいと思います。 まず簡単に自己紹介をさせてください。私は、kuzushikiと申します。現在、とあるセキュリティベンダーで診断員をやっていて、主にWebアプリケーションの脆弱性診断をしています。最近、バグバウンティに興味を持って、そういうものをちょっとやってみています。 “開発者フレンドリー”という特徴を持つ「GraphQL」 今回は「GraphQL」について話しますが、その前に、もうGraphQLを知っているよという方は、どのぐら
Pixela | あなたの頑張りや継続を記録し、育てたい。そのすべてを、APIで。
あなたの頑張りや継続を記録し、育てたい。 そのすべてを、APIで。 Pixela はAPIサービスです。このサービスを使えば、あなたの日々の様々な活動量を GitHub のような鮮やかなグラフで表現することができます。 そのすべての操作を、APIで。もちろん、無料です。 スポンサーについて Pixela はほとんどの機能を無料で利用できますが、 有料の支援登録をしてくれた人だけが使える機能もあります。 そして、それよりもう少し多い金額を支援してくれているのが、ロゴ/アイコンスポンサーの方々です。 Pixela は世界の人々の頑張りや継続を応援しています。 あなたやあなたの会社もそれを応援していることを、ロゴやアイコンの掲載でアピールしませんか？ もっと詳しく ロゴスポンサー - 企業
APIに利用制限をかけるとしたらどういうやりかたがあるのか - おもしろwebサービス開発日記
この記事はSmartHR Advent Calendar 2020 11日目の記事です。 僕のお手伝いしているSmartHRでは、毎週バックエンドエンジニアが集まり、技術的なトピックについて共有、相談しあうミーティングを開催しています。そのミーティングでは僕がTipsなどを共有するコーナーが常設されています*1。 このエントリでは、そのコーナーで共有した内容をひとつ紹介します。 APIに制限をかける方法について APIを外部に提供するとき、一定の制限をかけてユーザがAPIを乱用するのを防ぐことはよくあることではないでしょうか。素直に考えると「1時間に5000回までAPIを実行できる」のようなやり方を思いつきますね。GitHubのAPIもそのやり方ですし、SmartHRのAPIも同様です。 じゃあそれでいいのでは。となるかもしれませんが少し待ってください。いろんなクライアントがAPIを大量に
Chrome(Canary) の Native File System API で ローカルファイルの読み書きをする - mizchi's blog
ブラウザ上でローカルファイルの読み書きができる Native File System API が ChromeCanary で実装された。 前々から欲しかった機能なので、自分が作ってる markdown preview ツールに実装してみた。 Intent to ship https://groups.google.com/a/chromium.org/forum/#!msg/blink-dev/noan0cgEBGQ/t8DuK8_hDwAJ 仕様 http://wicg.github.io/native-file-system/ 動かすとこんな感じ https://mdbuf.netlify.com/ で Meta+O/Meta+S のキーバインドを振ってる。 有効化 https://www.google.com/intl/ja/chrome/canary/ をダウンロード chrom
なぜ？ Twitterが「いいね」廃止検討、タイムライン並び替え 責任者に聞く (1/2) - ITmedia NEWS
ツイートをあとで読むための「ブックマーク」機能の追加、簡単に時系列ツイート表示に切り替えられるボタンのテスト――など、米TwitterがTwitterのサービスについてさまざまな修正を加えている。さらには「いいね」機能廃止の検討の他、ツイートの修正機能の実装もジャック・ドーシーCEOがほのめかしている。 また、8月にはヘビーユーザーを中心に支持されてきた、リアルタイム更新機能を提供する「UserStreams API」を打ち切り、ユーザーやサードパーティーアプリ開発者から反発や反響があった。 Twitterがこのように機能変更を繰り返すのはなぜか。同社のプロダクト責任者である、ケイヴォン・ベイポー（Kayvon Beykpour）さんを直撃した。 Twitterのプロダクトリード、ケイヴォン・ベイポー（Kayvon Beykpour）さん。動画サービス「Periscope」の共同創始者でも
ツイッターの Account Activity API 使ってみた | xingo's private plot - アニメ / フロントエンド開発 / いろいろやってみてます
