タグ

ブックマーク / cloud.flect.co.jp (2)

  • Heroku Metrics について - フレクトのクラウドblog re:newal

    Heroku Adevent Calendar 2018 の18日目の記事です。17日目はsilverskyvicto さんの「Heroku のアドオンを自作する方法を見てみた」でした。 なお、15日目は弊社代表取締役 黒川 幸治 による寄稿でした。 Re:Invent から帰ってきてすぐにHerokuの記事書いて…となかなか精力的なエンジニアっぽい感じですが、肩書は社長です。 Heroku の強み Heroku を使いはじめてから気づく魅力の一つに、標準で用意されている機能の豊富さが挙げられます。たとえば Postgres/Redisアドオンや Github とのインテグレーション、Pipelines/Heroku CIでのCI/CD、CLIやAPIなどなど… マネージドという言葉でIaaSプラットフォームもたくさんの機能を複雑な設定なく利用できるようになりましたが、開発者がプログラミン

    Heroku Metrics について - フレクトのクラウドblog re:newal
  • Heroku のアドオン「Sqreen」で簡単にWAF! - フレクトのクラウドblog re:newal

    こんにちは。エンジニアのヤス・コバヤシです。 Heroku Advent Calendar 2019 5日目を担当させていただきます! qiita.com Webアプリケーションを開発するにあたって気をつけなければいけないのはセキュリティ対策ですよね。 OWASPトップ10とかブルートフォース攻撃(総当たり攻撃)とかアカウント乗っ取りとか、脆弱性を悪用した攻撃にどう対処していくかは悩みどころです。 いくらWEB APIやREST APIの仕様に沿ってガチガチにガードしたと言っても、それはその攻撃自体をWebアプリケーションの中で受け止めてチェックすることになるので、フレームワークやライブラリに脆弱性があったらひとたまりもありません。 ですのでWebアプリケーションに届く前にガードする必要があるわけですね。 それが皆さんご存知のWAF(ウェブアプリケーションファイアウォール)になります。 と

    Heroku のアドオン「Sqreen」で簡単にWAF! - フレクトのクラウドblog re:newal
  • 1