並び順

ブックマーク数

期間指定

  • から
  • まで

1 - 40 件 / 473件

新着順 人気順

Vaultの検索結果1 - 40 件 / 473件

  • 永久凍土下にコードを保存する「Arctic Code Vault」バージョン1.0達成、GitHubが報告。1.4トンの保管庫を設置

    永久凍土下にコードを保存する「Arctic Code Vault」バージョン1.0達成、GitHubが報告。1.4トンの保管庫を設置 GitHubは2019年に発表した、オープンソースのコードをノルウェーにあるスヴァールバル諸島の永久凍土層の地下に1000年以上保存するプロジェクト「Arctic Code Vault」において保管庫の設置が完了し、プロジェクトとしてバージョン1.0を達成したと報告しました。 "To live for 1,000 years, it's not enough to be durable; you have to be beautiful, too." GitHub's Arctic Code Vault is a huge stainless steel vault etched with AI-generated art, with a “Tech Tre

      永久凍土下にコードを保存する「Arctic Code Vault」バージョン1.0達成、GitHubが報告。1.4トンの保管庫を設置
    • GitHub - dotenv-org/dotenv-vault: sync .env files—from the creator of `dotenv`.

      You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

        GitHub - dotenv-org/dotenv-vault: sync .env files—from the creator of `dotenv`.
      • AWS Vaultで端末内のAWSアクセスキー平文保存をやめてみた | DevelopersIO

        AWSアクセスキーセキュリティ意識向上委員会って何? 昨今、AWSのアクセスキーを漏洩させてしまうことが原因でアカウントへの侵入を受け、 多額の利用費発生・情報漏洩疑いなど重大なセキュリティ事案が発生するケースが実際に多々起きています。 そこで、アクセスキー運用に関する安全向上の取組みをブログでご紹介する企画をはじめました。 アクセスキーを利用する場合は利用する上でのリスクを正しく理解し、 セキュリティ対策を事前に適用した上で適切にご利用ください。 AWS Valutとは AWSのアクセスキー/シークレットキーを安全に保存・利用するためのOSSソフトウェアです。 AWS CLIだけではなく、boto3等AWS SDKを用いた開発、 Terraform等のサードパーティアプリケーションでも利用することが出来ます。 AWS VaultはIAM認証情報をOSのキーストアに保存し、認証情報の利用時

          AWS Vaultで端末内のAWSアクセスキー平文保存をやめてみた | DevelopersIO
        • 紛失なし! 公開なし! 鉄則は「ファイルを出さない」こと! 今こそ見直すOneDriveの「個人用Vault」【イニシャルB】

            紛失なし! 公開なし! 鉄則は「ファイルを出さない」こと! 今こそ見直すOneDriveの「個人用Vault」【イニシャルB】
          • Microsoft、“OneDrive”の金庫フォルダー“Personal Vault”を全ユーザーに解放/追加ストレージプランや重要なフォルダーを“OneDrive”へバックアップする機能も発表

              Microsoft、“OneDrive”の金庫フォルダー“Personal Vault”を全ユーザーに解放/追加ストレージプランや重要なフォルダーを“OneDrive”へバックアップする機能も発表
            • HashiCorp Vaultもフォークへ、「OpenBao」がLinux Foundation傘下で進行中

              HashiCorp TerraformのフォークであるOpenTofuに続いて、HashiCorp Vaultのフォークとして新プロジェクト「OpenBao」がLinux Foundation Edge傘下で進んでいることが明らかになりました。 OpenTofuに続いてOpenBaoがフォーク HashiCoprは今年(2023年)8月、それまでMozilla Public License v2.0(MPL2.0)のオープンソースライセンスで提供していたTerraformやVaultなど同社製品のライセンスを、商用利用に制限があるBusiness Source License v1.1(BSL1.1)に変更すると発表しました。 このライセンス変更に反発した開発者達が中心となり、2023年9月にLinux Foundation傘下でTerraformのフォークである「OpenTofu」が立ち

                HashiCorp Vaultもフォークへ、「OpenBao」がLinux Foundation傘下で進行中
              • GitHubの全パブリックリポジトリを北極圏の地下に1000年間保存する「GitHub Arctic Code Vault」

