AWS Security Agentで設計レビュー・コードレビュー・ペネトレーションテストを全部やってみた。リリース後の運用に繋げる - Qiita
設計レビュー 要件定義書や設計書をアップロードすると、AWSのセキュリティベストプラクティスに照らして評価してくれる機能。自社のセキュリティ規程をカスタムルールとして追加できるのがポイントで、AWSのベストプラクティスに加えて、うちの規程も見てほしいという使い方が可能です。 コードレビュー GitHubとの連携が必要で、PRを作成すると自動でセキュリティ観点のレビューコメントが付きます。 ペネトレーションテスト 実際にアプリに対して攻撃を行い、脆弱性を発見。さらにその修正PRまで自動生成してくれます。 画面表示について ちなみに、全機能Preview期間は、コンソール上の並び順が「設計レビュー→コードレビュー→ペネトレ」という順番だったのが、ペネトレがGAされたのを境に現在は「ペネトレ→設計レビュー→コードレビュー」に変わっています。開発ライフサイクルを意識した順番であるPreview期間
リスクが見えても人手が足りない米国、リスクが見えてすらいない日本 サプライチェーン防衛の現実
国内のランサムウェア被害は、ここ数年で質・量ともに大きく変化した。かつては単一企業の問題として語られることが多かったが、現在では委託先や取引先を経由して侵害が広がるケースが目立つ。結果として被害は長期化し、事業停止やサプライチェーン全体への影響に発展する事例も増えている。 こうした状況は、「自社だけ守ればよい」という従来の前提が通用しなくなったことを意味する。取引先を含めたリスクの把握と管理、すなわちサプライチェーン全体でのセキュリティ確保が必要不可欠だ。 では、国内企業がこの取り組みを前に進めるにはどうすればいいか。SecurityScorecardでインターナショナルセールス担当 プレジデントを務めるマシュー・マッケナ氏が、日米の間にある明確な成熟度の差からあるべき姿を示した。 米国でセキュリティ評価は“常識”なのに 日本でできない対照的なワケ マッケナ氏によると、米国ではセキュリティ
Remote Development using SSH
The Visual Studio Code Remote - SSH extension allows you to open a remote folder on any remote machine, virtual machine, or container with a running SSH server and take full advantage of VS Code's feature set. Once connected to a server, you can interact with files and folders anywhere on the remote filesystem. No source code needs to be on your local machine to gain these benefits since the exten
マネーフォワード、GitHubからソースコードと一部ユーザー情報流出か 銀行連携を一時停止
マネーフォワード（東証プライム上場）は5月1日、同社がソフトウェア開発に利用しているプラットフォーム「GitHub」の認証情報が漏えいし、これを悪用した第三者による不正アクセスで情報が流出した恐れがあると発表した。 GitHub内のリポジトリ（ソースコードの保管庫）がコピーされ、ソースコードと、自社ブランドのクレジットカード「マネーフォワード ビジネスカード」保持者370件の氏名（アルファベット）などが流出した可能性があるという。 同社は「サービスの安全運営に支障はない」と主張しつつも、安全確認のため銀行口座連携機能を一時停止している。 流出した可能性がある個人情報は、子会社・マネーフォワードケッサイが提供する「マネーフォワード ビジネスカード」保持者370件の氏名（アルファベット）とカード番号の下4桁。該当の顧客にはメールなどで連絡する。 クレジットカード番号の全桁、有効期限、セキュリテ
『落下の王国』がついに円盤化。デジタルリマスター版がUHDとBlu-rayで収録 | NiEW（ニュー）
映画『落下の王国』4KデジタルリマスターのUHD+Blu-ray / Blu-rayが、7月15日（水）に発売されることが決定した。 「映像の魔術師」との呼び声高いターセム・シン監督が構想26年、撮影期間4年の歳月をかけて完成させた同作。2008年の日本公開以来国内では配信されることなく「幻の名作」であり続けてきたが、2025年に4Kデジタルリマスター版のリバイバル上映が行われ、大きな反響を呼んだ。 今回は、同作のアメリカ公開から20年の時を経て、待望の円盤化となる。UHDは、日本独自の4K HDR/Dolby vision仕様での収録となる。特典映像として、初公開時版のターセム監督インタビューや衣装を担当した石岡瑛子のインタビュー、約1時間に及ぶ撮影ドキュメンタリーなどが収録される。さらに副音声には、ターセム監督によるオーディオコメンタリも収録。新たに追加された約2分間のディレクターズカ
