Lambdaの落とし穴 - 脆弱なライブラリによる危険性とセキュリティ対策 - Flatt Security Blog

はじめに こんにちは、株式会社Flatt Security セキュリティエンジニアの森岡(@scgajge12)です。 本稿では、AWS Lambda で使用するサードパーティーライブラリに脆弱性がある場合の危険性やそのセキュリティ対策について紹介します。 はじめに AWS Lambda について AWS Lambda Layers について AWS Lambda でセキュリティ的に気にすべき点 サードパーティーライブラリを通した脆弱性攻撃 Node.js Python Ruby サードパーティーを経由して考えられる更なる脆弱性攻撃 セキュリティ対策とセキュリティ管理 セキュリティ対策 セキュリティ管理 終わりに AWS Lambda について AWS Lambda は、AWS が提供するイベント発生時にコード実行するコンピューティングリソースで、サーバーレスや FaaS (Functio

[Keisuke69]

Lambda固有の穴を突くみたいな話ではない。 ごく一般的なライブラリの脆弱性には気をつけましょうって話。IAM Roleの件も環境変数かIMDSかの違いはあれど同じかと

[remonoil]

IAMロールを複数Lambdaで使いまわしてるのよく見る。WebAPIとバッチが同じ権限持ってたりしてめっちゃ危ない

[hateshinaiz]

何はともあれIAM Roleだけは最小権限にしておけと言いたい