                  GitHubの全パブリックリポジトリを北極圏の地下に1000年間保存する「GitHub Arctic Code Vault」
                • AWS IAMロールAnywhereのPKI基盤にHashicorp Vaultを使う | DevelopersIO

                  ども、ゲストのNTT東日本 大瀧です。 本日IAMロールAnywhereがリリースされました。IAMロールAnywhereは、AWSの認証基盤であるIAMの認証をPKI(公開鍵基盤)に外出しできる仕組みです。本ブログでは、手軽に試せるPKIとしてHashicorp Vaultを試す様子をご紹介します。 動作確認環境 OS : Ubuntu 20.04.4 LTS Vault : バージョン v1.11.0 AWS : 東京リージョン 1. Hashicorp Vaultのセットアップ まずはPKIのCA(認証局)となるVaultサーバーを立ち上げます。Vaultのダウンロードページの [Linux] - [LINUX BINARY DOWNLOAD]で Amd64 のリンクをコピーし、 wget の引数にしてダウンロードします。 $ wget https://releases.hashic

                    AWS IAMロールAnywhereのPKI基盤にHashicorp Vaultを使う | DevelopersIO
                  • aws-vault についてのあれこれ - Qiita

                    クラウドワークス SREチームの @kangaechu です。アンタッチャブルのコンビ復活に目が離せないこの頃です。 クラウドワークス Advent Calendar 2019の4日目として、最近SREチーム内で使われるようになったツール、 aws-vault を紹介します。 背景 aws-vaultの話をする前に、少しだけAssumeRoleの話をします。 AssumeRole assumeは引き受けるなどの意味を持つ単語で、AWSを使用するユーザやリソースが本来持っている権限とは別の権限を引き受けることができるしくみです。ものすごいざっくりいうと、sudoコマンドのような感じです。AssumeRoleはどのようなときに便利なのでしょうか。 マルチアカウントでのIAMユーザ集約管理 リソースの分離や課金管理などを目的として、最近はAWS Organizationsを使用したマルチアカウン

                      aws-vault についてのあれこれ - Qiita
                    • 永久凍土下にOSSのソースコードを保存する「Arctic Code Vault」、約1.4トンの保管庫を設置完了 GitHubが報告

                      この記事は新野淳一氏のブログ「Publickey」に掲載された「永久凍土下にコードを保存する「Arctic Code Vault」バージョン1.0達成、GitHubが報告。1.4トンの保管庫を設置」(2022年9月26日掲載)を、ITmedia NEWS編集部で一部編集し、転載したものです。 米GitHubは2019年に発表した、オープンソースのコードをノルウェーにあるスヴァールバル諸島の永久凍土層の地下に1000年以上保存するプロジェクト「Arctic Code Vault」において保管庫の設置が完了し、プロジェクトとしてバージョン1.0を達成したと報告しました。 保管庫は約1.4トンの鋼鉄製で、その重要性が視覚的に示されるように外側には芸術家のAlex Maki-Jokela氏の手によるAI生成アートが刻まれています。 参考:GitHub、オープンソースのコードを1000年以上にわたっ

                        永久凍土下にOSSのソースコードを保存する「Arctic Code Vault」、約1.4トンの保管庫を設置完了 GitHubが報告
                      • HashiCorp、シンプルなシークレット管理クラウドサービス「HCP Vault Secrets」パブリックベータ公開。シークレットを集中管理し環境変数で提供

                        HashiCorpは、ソフトウェア実行時に必要となるトークンやパスワードといった、いわゆるシークレットを安全に保管し提供するクラウドサービス「HCP Vault Secrets」をパブリックベータとして公開したことを発表しました。 同社はシークレットを管理するソフトウェアとして、以前からオープンソース版の「Vault」を公開しており、それを企業向けに強化した商用版のソフトウェア「Vault Enterprise」、そしてVault Enterpriseをクラウド上でマネージドサービスとして提供する「HCP Vault」を既に提供しています。 今回パブリックベータとなった「HCP Vault Secrets」は、HCP Vaultをシンプルにし使いやすくしたサービスであり、HTTP専用で、HCP Vaultのクラスタサイズやバージョンなどの構成を気にすることなく、サーバレスのようなサービスと

