どうしてもAmplifyホスティングをプロジェクトに採用したいので、Amplifyホスティングを最大限に活用してセキュリティ評価をした結果 - Qiita

AWS Amplifyホスティングが便利そうなので使いたいのですが、セキュリティ的な不安からプロジェクトへの導入をあきらめていました。やはり、AWSにおいての開発は、Amplifyを使うのが便利だと思うので、再度チャレンジしようと思い、まずはセキュリティ評価を行いました。 結論を先に記載すると以下の通りです。 セキュリティヘッダが不十分 ※ただし、設定は可能 DV証明書のみであり、OV/EV証明書の導入ができない 暗号強度が低い IPアドレス制限ができない WAFの設定ができない Amplifyホスティングを最大限に活用する 「Amplifyホスティングを最大限に活用する」というのは過大広告のつもりではなく、Amplifyに表示されている推奨設定項目のタイトルです。以下の方法が記載されています。 まだまだやれそうなことはありそうですが、記載されているものはすべて実施しました。 直感的な操作