セキュリティ

前回（#13）で、利用規約や紹介のページを作り、あとは本番の Access を外すだけになりました。 その前に、ここまでのコードと文を、別の目で見直してもらうことにしました。今回は、そのレビューと、実際に公開した話です。 書いたのとは別のモ …

前回（#50）で、レビューで見つかったものを直し終えました。残りの準備を済ませて、ベータ版を始める日です。 残りの準備：データを戻す手順と、入口を1つにすること 守りを外して試したら、招待していないアカウントで入れた Google の「テス …

前回（#47）で、セカンドオピニオンのレビューの計画を立てました。今回は、その結果の前半です。 バグの観点：2つのモデルの報告を、比べる セキュリティの観点：守りのテストが、空振りしていた 報告を、どう確かめたか

前回（#34）で、公開までに要るものを Issue にしました。今回は、その1つ目の「セキュリティの見直し」です。 ハコヅミは、ここまで Cloudflare Access（ログインした人だけが開ける仕組み）の後ろで動いてきました。守り …

前回（#33）までで、使い勝手の改善が一通り済みました。今回は、コードを書かない回です。 一般に公開するまでに、あと何が要るか。それを全部洗い出して、Issue にしました。途中で、公開のしかたそのものも、考え直しています。

家計簿アプリ作成シリーズの第96回です。お題85で作ったバックアップ・リストア機能に、いくつか積み残しがありました。改めて読み直したところ、積み残し以外にデータが復元されないバグも見つかったので、まとめて対応します。

家計簿アプリ作成シリーズの第93回です。前回レシート画像の削除対応をしている途中で、画像を返すAPIに所有者の確認が無いことに気付きました。今回はそこを塞ぎます。

GitHub OAuthのログインを実装する中で、複数の種類のトークンが登場しました。 それぞれの役割・寿命・保存場所が異なるため、整理してまとめます。