                          HashiCorp、シンプルなシークレット管理クラウドサービス「HCP Vault Secrets」パブリックベータ公開。シークレットを集中管理し環境変数で提供
                        • Excelでのパスワード管理に問題あり、OneDriveの「個人用Vault」で解決しよう

                          パスワードをExcelで管理するのは妙案だ。表形式なら一覧性が高く、扱いやすいし検索も可能。ただし問題もある。それは、ファイルが盗まれたときと、パソコンが壊れたときだ(図1)。

                            Excelでのパスワード管理に問題あり、OneDriveの「個人用Vault」で解決しよう
                          • 機密ファイルを厳重管理! 「OneDrive」の“個人用 Vault”をPCで試してみた/不要な場合は無効化することも【やじうまの杜】

                              機密ファイルを厳重管理! 「OneDrive」の“個人用 Vault”をPCで試してみた/不要な場合は無効化することも【やじうまの杜】
                            • iOS/iPadOS 13.4では2020年製以降のiPadでカバーを閉じるとマイクがハードウェア的に切断され、サードパーティ製アプリがData Vaultによって保護されるように。

                              iOS/iPadOS 13.4では2020年製以降のiPadのマイクがハードウェア的に切断されるセキュリティ機能と、サードパーティ製アプリもData Vaultsによって保護されるようになったそうです。詳細は以下から。 Appleは現地時間2020年03月24日、macOS 10.15.4 CatalinaおよびiOS/iPadOS 13.4をリリースしましたが、元Duo Securityのエンジニアで現在はAppleのConsulting Engineering Teamで働くPepijn Bruienneさんによると、同アップデートでは2020年製以降のiPadでマイクがハードウェア的に切断されるセキュリティ機能などが追加されたそうです。 Hey y’all, the Apple Platform Security documentation was updated for the l

                                iOS/iPadOS 13.4では2020年製以降のiPadでカバーを閉じるとマイクがハードウェア的に切断され、サードパーティ製アプリがData Vaultによって保護されるように。
                              • Arctic Code Vaultが実施段階へ突入

                                資産価値が高まるオープンソースを未来のために厳重保管するプロジェクト 私たちはGitHub Universe 2019で、北極圏にソースコードを厳重に保管するプロジェクトGitHub Arctic Code Vaultを含むGitHub Archive Programを発表しました。GitHubは、コードを1000年間アーカイブ(保管)することで、次世代にオープンソースソフトウェアを残すというプロジェクトに着手してきたのですが、やっとそのその準備が整いました。GitHub Arctic Code Vaultが実施段階に入りました。 Vaultに何を保存するのか? 2020年2月2日、vault(貯蔵庫)内にアーカイブ保存するため、GitHub上に公開されているすべてのリポジトリのスナップショットを取りました。スナップショットには以下のリポジトリが含まれています。 2019年11月13日に開

                                  Arctic Code Vaultが実施段階へ突入
                                • GitHub - chainloop-dev/chainloop: Chainloop is an Open Source Metadata Vault for your Software Supply Chain metadata, SBOMs, VEX, SARIF files, QA reports, and more.

                                  Chainloop is an open-source Software Supply Chain control plane, a single source of truth for metadata and artifacts, plus a declarative attestation process. With Chainloop, SecOps teams can declaratively state the pieces of evidence and artifact expectations for their organization’s CI/CD workflows. At the same time, they can rest assured that the metadata will reach the desired destination for s

                                    GitHub - chainloop-dev/chainloop: Chainloop is an Open Source Metadata Vault for your Software Supply Chain metadata, SBOMs, VEX, SARIF files, QA reports, and more.
                                  • 【レポート】HashiCorp Vaultではじめるインフラセキュリティ対策と自動化  # Security Days Spring 2023 | DevelopersIO