前日ツイッターのAccount Activity APIを使ってみました、この API が一つ webhook 登録が可能です、アカウントのリアル活動（ツィート、通知、設定）を受信します。 以下のものが含まれます： ツィート at 通知 リプライ リツイート 引用リツイート いいね ダイレクトメッセージとその受信 フォロー ブロック ミュート 使う時実際起こった問題を書きました。 アプリを作りますまずここで https://apps.twitter.com/ チュートリアルに従ってアプリを作って、アプリの key と secret を取得します。 Account Activity API を申請しますhttps://developer.twitter.com/en/apply ここで権限を申請します，app ID の添付を忘れずに（app ID について：https://developer
【追記あり】ブックマーク時に、Facebookへシェアする機能を終了します - はてなブックマーク開発ブログ
平素よりはてなブックマークをご利用いただきありがとうございます。 はてなブックマークでは2018年7月26日（木）をもって、ブックマークを追加・編集した際に、Facebookにもシェアする機能を終了します。 iOS・Androidアプリでは終了に先立ち、7月17日（火）ごろに当該機能を廃止したバージョンをリリースする予定です。 これはFacebookが提供するAPIの終了*1によるものです。ご利用いただいている皆様にはご不便をおかけいたしますが、ご了承いただきますようお願い申し上げます。 SNS への共有機能に対するご質問や、今後の機能開発に関するご要望等がございましたら、下記お問い合わせ窓口までご連絡ください。 ▽ はてなブックマーク - お問い合わせ - はてな 追記（2018/7/26） ブックマークを追加・編集した際に、Facebookにもシェアする機能を終了しました。 *1:Ne
Zalando RESTful API と イベントスキーマのガイドライン
License: CC-BY-SA 3.0 © Zalando SE 2020 & CC-BY-SA 3.0 © kawasima 2020 Zalandoのソフトウェアアーキテクチャは、疎結合なマイクロサービスを中心としており、 それらはJSONペイロードをもつRESTful API群によって、機能が提供されています。 小さなエンジニアのチームは、自分たちでAWSアカウントにこれらのマイクロサービスを デプロイしたり運用したりしています。 私たちのAPIは、その多くが私たちのシステムが何をするのかを完全に表現しており、 それゆえに貴重なビジネス資産となっています。 Zalandoがとあるオンラインショップから価値あるファッションプラットフォームへと変貌を とげるために、私たちは新しいオープンプラットフォーム戦略の展開をはじめました。 なので、高品質で長持ちするAPIの設計は、私たちにとっ
Bacoor Inc. | Bring Blockchain Technology to the next level
August 12, 2019 - Update Simplex and Gacha on HB Wallet July 15, 2019 - We are sorry to announce that activities of Realboost.jp will be paused. Hence, from Thursday, July 18th, 2019, we will stop allowing registration. On July 25th, 2019, we will stop providing all services of Realboost. We have integrated Realboost to HB Wallet, where users can communicate with each other via HB Chat. The web
Account Activity APIを全ての開発者の皆さんに公開
2017年4月、私たちはAccount Activity APIベータ版についてのご紹介と、ダイレクトメッセージで顧客と会話ができる機能の提供を始めました。同年12月にはエンタープライズ版APIの提供を開始しましたが、本日developer portalを通して全ての開発者の皆さんにAccount Activity APIを公開しました。 今回の公開に合わせて、私たちは全てのアクティビティに関して「for_user_id」ペイロードフィールドを追 加しました。これにより、登録者の全てのアクティビティをユーザーIDに紐づけて取得できるため、開発者の皆さんが、なぜそのアクティビティの情報を受け取ったのかを理解しやすくなります。また、登録者が誰かをアンフォローした時に送られる新しいアンフォローのイベントタイプを追加し、さらに今後イベントを削除できる新しいアクティブタイプも提供する予定です。 従来
Slack Interactive Messageリファレンス - Qiita
