タダです. リポジトリに AWS のアクセスキー,シークレットアクセスキーを載せてしまって情報の漏洩といったことが起こりうるので,その予防策としてSecretlintを触る機会があったためこの記事に備忘録をまとめます. Secretlint とは Secretlint 導入 Secretlint のルール Secretlint を実行する まとめ 参考情報 Secretlint とは Secretlint は azu さんが開発されている秘匿情報のコミットを防ぐツールです. github.com Secretlint 導入 Docker イメージも提供されていますが,今回は npm で導入し,npx secretlint --initで Secretlint の設定ファイルを生成します. $ npm install secretlint @secretlint/secretlint-rul
概要 こんにちは@kajyuuenです。 日本語自然言語処理のData Augmentationライブラリdaajaを作成しました。 この記事ではdaajaが実装しているData Augmentation手法についての解説とその使い方について紹介します。 ソースコードは以下のリポジトリで公開しています。 github.com また、このライブラリはPyPIに公開しているのでpip install daajaでインストールが可能です。 はじめに Data Augmentationとは Data Augmentationとは元のデータから新しいデータを生成し、データ数を増やす手法です。 日本語ではデータ拡張という名前で知られています。 ラベル付きデータを擬似的に増やすことによって、アノテーションコストを必要とせずにモデルの汎化性能や精度の向上が期待できます。 対応している手法 現在daajaは
The File System Access API is a web API that allows read and write access to a user’s local files. It unlocks new capabilities to build powerful web applications, such as text editors or IDEs, image editing tools, improved import/export, all in the frontend. Let’s look into how to get started using this API. Reading files with the File System Access API Before diving into the code required to read
Grist is a modern relational spreadsheet. It combines the flexibility of a spreadsheet with the robustness of a database. grist-core (this repo) has what you need to run a powerful spreadsheet hosting server. A version of grist-core has been packaged for cloud providers as Grist Builder Edition. grist-desktop is a Linux/macOS/Windows desktop app for viewing and editing spreadsheets stored locally.
こんにちは、SSTでWeb脆弱性診断用のツール(スキャンツール)開発をしている坂本(Twitter, GitHub)です。 最近 WebAuthn *1 を触る機会がありました。 WebAuthnを使うと、Webアプリのログインで指紋認証や顔認証など多要素認証を組み込むことが可能となります。 一方で脆弱性診断の観点から見ると、burpやzapなどのスキャンツールで WebAuthnを使ったログイン処理をどうやって再現するかが悩ましく感じました。 もちろん、2022年2月時点でほとんどの（筆者の知る限りではすべての）Webサイトで WebAuthn を始めとする多要素認証はオプション扱いです。 多要素認証のフローそのものの診断を要望されない限りは、従来のID/パスワード認証によるログイン処理でスキャンや手動診断が可能です。 とはいえ転ばぬ先の杖と言いますし、診断ツールを開発している筆者として
This was co-authored with Yao Yue This is a collection of information on severe (SEV-0 or SEV-1, the most severe incident classifications) incidents at Twitter that were at least partially attributed to cache from the time Twitter started using its current incident tracking JIRA (2012) to date (2022), with one bonus incident from before 2012. Not including the bonus incident, there were 6 SEV-0s a
Font Awesome is an incredibly popular icon library. Unfortunately, it’s somewhat easy to use in a way that results in less-than-ideal performance. By subsetting Font Awesome, we can remove any unused glyphs from the font files it provides. This will reduce the number of bytes transmitted over the wire, and improve performance. Let’s subset fonts together in a Font Awesome project to see the differ
Welcome to the release notes for Yarn 3.2! This release is a little smaller than the 3.0 and 3.1, as we've hold off on some changes in preparation for our next major ... but more on that later 😃 As always, keep in mind those are only the highlights, the full changelog is much more comprehensive. And if you just happen to love reading our release posts, here are the past entries 👇 Yarn 3.1 🎃👻 C
“未公開株の管理をシンプルにする” Carta 今回より、世界のメガスタートアップ（ユニコーン、ネクストユニコーン、その他急成長スタートアップ）について、アーキタイプの視点で分析していきます。初回は、未上場スタートアップの株式管理・資本政策管理をシンプルにするサービスCartaをご紹介します。 Carta（旧称eShares）は、創業者のManu Kumarが「上場企業の株式購入はオンラインで完結するにも関わらず、未公開株を従業員や投資家が取得した時は、紙の株券を受け取らなければならない」ことに課題を感じたことがきっかけでスタートしたサービスです。 Carta blog “Why can I buy Google stock on my phone, but investing in a private company costs $20K in legal fees, takes 45
「グローバルテックカンパニーを目指すメルカリにとってベストなインセンティブ制度を」ーー。 2018年12月18日。メルカリはインセンティブ制度を刷新し、譲渡制限株式ユニット、通称「RSU（Restricted Stock Units）」の導入を発表しました。なぜ、メルカリは日本では珍しいRSUという制度を選択したのでしょうか。 今回は制度導入のプロジェクトオーナーであるIncentive & Equity Planningのnoseと、People Experienceの高橋寛行にインタビューを実施。日本で初となる一般社員を中心とした1,000人規模のRSU付与を実現するまでの背景にはグローバルテックカンパニーを目指すメルカリの覚悟、そして社員に対する経営陣の強い想いがありました。 メルカリが導入する新インセンティブ制度「RSU」とは？ ーそもそも「RSU」とはどのような制度なのでしょうか
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