                                    どうもさいちゃんです。 この記事は2023年3月7日から10日に行われたSecurity Days Spring 2023 Tokyoで発表された「HashiCorp Vaultではじめるインフラセキュリティ対策と自動化」というセッションのレポートブログになります。 セッション概要 クラウドの市場浸透によって、企業のITインフラはよりダイナミックに、かつマルチ・ハイブリッドクラウドと多様化し、そしてその運用は複雑化しています。その変化に適したセキュリティ対策を取らなければ、情報漏洩などのリスクに繋がる恐れがあります。特にシークレットと呼ばれる、特定のシステムにアクセスするための権限が紐づいた資格情報は、環境下において漏洩時の被害が拡大しやすいため適切な対策が必要です。本セッションでは、弊社が提供する「HashiCorp Vault」と具体的なユースケースをご紹介しながら、多様化する動的なイ

                                      【レポート】HashiCorp Vaultではじめるインフラセキュリティ対策と自動化  # Security Days Spring 2023 | DevelopersIO
                                    • IAM Identity Centerでもaws-vaultでセキュアにAWS CLIを使う - Nealle Developer's Blog

                                      こんにちはSREチームの宮後(@miya10kei)です。最近、トリュフナッツにハマりビール🍺の消費量が増えています。 AWS CLIを使用する時にaws-vaultは使っていますか? AWSのユーザ管理をAWS IAM Identity Centerに移行した際にaws-vaultの設定でつまずいたので解決方法を紹介したいと思います。 AWS IAM Identity Centerとは? 複数の AWSアカウントやアプリケーションへのワークフォースのアクセスを一元管理するためのサービスです。外部IDプロバイダーと接続しSSO(シングルサインオン)連携をすることができます。ニーリーではGoogle Workspaceと連携させGoogleアカウントでログインできるようにしています。 aws-vaultとは? aws-vaultはAWS CLIを使用する際の認証情報を安全に保存し、アクセス

                                        IAM Identity Centerでもaws-vaultでセキュアにAWS CLIを使う - Nealle Developer's Blog
                                      • VS Codeで作るAWS Vault付きのポータブルなTerraform環境 - dely Tech Blog

                                        はじめまして、ソフトウェア・エンジニアの松岡です。 私はコマース事業部で先日に発表したネットスーパー機能のインフラ、バックエンド、たまにiOSなどわりといろいろなことを担当しています。 また今年の7月にサービスを終了したクラシルストアでは開発だけでなく、販売する商品の管理などストアの運営や、カスタマーサポートなどもやってました。 いろいろなことをやることは大変ですが、視点が増えることで新たに気づくことや考えが深まることがあり、そこには大変さ以上の恩恵があるので好きでやっています。 これは「dely #1 Advent Calendar 2020」の6日目のエントリーです。 「dely #2 Advent Calendar 2020」もあるのでぜひご覧ください。こちらの今日のエントリーはfukuさんのエンジニアの僕が初めてプロダクトマネージャーをする上で特に意識したことです。大作でした、最高

                                          VS Codeで作るAWS Vault付きのポータブルなTerraform環境 - dely Tech Blog
                                        • 初代を3Dでリメイクする『Fallout 4』大型Mod「Fallout: Vault 13」のデモ版は今夏公開予定 | Game*Spark - 国内・海外ゲーム情報サイト

                                            初代を3Dでリメイクする『Fallout 4』大型Mod「Fallout: Vault 13」のデモ版は今夏公開予定 | Game*Spark - 国内・海外ゲーム情報サイト
                                          • HashiCorp Vault 入門

                                            これは何? HashiCorp Vaultに入門するためのまとめです。この資料を読むことで HashiCorp Vault is 何? が(なんとなく)わかるようになります。 背景 エンジニアが障害対応などのためにDBに対してログインする必要があるが、DBのUser管理が大変なのでなんとかしたい(共有アカウントはセキュリティ的にアレだし、個々のエンジニア用に用意するのは手間がかかり過ぎる)! そんな折、以下の情報を見て「HashiCorp Vault使えばいけるっぽいやん!」となったのでHashiCorp Vaultについて調べました。 HashCorp Vault is 何? Vaultはみんな大好きHashiCorp社の提供するプロダクトのひとつであり、以下のような機密情報管理を提供しています。 Secretの中央管理(Centralization) 暗号化(Encryption) 認