Visual Studio Code で Remote SSH する。 - Qiita
VS Code で Remote SSH VS Code で Remote SSH する方法を記載しておきます。 はじめに 本家のチュートリアルは以下のサイトにあります。 概要 Developing on Remote Machines using SSH and Visual Studio Code チュートリアル Connect over SSH with Visual Studio Code Remote Development with Visual Studio Code Tutorials 要約 やったこと 1. VS Code に Remote SSH の拡張機能をインストール 拡張機能のボタンをクリックし、Remoteと入力。表示された Remote-SSH をインストールする。 すると、以下のようなマークが左下に「><」が表示されることを確認する。 2. VS Code
BYRD'S Pizza & Ribs| 横浜市都筑区センター北駅のアメリカンレストラン
BYRD'S PIZZA & RIBS 045-515-2940 1-1-6 Nakagawachuo Tsuzuki Yokohama Affiliated parking lot (1 hour free parking with a purchase of 3000 yen.) TUE-FRI: 12:00 ∼ 22:00 SAT: 11:30 ∼ 22:00 SUN: 11:30 ∼ 21:00 Closed on Mondays [Irregularly closed on Tuesdays] 営業時間変更のお知らせ 2026年4月14日(火)より、毎週月曜日・火曜日を定休日とさせていただきます。 ※祝日の場合は営業いたします。 Notice of Change in Closed Days Starting Tuesday, April 14, we will be close
AWS DevOps Agent と GuardDuty を連携してみたら想像していたセキュリティインシデント調査が行われていて感動した話
こんにちは、CSC の CloudFastener というプロダクトで TAM のポジションで働いている平木です！ 突然ですが、皆さんは深夜 2 時に GuardDuty のアラートが飛んできたとき、誰が調査しますか？ 今までは翌朝確認して調査したり、24365で人員を配置し対応にあたっていたかもしれません。 そんな中、人が頑張らずAIに任せられる日が来たかもしれない、と思わされるサービス AWS DevOps Agent が 2026 年 3 月 31 日に GA となりました。 AI がアラートを受信した瞬間から自律的に調査を開始し、翌朝には調査ジャーナルと推奨アクションが揃っている、そんな運用を実現してくれるサービスです。 今回は DevOps Agent を GuardDuty と連携し、コインマイニングドメインへの DNS ルックアップや C&C ドメインへの DNS クエリとい
内閣官房から指名停止のIPA、再委託先デロイト傘下の不正な行為見つける
内閣官房が2026年4月に公表した指名停止措置の対象に、情報処理推進機構（IPA）の名があることがSNS（交流サイト）などで話題になっている。IPAが再委託先の契約違反行為を把握し、国家サイバー統括室へ報告したことが発端だった。委託先選定の難しさが浮き彫りになった。 「契約相手方として不適当である」――。内閣官房が2026年4月10日に公表した指名停止措置で、こう指摘されたのがIPAだ。指名停止期間は2026年4月10日から同年9月9日までの5カ月間。この間、内閣官房が実施する競争入札などに参加できなくなる。 IPAは経済産業省のIT政策実施機関として、セキュリティー関連の情報発信や評価制度の運営、デジタル人材の育成などを担う。企業に対し、委託先の情報セキュリティー対策などの啓発もしている。そうした立場のIPAが、なぜ指名停止措置を受けたのか。内閣官房国家サイバー統括室を2026年4月23
AWS Amplify と Auth0 を使って認証付き Next.js アプリを構築する方法 | Amazon Web Services
Amazon Web Services ブログ AWS Amplify と Auth0 を使って認証付き Next.js アプリを構築する方法 この記事では、AWS Amplify で、OpenID Connect Identity Provider (OIDC) を使用して Next.js アプリケーションを認証および認可する方法を説明します。AWS Amplify は、クラウドで動作するフルスタックアプリケーションを開発およびデプロイするためのフロントエンド開発者向けの製品です。AWS Amplify アプリケーションの機能を強化するために、Auth0 が提供する ID 管理プラットフォームを活用します。Okta の Auth0 は、認証と認可の両方をサポートする ID 管理プラットフォームです。 Next.js アプリを使って Auth0 と AWS Amplify を統合して実装し
