Amazon S3の脆弱な利用によるセキュリティリスクと対策 - Flatt Security Blog
はじめに こんにちは、株式会社Flatt Security セキュリティエンジニアの森岡(@scgajge12)です。 本稿では、Amazon S3 の脆弱な使い方によるセキュリティリスクと対策を解説し、実際の設定不備などに関する事例についても紹介します。 Flatt Security は専門家の視点でセキュリティリスクを調査するセキュリティ診断を提供しています。クラウドとアプリケーションの総合的な診断の事例として SmartHR 様の診断事例がございますので、是非インタビュー記事をご覧ください。GCP の事例ですが、もちろん今回取り上げる AWS でも同様の診断が可能です。 はじめに Amazon S3 とは バケット・オブジェクト バケット オブジェクト アクセスポリシー バケットポリシー アクセスコントロールリスト(ACL) IAM ポリシー 署名付き URL Amazon S3 に
conoha オブジェクトストレージを利用した静的 画像/動画サイトの作成 - Qiita
オブジェクトストレージがどんなに便利かわからない状態で、ちょっと作ってみました。conohaのオブジェクトストレージですごくいいなと思ったところが、 amazon S3と比較してネットワーク転送料がかからない ってところですｗ 今回画像だけしかアップしておりませんが、他にも動画とかもありかな？と思います。 swiftを頑張って覚えないとと思ったのですが、私にはあまりにも難しすぎて、断念しましたが、 ここに https://github.com/hironobu-s/conoha-ojs すばらしいツールがあったのでこれを使うことにしました。 今回は、conoha-ojsを利用して、画像をアップロードし、WEB見れるようにするところまで作っていこうと思います あたまりまえなのですが、conohaの設定で、オブジェクトストレージを利用する設定をしないと動かないので、注意ｗ インストール 作業は
Conohaのオブジェクトストレージを使ってみた(REST API Ver) - dai-yamashitaの日記
オブジェクトストレージリリース記念モニター募集キャンペーン に応募してみたところ運よく当選できたので、REST APIで使ってみました。 コードは最近良く書く、Node.jsです。httpリクエストには、requestを使っています。 その他、asyncや、ユーティリティとして、lodashを入れています。 基本は、ConohaのAPIドキュメント通りだけど、いろいろハマりましたw 必要な情報は、管理画面で取得してください。 いろいろとできることのサンプルコードということで、エラー処理とかなんにもしていないので、あしからず。。。m(_ _)m (処理フローも確認だけだったので、warterfallですし。。。) まずは、トークンの取得。(ちょっと雑ですがサンプルということで。。。） var _ = require('lodash'); var httpRequest = require('
ビットアイル総合研究所
This page has found a new home ビットアイル総合研究所 Blogger 301 Redirect Plugin
ビットアイル総合研究所
This page has found a new home ビットアイル総合研究所 Blogger 301 Redirect Plugin
ビットアイル総合研究所
This page has found a new home ビットアイル総合研究所 Blogger 301 Redirect Plugin
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