                                              HashiCorp Vault 入門
                                            • モバイル版GitHubや公開リポジトリを1000年保存するGitHub Arctic Code Vaultなど「GitHub Universe 2019」で発表された内容まとめ

                                              2019年11月13日~14日にサンフランシスコで開催されているイベント「GitHub Universe 2019」で、スマートフォン向けにGitHubを利用できる「GitHub for mobile」や、ベータ版として提供されていたGitHub ActionsやGiHub Packageの正式リリースなど、GitHubがさまざまな新機能や新サービスを発表しました。 New from Universe 2019: GitHub for mobile, GitHub Archive Program, and more - The GitHub Blog https://github.blog/2019-11-13-universe-day-one/ ◆GitHub for mobile GitHubで行う作業には、設計に関する議論や数行のコードのレビューなど、特に複雑な開発環境を必要としない

                                                モバイル版GitHubや公開リポジトリを1000年保存するGitHub Arctic Code Vaultなど「GitHub Universe 2019」で発表された内容まとめ
                                              • OneDriveの新セキュリティ機能「個人用Vault」に機密性が高い情報を保存する

                                                「個人用Vault」を利用するにはロックを解除する必要がある Windows 10のOneDriveアプリのメニュー(その他)に[個人用Vaultのロックを解除する]が追加された。これをクリックすると、個人用Vaultを利用するための2段階認証による本人確認が求められる。 個人用Vaultとは Microsoftのオンラインストレージサービス「OneDrive」に「個人用Vault(Personal Vault)」と呼ばれるセキュリティを高めたフォルダがサポートされた。Vault(ボルト)とは「金庫」という意味で、金庫のように守られたフォルダということのようだ。 [個人用Vault]フォルダは、普段はロックされていてアクセスできない。個人用Vault内のファイルにアクセスするには、OneDriveにサインインしているMicrosoftアカウントで、ID/パスワードとは異なる本人確認(認証)

                                                  OneDriveの新セキュリティ機能「個人用Vault」に機密性が高い情報を保存する
                                                • Vault Secrets Operator と HCP Vault で Kubernetes のシークレットを管理しよう - APC 技術ブログ

                                                  はじめまして、ACS 事業部の埜下です。 みなさんは Kubernetes のシークレットはどのように管理されていますか? 先日、HashiCorp 社から「Vault Secrets Operator」がプレビュー公開されました。 また、2023/2 には HCP Vault on Azure が GA しました。 そこで、今回はシークレット管理についてお伝えしつつ、Vault Secrets Operator と HCP Vault on Azure を組み合わせたシークレット管理の動作確認の内容についてもお伝えします。 はじめに シークレット管理の必要性 Vault Secrets Operator について HCP Vault on Azure について 今回の目的 前提条件 環境構築 HashiCorp Virtual Network 作成 Azure VNet ピアリング HV

                                                    Vault Secrets Operator と HCP Vault で Kubernetes のシークレットを管理しよう - APC 技術ブログ
                                                  • 社内で「Data Vault勉強会」を開催しました - 10X Product Blog

                                                    はじめに Growth&SuccessでStailerのデータウェアハウスの開発をしています@kazk1018です。この記事では、先日社内で開催した「Data Vault勉強会」を基にData Vaultについて簡単に紹介するとともに、10Xでどのように利用しているかを紹介したいと思います! Data Vaultについて 「Data Vault」はエンタープライズデータウェアハウス(EDW)を構築するためのモデリング手法です。最初に提案されたのは2000年なので20年以上の歴史があり、2013年には「Data Vault 2.0」が提案され、非構造データへの対応やより実践的なプラクティスなどが追加されました。*1 Data Vaultではデータウェアハウスを構築する全体の流れから、各レイヤーで用いるスキーマの設計まで幅広い範囲のアプローチや手法が提案されています。中でもHub、Link、S

                                                      社内で「Data Vault勉強会」を開催しました - 10X Product Blog
                                                    • Injecting Vault Secrets Into Kubernetes Pods via a Sidecar

