はじめに こんにちは。cloudpack の インフラエンジニアレベル1の @f_prg (古渡晋也) です。 業務で初めて、AWS での侵入テスト(Penetration Test)の申請を行うことになりました。 会社のドキュメントや他のブログも見ましたが、私なりに整理をしましたので紹介したいと思います。 侵入テストとは ユーザーが自身で構築したAmazon EC2インスタンスに実施できます。 しかし、AWSからの事前許可が必要となります。 AWSのリソースに対して、攻撃と勘違いされないように事前に連絡し許可が必要ということになります。 侵入テストするための準備 AWS 脆弱性/侵入テストリクエストフォームより申請します。 https://portal.aws.amazon.com/gp/aws/html-forms-controller/contactus/AWSSecurityPen