Cloud SQL コネクタについて | Google Cloud 公式ブログ
※この投稿は米国時間 2023 年 2 月 7 日に、Google Cloud blog に投稿されたものの抄訳です。 データベースへの接続は、新しいアプリケーションを設定するうえで最も難しい部分のひとつです。Google 以外にも、正しい接続文字列を作成しようと何日も費やした後に、「ここにデータベースのパスワードを平文で入れればいいのか？」と自問したデベロッパーがたくさんいるはずです（ちなみに質問の正解はノーです）。 Cloud SQL は、Google Cloud Platform で提供される MySQL、PostgreSQL、SQL Server 用のフルマネージド リレーショナル データベース サービスです。これを使用すれば、Cloud SQL コネクタを使用して簡単に接続できます。 コネクタの導入前 Google Cloud では、新しい Cloud SQL データベースを数分
使っていない Google Cloud プロジェクトの自動クリーンアップ | Google Cloud 公式ブログ
※この投稿は米国時間 2022 年 11 月 17 日に、Google Cloud blog に投稿されたものの抄訳です。 プロジェクトの自動クリーンアップによって時間と金を節約するとともに、セキュリティ リスクを低減する組織のクラウドへの依存度が高まるにつれ、クラウド プロジェクトの数も増えていきます。やがてプロジェクトが無秩序に増え、組織に数十、数百もの不要なプロジェクトが残されかねません。不要なプロジェクトは一括で削除できるとは言え、どのプロジェクトが不要なのかを判断するのは困難になります。プロジェクトを把握するために一つひとつ手作業で調べるとなると、この骨の折れるタスクのために貴重なリソースを無駄にすることになります。さらに悪いことに、不要なプロジェクトがリソースを消費することで、費用も温室効果ガス排出量も増えるだけでなく、セキュリティ リスクも高まります。 Remora の概要R
Firebase Authenticationのバリデーション等を新機能「blocking functions」を用いて拡張する - Flatt Security Blog
こんにちは。 セキュリティエンジニアの@okazu-dm です。 この記事は、Firebase Authenticationに2022年7月ごろに追加されたblocking functions という機能についての紹介です。 詳細は後述しますが、blocking functionsはFirebase Authenticationの登録、サインイン処理を拡張するための機能で、この記事では、blocking functionsの概要やリリースされた経緯を紹介し、実際のユースケースも一部サンプルコードと共に例示します。 また、Flatt SecurityではFirebaseで構築されたサーバーレスなアプリケーションへの効果的な脆弱性診断メニューを提供しています。 ご興味のある方はぜひ事例インタビューをご覧ください。 blocking functionsについての概要 blocking funct
GCP の Application Default Credentials を使った認証 - ぽ靴な缶
公式ドキュメントで説明されているけど、同僚に何度か説明する機会があったり、作る必要のないサービスアカウントキーを目にすることも多いのでまとめておく。 認証情報が登場しないアプリケーションコード 例えば以下のコードで Secret Manager に保存したトークンを取得することができる。SecretManagerServiceClient にサービスアカウントキーを渡さずとも動作する。 const {SecretManagerServiceClient} = require('@google-cloud/secret-manager'); const client = new SecretManagerServiceClient(); (async () => { const [secret] = await client.accessSecretVersion({ name: 'proj
新しい Secret Manager の機能と統合でセキュリティを強化 | Google Cloud 公式ブログ
※この投稿は米国時間 2021 年 8 月 4 日に、Google Cloud blog に投稿されたものの抄訳です。 Secret Manager は、API キー、パスワード、証明書などの機密データを安全かつ手軽に保存できるようにする Google Cloud のサービスであり、Google Cloud で使用されるすべてのシークレットを一元的に管理、アクセス、監査することが可能な、信頼できる唯一の情報源として機能します。そのリリース以降、数百万単位のワークロードの保護に貢献してきており、レプリケーション ポリシーや VPC 境界のサポートなど、新しい機能を業界に先駆けて提供し続けています。このブログ投稿では、Secret Manager の新機能と、シークレットの安全性を保つのに有効な統合について解説します。 新しい無料枠架空の話ではなく、現実に Secret Manager で無料
キーなしの API 認証 - サービス アカウント キーを必要としない Workload Identity 連携によるクラウド セキュリティの向上 | Google Cloud 公式ブログ
キーなしの API 認証 - サービス アカウント キーを必要としない Workload Identity 連携によるクラウド セキュリティの向上 ※この投稿は米国時間 2021 年 4 月 9 日に、Google Cloud blog に投稿されたものの抄訳です。 多くの組織が、オンプレミスやクラウドなど、複数のプラットフォームで動作するアプリケーションを持っています。Google Cloud Platform（GCP）API を呼び出すアプリケーションにおいては、管理者がよく直面する課題として、GCP への認証に使用される有効期間が長いサービス アカウント キーの安全性の確保があります。その例として、次のようなアプリケーションが挙げられます。 Google Cloud Storage に保存されている機密データセットにアクセスする、AWS または Azure で実行される分析ワークロー
新しい Google Cloud ホワイトペーパー: Cloud Key Management Service の有効な活用方法 | Google Cloud 公式ブログ
新しい Google Cloud ホワイトペーパー: Cloud Key Management Service の有効な活用方法 ※この投稿は米国時間 2020 年 9 月 15 日に、Google Cloud blog に投稿されたものの抄訳です。 「暗号化は簡単だが、鍵の管理は難しい」という法則は今も変わっていません。多くの大規模な組織にとって、暗号鍵の管理は依然として難しい課題です。多くのプライベートなワークロードには暗号化が不可欠であり、それらをクラウドに移行することも考えれば、この課題はさらに深刻なものになります。 しかし一方で、クラウドによって暗号鍵の管理がより効率的で、安全で、規制に準拠したものとなり、管理が簡単になる可能性もあります。クラウドベースでの鍵の管理を正しく行えば、クラウド コンピューティングをさらに信頼性の高いものにできます。 ただし、このような目標を達成するに
Google Compute Engine 内でのラテラル ムーブメントを防ぐ | Google Cloud 公式ブログ
※この投稿は米国時間 2020 年 7 月 31 日に、Google Cloud blog に投稿されたものの抄訳です。 Google Cloud に移行する組織のセキュリティ運用チームから次のような質問を受けることがよくあります。「デプロイメントへの不正な侵入を防ぎ、ラテラル ムーブメントに対する防御力を高めるにはどうすればよいですか？」ラテラル ムーブメントでは、攻撃者がシステムに侵入した後にシステム内部を動き回り、機密性の高いデータへのアクセス権を奪います。 ラテラル ムーブメントを防ぎ、組織のセキュリティを維持するには、「多層防御」のアプローチをとることをおすすめします。そうすれば、互いに補強し合うように構築された複数のセキュリティ レイヤによってユーザーやデータを保護できます。あるレイヤが回避または突破された場合でも、他に多くのセキュリティ レイヤが控えており、攻撃者の目的遂行を
Firebase apiKey ってさらしていいの? ほんとに? - Qiita
界隈でちょくちょく質問されているのを見るので調べたことをまとめてみました。 結論だけで言うと、「よい」です。 Firebase apiKey? なに? Firebase project を作成すると projectId はもちろん apiKey や databaseURL などが作成され、これを使うことで機能が使えるようになります。Firebase console でいうと Project 設定などから [アプリを追加] すると取得できます。 詳しい手順はこちら。https://support.google.com/firebase/answer/7015592?authuser=0 var config = { apiKey: "CcN0p0MAIzavPCNkmXSyAy4xhKwCF6CqbX5TcvL", authDomain: "example.firebaseapp.com",
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