                                                      Sign up for freeGet started in minutes with our cloud products TerraformInfrastructure as code provisioning​​​​‌‍​‍​‍‌‍‌​‍‌‍‍‌‌‍‌‌‍‍‌‌‍‍​‍​‍​‍‍​‍​‍‌‍‌​‌‍​‌‌‌​‌‍‌‍​‌‍‌‌​​‍‍‌‍​‌‍‌‍‌​‍​‍​‍​​‍​‍‌‍‍​‌​‍‌‍‌‌‌‍‌‍​‍​‍​‍‍​‍​‍‌‍‍​‌‌​‌‌​‌​​‌​​‍‍​‍​‍‌‍‍​‌‍​‌‌​‌‍‍​‌‍‍‌‌‍​‌‍‌​‍‌​​​‍‍‌‍​‌‌‍‌​‌‍‌‌‍‍‌‌‍‍​‍‍‌‍‌​‌‍​‌‌‌​‌‍‌‍​‌‍‌‌​​‍‍‌‍​‌‍‌‍‌​‍‌‍‌‌‌‍‌​‌‍‍‌‌‌​‌

                                                        Injecting Vault Secrets Into Kubernetes Pods via a Sidecar
                                                      • aws-vaultをLinux環境でも使う方法【セキュリティ向上】

                                                        aws-vaultは、アクセスキー等のAWSの認証情報をセキュアに保管し、より便利に使用することができるツールです。 Linux環境でaws-vaultを使用する方法について解説しているサイトがあまりなく、導入に手間取ったので、導入手順やハマったポイントについて残しておきます。 aws-vaultの特徴 よりセキュアな認証情報の保管と利用を実現 AWS CLIなどのAWSコマンドラインツールを使用する際には、環境変数や、~/.aws/credentials などに、平文でアクセスキーを保存するのが通常です。 これでは自分以外のユーザーからも認証情報が見えてしまう可能性があり、少し心許ないです。ノートPCなどにAWS CLIを入れて使用している場合、外出先で端末を落とした場合にアクセスキーを抜かれたりする危険もあります。 aws-vaultを利用すると、OSの機密情報ストア※1Windows

                                                          aws-vaultをLinux環境でも使う方法【セキュリティ向上】
                                                        • 我らの時代のコンテナデプロイ – Nomad, Consul, Vault | IIJ Engineers Blog

                                                          我らの時代のコンテナデプロイ – Nomad, Consul, Vault 2020年12月11日 金曜日 【IIJ 2020 TECHアドベントカレンダー 12/12(土)の記事です】 システムクラウド本部の坂口です。 私たちは現在、新サービスを開発しています。 今やサービス開発ではコンテナ技術を無視できません。 我々のサービスでも開発したアプリケーション群は自動でコンテナイメージ化され、様々な開発者が簡単に手元で動作確認できるようになっています。 マイクロサービスアーキテクチャを採用し柔軟かつ高速な開発体制を敷けた一方で、それらをデプロイするコンテナ管理基盤をどうするかが問題になります。 今回はコンテナオーケストレーションシステムとしてnomad、並びにhashicorpのプロダクトを利用した感想をご紹介します。 デプロイを巡る冒険 Kubernetes コンテナオーケストレーションシ

                                                            我らの時代のコンテナデプロイ – Nomad, Consul, Vault | IIJ Engineers Blog
                                                          • aws-vault を使って AWS のアクセスキーを暗号化して扱おう

                                                            こんにちは。λ沢です。 皆さんは普段どのようにローカルから AWS の API を実行していますか? AWS の基礎を学んだ人の多くは aws configure コマンドを使ってアクセスキーを入力し、 aws-cli や AWS SDK を使用しているのではないでしょうか。 しかし aws configure コマンドはアクセスキーを平文でローカルマシンの ~/.aws/credentials に保存します。 いくらローカルマシンとはいえ、様々なセキュリティリスクが存在する現代では平文でアクセスキーを管理することは好ましくないです。 最近だと faker.js と colors.js に DoS 攻撃のコードが仕込まれたことが話題になりました。 もしこのコードが DoS 攻撃ではなく、~/.aws/credentials の内容を悪意を持った人に対して送信するコードだとしたら、何が起きる

