IT用語集– tag –

Tornadoは2009年にFriendFeedが社内で使っていたWebサーバを公開した非同期I/O型のPythonフレームワークである。同年にFacebookがFriendFeedを買収したことを契機にオープンソース化され、長時間接続の多いリアルタイムサービスやCometスタイルのプッシュ...

Hapiは2011年にWalmartLabsのEran Hammerが中心となって開発したNode.js向けのサーバフレームワークである。ブラックフライデーの巨大トラフィックを乗り切るために設計された経緯から、設定駆動の構成、プラグイン中心のモジュール化、入力バリデーション...

Sinatraは2007年にBlake Mizeranyが発表したRuby製の軽量Webアプリケーションフレームワークである。Railsのようなフルスタック構成を取らず、HTTPメソッドとパスに対するブロックを直接記述するDSLでアプリケーションを組み立てる点が特徴で、わずか数行...

HIPAA（Health Insurance Portability and Accountability Act of 1996）は1996年8月21日にビル・クリントン大統領が署名した米国連邦法で、医療保険の継続性確保とともに、患者の医療情報を保護するための国家的な枠組みを初めて整備したことで知られる。...

SOC 2（System and Organization Controls 2）は米国公認会計士協会（AICPA）が策定した内部統制報告フレームワークで、サービス事業者の管理体制をTrust Services Criteriaに照らして第三者監査人が評価し、報告書として発行する仕組みである。2010年に当...

PCI DSS（Payment Card Industry Data Security Standard）はクレジットカードの会員情報を扱う全ての事業者が遵守すべき情報セキュリティ基準で、Visa、Mastercard、American Express、Discover、JCBの5ブランドが2004年12月に共同で策定したことに始まる...

WCAG（Web Content Accessibility Guidelines）はW3CのWeb Accessibility Initiative（WAI）が策定するWebアクセシビリティの国際ガイドラインで、1999年5月にバージョン1.0が公開され、2008年12月にWCAG 2.0、2018年6月に2.1、2023年10月5日に2.2がRecomm...

CSP（Content Security Policy）はブラウザに対してページ上で実行・読み込みを許可するリソースの種類とオリジンを宣言するセキュリティ機構で、2014年2月にW3Cがレベル1のRecommendationを公開し、2016年にレベル2、2018年からはレベル3がCRとして整備さ...

CORS（Cross-Origin Resource Sharing）はブラウザがJavaScriptから別オリジンのHTTPリソースへアクセスする際の可否を制御する機構で、W3Cが2014年1月にRecommendationを公開し、現在はFetch Living Standardの一部として維持されている。同一オリジンポ...

GDPR（General Data Protection Regulation、EU一般データ保護規則）はEUと欧州経済領域における個人データ保護を統一する規則で、正式番号はRegulation (EU) 2016/679である。2016年4月に採択され、2年間の準備期間を経て2018年5月25日から完全適用された...