HTTP の X-Frame-Options は レスポンスヘッダー で、ブラウザーがページを <frame>、<iframe>、<embed>、<object> の中に表示することを許可するかどうかを示すために使用することができます。サイトはこれを使用して、コンテンツが他のサイトに埋め込まれないよう保証することで、クリックジャッキング攻撃を防ぐことができます。 セキュリティが強化されるのは、ユーザーが X-Frame-Options に対応したブラウザーを使用して文書にアクセスした場合のみです。 ヘッダー種別

このページはコミュニティーの尽力で英語から翻訳されました。MDN Web Docs コミュニティーについてもっと知り、仲間になるにはこちらから。 �r�Ϫ�View in English PA Ϫ�Always switch to English メディア種別（以前は Multipurpose Internet Mail Extensions または MIME タイプと呼ばれていました）は、文書、ファイル、またはバイト列の性質や形式を示します。 MIME タイプは IETF の RFC 6838 で定義され、標準化されています。 Internet Assigned Numbers Authority (IANA) はすべての公式の MIME タイプを管理しており、Media Types ページで最新の完全な一覧を見ることができます。 警告: ブラウザーは URL を処理する方法を決定するた

このページはコミュニティーの尽力で英語から翻訳されました。MDN Web Docs コミュニティーについてもっと知り、仲間になるにはこちらから。 @a�說View in English `�-說Always switch to English X-Content-Type-Options は HTTP のレスポンスヘッダーで、 Content-Type ヘッダーで示された MIME タイプを変更せずに従うべきであることを示すために、サーバーによって使用されるマーカーです。これにより、MIME タイプのスニッフィングを抑止することができます。言い替えれば、 MIME タイプを意図的に設定することができます。 このヘッダーは、 Microsoft が IE 8 において、コンテンツのスニッフィングにより、実行不可能な MIME タイプを実行可能な MIME タイプに変換してしまうという事故を抑

ディレクティブ max-age=<expire-time> 秒単位で、そのサイトに HTTPS だけで接続することをブラウザーが記憶する時間です。 includeSubDomains 省略可 省略可能で、この引数が指定されると、この規則がサイトのすべてのサブドメインにも適用されます。 preload 省略可 詳しくは厳格トランスポートセキュリティの事前読み込みを参照してください。 preload を使用している場合、 max-age ディレクティブは 31536000 （1 年）以上でなければならず、 includeSubDomains ディレクティブが存在している必要があります。 仕様書で定義されているものではありません。 解説 もし、訪問者が http://www.foo.com/ または単に foo.com と入力したとき、ウェブサイトが接続を HTTP で受け付け、 HTTPS に

注意: 互換性一覧表で対応状況を確認してください。解釈できないユーザーエージェントはこれらを無視します。 用語集 この節では、この記事で使用する用語を定義しています。次の用語が使用されています。すべてではありませんが、仕様書に基づいています。 (HTTP) キャッシュ リクエストとレスポンスを保持し、次のリクエストで再利用するための実装。共有キャッシュまたはプライベートキャッシュのいずれかです。 共有キャッシュ オリジンサーバーとクライアントの間に存在するキャッシュ（Proxy, CDN など）。1 つのレスポンスを保存し、それを複数のユーザーで再利用します。したがって、開発者は共有キャッシュにパーソナライズされたコンテンツをキャッシュとして保存することは避けるべきです。 プライベートキャッシュ クライアント内に存在するキャッシュです。ローカルキャッシュ、あるいは単にブラウザーキャッシュな

突如として知らないはずの言語で前世の記憶を語るという事例は、世界で多く報告されている。これによって、前世の存在が信じられている部分もあるが、そのような記憶は本物なのだろうか。臨床心理士の越智啓太氏が、前世の記憶について解説する。※本稿は、越智啓太『つくられる偽りの記憶 あなたの思い出は本物か？』（化学同人）の一部を抜粋・編集したものです。 【この記事の画像を見る】 ●　百科事典もなく、図書館にも行かない そんな彼女が過去の外国文化に詳しい「謎」 年齢退行催眠の行き着く先はどこでしょう。出生の瞬間、胎児の記憶、そしてその前となると、おそらく前世の記憶ということになるでしょうか。じつは、催眠で年齢退行教示をしていくと、出生の瞬間を超えて、前世の記憶を思い出して語りはじめる人がいます。では、この記憶は本物なのでしょうか。 この現象を真実だと認めるためには、記憶や人格が、脳を離れて存在することや、