未翻訳の箇所は残っていますが、8割くらい出来たので一旦公開します。引き続き翻訳＆修正をします。 本記事について 本記事は以下記事を基に、一部自作の図を交えて作成したSlackのInteractive Message機能のリファレンスです。 Making messages interactive | Slack Attaching interactive message buttons | Slack Attaching interactive message menus | Slack A field guide to interactive messages | Slack 概要 Interactive Messageとは Slack上で、ボタン付き又はメニュー付きのメッセージを送信し、ユーザーからのアクションに応答できる機能です。 ボタン メニュー 対話的メッセージフレームワーク In
さよならの始まり：UserStream APIの廃止
先日Twitter社より衝撃のアナウンスが行われました。 新しいAccount Activity APIの実装。そして6月20日に行われるUserStream APIの撤廃です。 また、同時にDM関連のAPIも廃止されます。 現状、Twitter用クライアントアプリは主に「Rest API」と「UserStream API」の 2種類のAPIを使用してタイムラインや各種通知を取得しています。 UserStream APIの廃止はクライアントアプリにとって致命的な変更です。 UserStream APIはリアルタイムなタイムラインの更新やFav、RTの通知を行うために 必須となっており、Rest APIではタイムラインの取得しか行えません。 さらにRest APIには利用制限があり、基本的に15分に15回しか利用できません。 つまり実質1分に1回しかタイムラインが更新できません。 通知の取得
GNU social (OStatus) 自体の仕様に関する情報源まとめ - 無印吉澤
（上のロゴは、何故か スペイン語版の Wikipedia にだけあった。本当に公式のロゴ？） はじめに Mastodon 大人気ですね。 僕もとりあえず mstdn.jp と pawoo.net にアカウントを取ってお互いにフォローし、どれくらいの時間差でトゥートが伝達されるのか観察したり、GitHub に公開されているソースコードを少し読んだりしました。 「Mastodon は分散型だ」とか「GNU social と互換性がある」という話を聞いて、一体どんなプロトコルなんだろう……と気になって少し調べたのですが、GNU Social 自体がかなり古いものらしく、ドキュメントを探すのにも苦労しました。 そこで、自分で探した範囲で、原典に近いと思われるドキュメントのリンク集を作っておきます。新しい情報が見つかったら、随時更新します。 プロトコル同士の関係 以下のドキュメントに書かれている、O
Mastodon API gemを使って投稿する - Qiita
#!/usr/bin/env ruby require 'bundler/setup' Bundler.require(:default) require 'mastodon' require 'highline/import' require 'oauth2' require 'dotenv' require 'pp' DEFAULT_APP_NAME = "mastodon-cli-sample" DEFAULT_MASTODON_URL = 'https://mstdn.jp' FULL_ACCESS_SCOPES = "read write follow" Dotenv.load if !ENV["MASTODON_URL"] ENV["MASTODON_URL"] = ask("Instance URL: "){|q| q.default = DEFAULT_MASTODON_U
綺麗なAPI速習会 - Qiita
Wantedly Engineer blogに本速習会資料を閲覧向けに再編しました！ ぜひご覧いただけると幸いです！ 本記事は、綺麗なAPI速習会@Wantedlyの資料として作成されたものです。 同時にこちらのコードも参照してください。 マイクロサービス 流行りのマイクロサービス、何がいいのか 各々自由な言語やArchitectureでサービスを立てられる 障害の影響が部分的 変化に強い 個別デプロイ etc... マイクロサービス化をすすめるにあたり、やりとりは全てAPIで行う 内部のAPIであっても外部に公開できるようなクオリティのAPIを作成し、それを元にサービスを作っていくことが重要 APIGatewayとBFF API Gateway Pattern 公式サイトより 「見た目はモノリシック、実装はマイクロサービス」 一箇所見に行けば全てのAPIを見つけられる 細かい権限管理も可
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
API 攻撃のトラフィックが６ヶ月で 300+% も増大している
Engadget | Technology News & Reviews
How to use OpenAPI3 for API developer (RubyKaigi 2019)
Slack - Qiita
