WordPress 4.9.6のcomment cookie選択はcheckboxを出す前に受付の目的とthemeの実装を確かめる
- WordPress 4.9.6のcomment cookie選択は、未ログインのcommenterが名前、mail address、websiteをbrowserへ保存するか選ぶためのcheckboxです。comment受付の目的、themeの実装、表示と送信を分けて確認します。
カテゴリー: サイト運用
WordPress 4.9.6の個人data削除は依頼を受ける前に確認と保存先を分ける
- WordPress 4.9.6では個人dataのexportとerasureを扱えます。依頼を受けたら、email確認、WordPressとpluginの対象範囲、削除できない保存先、対応記録を分けてから実行します。
HPKPの廃止通知を受けたsiteはpinを増やす前にheaderと証明書更新の責任を確認する
- Chrome 67はHTTP Public Key Pinningを非推奨とし、Chrome 69での削除を予定しています。HPKPを使うsiteはpinを足す前にheader、証明書更新の担当、復旧経路を確認し、Expect-CTは別のheaderとして検討します。
Web Authentication APIはsecurity keyを用意する前にaccountの復旧と利用範囲を決める
- Web Authentication APIはbrowserを通じて認証器を使い、公開鍵の認証情報を登録します。security keyを導入する前に、serverが保存する情報、失った端末の復旧、使うaccount、試す範囲を分けて決めます。
WordPress 4.9.5はPHP 7.2との互換性が改善されてもPHP変更と同時に進めない
- WordPress 4.9.5にはsecurity fixとPHP 7.2 compatibilityの改善が含まれます。WordPress本体の更新とserverのPHP変更を同時にせず、確認する対象と復旧の判断を分ける方法を解説します。
Chrome 68を前にHTTPのsiteはformだけでなく全pageのHTTPS移行を確認する
- Chrome 68では全てのHTTP pageがnot secureと表示される予定です。formだけをHTTPS化して終えず、URL、certificate、mixed content、redirect、計測をまとめて確認する順序を解説します。
GDPRに備える広告tagは同意画面を作る前に送信先と広告の目的を棚卸しする
- GDPRに向けた広告サービスの対応は、同意画面だけを先に作る仕事ではありません。広告tagの送信先、目的、表示する広告、管理する人を棚卸しする順序を解説します。
Chrome 66に備えるHTTPSは証明書の発行日と更新後の接続を確認する
- Chrome 66で古いSymantec発行のTLS certificateが信頼されなくなる予定です。証明書の発行日、更新作業の担当、置換後の接続確認を分けて進める方法を解説します。
Gutenbergのcustom blockはthemeを替える前に内容と見た目が残るかを分けて確認する
- Gutenbergのcustom blockをthemeに含めるときは、theme変更後も本文、画像、link、必要な操作が残るかを検証します。内容と見た目を分ける考え方を解説します。
問い合わせformの個人情報はprivacy policyを増やす前に取得先と扱う人を棚卸しする
- 問い合わせformで個人情報を集める前に、項目、送信先、保管場所、扱う人を棚卸しし、privacy policyと実際の運用をそろえる方法を解説します。
SafariのITP対応は外部widgetのcookieに頼る前に通常の予約入口を残す
- SafariのITPで外部resourceのcookieに制限が加わる場合に備え、予約widgetや計測を置くpageで、読者が連絡できる通常の入口を残す考え方を解説します。
WordPressの自動更新が止まったときは通知を待たず更新経路と公開画面を分けて確認する
- WordPressの自動更新が止まったときは、version表示だけで完了にしません。更新経路、hostingの対応、管理画面、公開page、確認者を分け、手動更新前後に確かめる方法を解説します。
WordPressで投稿を保存できないときは本文を消す前にbrowserと更新前後の差を分ける
- WordPressで投稿を保存できないときは、本文を消して試しません。browser、WordPressのversion、更新時刻、下書き、公開pageを分け、失った内容を増やさず原因を確認する方法を解説します。
WordPress 4.9.2のsecurity updateは適用前に音声と動画の表示場所を確かめる
- WordPress 4.9.2はsecurityとmaintenanceのreleaseです。Flash fallbackの削除を含む更新で、音声や動画の表示場所、更新方法、公開後の確認を分ける方法を解説します。
ホームページの修正依頼は「ここを直す」だけでなく公開pageと正本と確認方法を渡す
- ホームページの修正依頼は、変更箇所だけでなく公開page、正本、変更理由、確認する人を渡します。WordPressのpreviewを使う場合も、公開前に確認すべき内容を解説します。
WordPress 4.9.1でRSSを使うsiteは本文の更新とenclosureを分けて確認する
- WordPress 4.9.1はRSSとAtom feedのenclosure属性を適切にescapeする修正を含みます。feedを使うsiteで、本文、添付file、URL、更新担当を確認する方法を解説します。