裁量労働制を裁量が低い労働者に適用することで労働環境が悪化することが、東京大学公共政策大学院の川口大司教授、早稲田大学教育・総合科学学術院の黒田祥子教授らの研究で分かった。 研究グループは厚生労働省が2019年11月から12月に実施した全国規模の裁量労働制実態調査のデータを活用し、裁量労働制の適用が労働者の労働時間、賃金、健康、満足度に与える影響を調べた。 分析に当たっては、労働者がどの程度自律的に業務を遂行できるか、基本的業務内容（目標や締切）の決定方法、業務内容や量の決定方法、進捗報告の頻度、業務実施方法や時間配分の決定方法、作業開始および終了時間の決定方法の5つの基準において調べ、自己決定の割合が高い労働者を「裁量が高い」と定義した。 その結果、裁量労働制を適用されていない労働者の週平均労働時間が43.9時間だったのに対し、適用されている労働者は2時間多い45.9時間だった。年収は適

AIシステムが、人間の利益と相反する行動を取り始めるリスクが指摘されている（Shutterstock.com） 2025年の人工知能（AI）の世界において、テクノロジーからビジネス、政策など、さまざまな観点から予測した10の出来事を紹介する（本稿では7～10を掲載、1～3はここから、4～6はここから）。 7. AIが自動的に「より優れたAIを生み出す」分野で大きな進歩が起こる 再帰的に自己改善するAIは、長年にわたりAI界隈で繰り返し論じられてきた。 たとえば1965年、アラン・チューリングの共同研究者だったI.J.グッドは次のように述べている。 「超知能マシンを、どんな優秀な人間の知的活動もはるかに凌駕できる機械と定義しよう。機械の設計は知的活動の1つであるから、超知能マシンはさらに優れた機械を設計できる。そして『知能の爆発』が起き、人間の知能は取り残されることになるだろう」 AIがさら

コンテンツブロックが有効であることを検知しました。 このサイトを利用するには、コンテンツブロック機能（広告ブロック機能を持つ拡張機能等）を無効にしてページを再読み込みしてください。 ✕

１．はじめに ２．インプットで参照している情報源（海外） ３．インプットで参照している情報源（国内） ４．調査によく使っている便利ツール ５．アウトプットも忘れてはいけない 偉大な先人達へ敬意を表して・・・ 新年あけましておめでとうございます。毎年この時期に更新している「私の情報収集法(2025年版）」を今年も公開します。 １．はじめに サイバー攻撃は国境を越えて発生しています。ランサムウェアやフィッシング、DDoS攻撃などの手法を用いる脅威アクターの多くは、日本ではなく海外に拠点を置いています。このため、日本の警察が国内拠点や協力者を摘発するケースは一部あるものの、脅威アクターの首謀者（コアメンバー）を、特に日本で逮捕まで至る事は極めて少ないのが現状です。 このため世界の脅威動向を、可能な限り正確に把握することは、日本組織にとってますます重要になってきています。 しかし、その役割を担うべ

初めてプログラミングの記事を書くので、要点だけツギハギですが、初心者エンジニアの一助になれば。 そもそもPOST送信とは HTTP通信方式の一つで指定したリソースを実装した機能に従って処理をする機能主に登録処理や更新処理などの、書き込みがありリソースが更新される可能性のある処理に対して使うメソッド 冪等でないかつ安全でない 安全ではない→DB内容を書き換えることがある（UPDATE、INSERT）ため RESTという概念 分散型システムにおける複数のソフトウェアを連携させるのに適した設計原則の集合、考え方のことで、 ・アドレス可能性(Addressability) 提供する情報がURIを通して表現できること。全ての情報はURIで表現される一意なアドレスを持っていること。 ・ステートレス性(Stateless) HTTPをベースにしたステートレスなクライアント/サーバプロトコルであること。セ

OpenAPIとSwaggerの違い What Is the Difference Between Swagger and OpenAPI? OpenAPI: RESTful APIの仕様を記述するためのフォーマット Swagger: OpenAPIを使用するツールのこと Swaggerのツールは、色々ありますが以下の3つがよく使われるようです。 名前 概要

