2017年11月20日のブックマーク (2件)

  • 404 | Developers.IO

    Sorry..., Page Not Found. お探しのページは見つかりませんでした。 でも、Developers.IOでは日々たくさんの技術記事やイベント情報が公開されています。 いま気になる技術を探しに行きましょう! Developers.IOへ

    mitswku
    mitswku 2017/11/20
  • 意図せず公開しているS3バケットはありませんか?〜S3アクセス権限設定を見直そう〜 | DevelopersIO

    西澤です。S3のアクセス権は適切に管理されていますでしょうか?大変恥ずかしながら私はお客様のS3バケットに対するアクセス権について不適切な設定をしてしまったことがあります。 先日、素晴らしいアップデートがありましたので、それをご紹介しつつ、この記事をご覧になった方がS3バケットのアクセス権を見直すきっかけになればと思い、自戒の意味もこめて、まとめ記事を書いておこうと思います。 S3への不適切なアクセス権限設定が招く事故 つい先日も下記のような記事がありましたが、S3へのアクセス権限が不適切な状態だった為に、意図しない情報が外部に漏洩してしまうというニュースを目にすることがあります。 相次ぐAmazon S3の設定ミスによる情報漏えい事故(大元隆志) - 個人 - Yahoo!ニュース 誤解の無いように声を大にしてお伝えしたいのですが、これらについてAWSサービス側には何ら問題はありません。

    意図せず公開しているS3バケットはありませんか?〜S3アクセス権限設定を見直そう〜 | DevelopersIO
    mitswku
    mitswku 2017/11/20
    “AWS Config アップデート – S3バケットをセキュアに管理する新しいマネージド ルール | Amazon Web Services ブログ”