なぜ、2000年代には巷で耳にした「UML」を現在では全く耳にしないのか？
はじめに 2000年代の開発現場では、UML という語は一種の共通語でした。オブジェクト指向を語るならUMLを知っていて当然だとされ、書籍も研修もツールも、その前提で組まれていました。しかし現在、日常会話の中で「UMLを描こう」と言う場面は激減し、代わりにMermaid(軽量な図記述ツール)やPlantUML(テキスト記述からUML図を生成するツール)で必要な図だけを書くという言い方が普通になっています。この落差は、単なる流行語の交代ではありません。設計の正本をどこに置くのかという、開発の重心そのものが移った結果です。 本稿はラショナル起源の重いUML と、ファウラーが後から整理した 軽いUML と、2010年代以降の 高速な開発環境 が、どのようにぶつかったのかということを語ります。結論を先取りすれば、消えたのは図そのものではなく、UMLという名称に付着していた制度と商売でした。そして残
VMware移行市場に起きた“変化” 大手3社の事例から見るインフラ刷新の実態
VMware製品の価格体系やライセンス体系の抜本的な見直しから約2年が経過し、ユーザー企業の関心は単なる「コスト増への懸念」から、「次世代を見据えたインフラの再定義」へとシフトしている。 2025年4月上旬、米シカゴで開催されたNutanixの自社イベント「.NEXT 2025」では、グローバルで送金サービスを展開するWestern Union、韓国最大のテーマパークEverland、そして大手リゾートブランドのWynnが登壇。それぞれが直面した課題と、VMware環境からのマイグレーション（移行）に至った実態を明かした。 年間数千社がVMwareからNutanixに 「意思決定の方程式が変わった」 VMwareがBroadcomに買収された当時、NutanixはVMware顧客に移行のプロモーションを積極的に展開した。買収完了から2年以上が経過した現在も、VMwareからの移行は大きなビ
トランプ米大統領、側近らに2029年1月の退任前の恩赦を約束か 米紙報道
米紙ウォールストリート・ジャーナル（WSJ）は10日、トランプ大統領が側近らに繰り返し、2029年1月の任期満了前に恩赦を与えると冗談を交えて約束していると伝えた。トランプ氏は後に真剣に取り組むことについて軽口をたたくことが多く、一部の側近らはトランプ氏が本気だと考えているという。 トランプ氏は政策を強引に進めるため、不正を問われかねない場合でもちゅうちょせず行動するよう側近らに求めている可能性がある。「大統領執務室から約60メートル以内に入った全員に恩赦を与える」などと語っているとしている。 WSJによると、側近らは今年11月の中間選挙の下院選で与党共和党が野党民主党に敗北することを懸念。民主党は多数派を奪還すれば、恣意的との見方がある司法省の捜査や、不法移民対策を巡る国土安全保障省の不正疑惑に関し、トランプ氏を追及したい考え。 側近らは議会から証言を命じる召喚状を出される可能性があり、
情報セキュリティのガイドライン、経産省・IPAが改定 経営者の3原則も
デジタル化が進む中、ランサムウェアなどの脅威は深刻化しており、サプライチェーン全体での対策が急務となっています。そこで、中小企業の情報セキュリティ対策ガイドライン第4.0版を、経済産業省とIPA（独立行政法人情報処理推進機構）が2026年3月27日に公表しました。そこで、最新ガイドラインの改定ポイントや、経営者が認識すべき3原則など、組織を守るための具体的なノウハウを分かりやすく整理します。 情報セキュリティとは 3要素とガイドライン改定の背景 情報セキュリティとは、情報の「機密性」「完全性」「可用性」を維持することです。具体的には、企業にとって重要な営業秘密や個人情報などを、漏えい、改ざん、消失といった脅威から保護し、事業継続への影響（リスク）を未然に防ぐ取り組みを指します。 情報セキュリティ対策を怠ると、情報漏えいやシステム障害による事業の停止を招き、顧客や取引先からの信頼喪失、高額な
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GOCCHI BATTA - ゴッチバッタ
盗まれたウクライナ穀物、イスラエルが購入 ゼレンスキー氏が非難
トラットリア ペッシェドーロ ｜Giraud ジローレストランシステム株式会社
パランティア社員たちの疑念「わたしたちは悪者なのか？」
IPA が SCS評価制度の詳細を公表 1枚目の写真・画像 | ScanNetSecurity
SCS評価制度の詳細情報 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