「OpenAPIを利用すると何ができるようになる？」 「OpenAPIとSwaggerは何が違う？」 OpenAPIとはWebアプリケーション同士の安全な通信のために、どのような項目・形式で仕様を記載すべきか定義したフォーマットのことです。Excelなどで管理していたAPI仕様書をOpenAPIを用いて作成することで、フォーマットが統一されて管理しやすくなります。また、生成AIを活用すれば、さらに作業を効率化することも可能です。 本記事では、以下の内容を詳しく解説します。 OpenAPIの概要 OpenAPIでできること OpenAPIのメリット・デメリット OpenAPIの書き方 OpenAPIを利用する際に役立つツール 本記事を読むことで、OpenAPIを導入することでできるようになることや、Swaggerとの違いが分かります。 開発やテストを効率化したいと考えている企業の方は、ぜひご

The “Test Pyramid” is a metaphor that tells us to group software tests into buckets of different granularity. It also gives an idea of how many tests we should have in each of these groups. Although the concept of the Test Pyramid has been around for a while, teams still struggle to put it into practice properly. This article revisits the original concept of the Test Pyramid and shows how you can

This feature is well established and works across many devices and browser versions. It’s been available across browsers since ⁨2021年9月⁩. * Some parts of this feature may have varying levels of support. Learn more See full compatibility Report feedback WebAuthn の概念と使い方 ウェブ認証 API (WebAuthn) は、パスワードや SMS のテキストを使用するのではなく、公開鍵暗号を使用して、ウェブサイトで登録、認証、多要素認証を行います。これにはいくつかの利点があります。 フィッシングからの保護: 偽のログインサイトを作成した

Advanced Settings Tips & Tricks A brief list of advanced capabilities that may not be immediately obvious when using this site: Sharing the URL in the address bar after making changes in Advanced Settings enables others to open this site with the same configuration. Clicking Authenticate without entering a username is supported. This enables testing "usernameless" authentication. Changing Authenti

Passkeys for Developersパスキーは、フィッシング耐性のある認証方法であり、デバイス横断で迅速、簡単、安全なパスワードレス認証を提供します。

認知症は、日本のみならず今や世界中の高齢者やその家族に深刻な影響を及ぼしている。将来、認知症を発症するリスクを少しでも低減するために、今から出来ることを始めたいと考える人は多い。 【写真】今日から食べたい！「記憶力・認知力」を高める、身近な食品ベスト9 そんな中、アメリカでは、認知症を発症するリスク要因を明確にした最新の研究が話題を呼んでいる。そこから分かったこと、そして脳の健康について長年研究する専門家が、認知症リスク低減のために役立つ可能性が高いと勧める内容を以下にまとめた。 研究から分かったこと今回の研究は、NPOの研究組織RANDの経済学者が行ったもので、50歳以上のアメリカ人に対し長期に渡って実施された“Health and Retirement Study”(健康と定年に関する調査)をもとにデータ化。実験に参加したのは約2万人で、そのデータをもとに発表されている。 研究者は、1

【ニューヨーク=川上梓】米電気自動車（EV）大手、テスラのイーロン・マスク最高経営責任者（CEO）がトランプ次期政権への影響力を強める中、米国のテスラ利用者の一部でマスク氏に反対の意思表示をする動きが広がる。政治的な発言などへの反発が背景にある。「反マスク」ステッカー、選挙後に販売急増「テスラのEVを本気で手放すことを考えている」。カリフォルニア州ロサンゼルス在住のコンサルタント、シェリル・

らーめん再遊記 第一巻より引用 らーめん再遊記（１） (ビッグコミックス) 作者:久部緑郎,河合単小学館Amazon はじめに 技術界隈には、長年続いている不穏な現象があります。コードを書くことに情熱を注いでいた人々が、いつの間にか他人の成果物を論評することに執心するようになってしまうのです。 なぜ私たちは燃え尽きてしまうのか 作者:ジョナサン マレシック青土社Amazon この現象は、特にベテランと呼ばれるエンジニアたちの間で顕著です。彼らは確かな技術力を持ち、素晴らしい成果を残してきました。しかし、彼らの多くが、創造者から評論家への転身!?を遂げつつあります。 仕事の辞め方 (幻冬舎単行本) 作者:鈴木おさむ幻冬舎Amazon 実は私たちエンジニアは皆、いずれ評論家になる運命を背負っているのかもしれません。年を重ね、技術の第一線から遠ざかるにつれ、「作る」ことから「評論する」ことへと、