サーバーレスのセキュリティリスク - AWS Lambdaにおける脆弱性攻撃と対策 - Flatt Security Blog
はじめに こんにちは、株式会社Flatt Security セキュリティエンジニアの森岡(@scgajge12)です。 本稿では、AWS Lambda で起こりうる脆弱性攻撃やリスク、セキュリティ対策を解説し、サーバーレスにおけるセキュリティリスクについて紹介します。 はじめに AWS Lambda について サーバーレスにおけるセキュリティリスク AWS Lambda で起こりうる脆弱性攻撃 Lambda での脆弱性攻撃によるリスク 脆弱性攻撃による更なるリスク OS Command Injection XML External Entity (XXE) Insecure Deserialization Server Side Request Forgery (SSRF) Remote Code Execution (RCE) AWS Lambda におけるセキュリティ対策 セキュリティ
【AWS Lambda】でseleniumを使ってスクレイピングをサーバーレスで行う～前編～ - Qiita
awsが提供するサーバーレスにコードを実行できるコンピューティングサービスです。 リクエスト数い応じてスケーリングする機能もあり環境構築や負荷分散、メンテナンスの必要もありません。 料金は実行した時間に応じて支払うため、コードを実行していない時間帯は課金されません。つまりサーバーの維持費がかかりません。 これはお得。 まずは必要なライブラリをインストール Lambdaはサーバーを使わないため、直接接続して必要なライブラリをインストールすることができません。代わりにあらかじめインストールしたLinux環境に適応したライブラリをLambdaにアップロードすることで使用できるようになります。 今回使用するSeleniumも同じ方法でアップロードしていきます。 まずはどこかの環境にSeleniumとWebdriverをインストールする必要があり ・DockerでPython環境を立ち上げてインスト
俺のLambda
1. 俺のLambda 2015/11/19 JAWS-UG アーキテクチャ専門支部 クラウドネイティブ分科会 CDP議論会 #3 “Lambdaしばり” moto <j3tm0t0> 2. JSON.stringify(me) { "id": "j3tm0t0", "name": "Motokatsu Matsui", "jobs": ["Programmer", "Infra engineer", "Cloud engineer", undefined ], "favorites":{ "AWS": [ "Lambda", "API Gateway"] } } Twitter FB 4. Lambdacast • S3 + Lambda を利用したPodcast(Videocast)配信の仕組み S3にファイルをアップロードすると自動的に RSS feed を更新する (ファイルはCl
suz-lab.com - suz lab リソースおよび情報
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
AWS Lambda で対話的にコマンドを実行できる lambdash を触ってみた | DevelopersIO
毎度お馴染み流浪の動かしてみた & C 芸人の Fujimura です。 AWS lambda の実行環境について、いろいろと調べたい時にその都度、情報出力用のコードをビルド → アップロードするのは非効率だと思っていたところ、lambda で動作する擬似的な shell にさまざまなコマンドを渡すことで効率よく調査したりすることができる lambdash というスクリプトを見つけたため、紹介したいと思います。 インストール $ git clone https://github.com/alestic/lambdash $ ./lambdash-install $ export LAMBDASH_FUNCTION=lambdash-function-XXXXXXXXXXXX lambdash-install では aws コマンドから渡された文字列をコマンドとして実行するハンドラを CFn
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