                                                              aws-vault を使って AWS のアクセスキーを暗号化して扱おう
                                                            • 『エンタープライズ』という言葉の重さ 〜Data Vault 2.0をやめた2022年冬〜

                                                              https://forkwell.connpass.com/event/263245/ こちらのイベントの登壇内容です。

                                                                『エンタープライズ』という言葉の重さ 〜Data Vault 2.0をやめた2022年冬〜
                                                              • Vault Secrets Operator: A new method for Kubernetes integration

                                                                TerraformInfrastructure as code provisioning​​​​‌‍​‍​‍‌‍‌​‍‌‍‍‌‌‍‌‌‍‍‌‌‍‍​‍​‍​‍‍​‍​‍‌‍‌​‌‍​‌‌‌​‌‍‌‍​‌‍‌‌​​‍‍‌‍​‌‍‌‍‌​‍​‍​‍​​‍​‍‌‍‍​‌​‍‌‍‌‌‌‍‌‍​‍​‍​‍‍​‍​‍‌‍‍​‌‌​‌‌​‌​​‌​​‍‍​‍​‍‌‍‍​‌‍​‌‌​‌‍‍​‌‍‍‌‌‍​‌‍‌​‍‌​​​‍‍‌‍​‌‌‍‌​‌‍‌‌‍‍‌‌‍‍​‍‍‌‍‌​‌‍​‌‌‌​‌‍‌‍​‌‍‌‌​​‍‍‌‍​‌‍‌‍‌​‍‌‍‌‌‌‍‌​‌‍‍‌‌‌​‌‍‌​‍​‍‌‍‍‌‌‌​‌‍‌‌‌‍‌‌‌‌‌​‌‍‌‌​​‌‍‌‌‌​​‍‌‌‍‌​‌‍

                                                                  Vault Secrets Operator: A new method for Kubernetes integration
                                                                • HashiCorp Cloud Platformが日本リージョンの一般提供を開始。HCP VaultとCP Consulをマネージドサービスで提供

                                                                  HashiCorp Cloud Platformが日本リージョンの一般提供を開始。HCP VaultとCP Consulをマネージドサービスで提供 HashiCorpは、同社の製品群をマネージドサービスで提供する「HashiCorp Cloud Platform日本リージョン」を10月末から11月頭の時期に提供を開始すると発表しました。AWS上に構築され、AWS東京リージョンとAWS大阪の両方で提供予定です。 HashiCorp Cloud Platformは2020年6月に米国で発表され、現在ではHCP Vault、HCP Consul、HCP Packer、Terraform Cloud、HCP Boundary(β版)などのマネージドサービスを提供しています。 参考:「HashiCorp Cloud Platform」発表。マルチクラウドでHashiCorpのサービスを提供予定。まず

                                                                    HashiCorp Cloud Platformが日本リージョンの一般提供を開始。HCP VaultとCP Consulをマネージドサービスで提供
                                                                  • Vaultの動的シークレットでTerraformのセキュリティレベルを向上させるには | LAC WATCH

                                                                    Vaultには必要な時に必要な期間だけシークレットを生成する仕組みがあります。この仕組みを「動的シークレット」と呼んでいます。この記事では、Vaultの動的シークレットを用いてTerraformを構成する方法について解説しています。HashiCorpのソリューションエンジニアであるPatrick Schulz氏の記事を、HashiCorp社の許可を得て、翻訳してお届けします。 この記事では、Vaultの動的シークレット機能を使うことで、Terraformのstateファイルに静的シークレット(クラウドにログインするためのクレデンシャルなど)を記述するのを避ける方法について解説します。 図1 動的シークレット生成のワークフロー Terraform(やAnsibleのようなツール)を使ってクラウドにリソースをプロビジョニングする際の課題の1つは、クラウドにログインするためのクレデンシャルの管理

                                                                      Vaultの動的シークレットでTerraformのセキュリティレベルを向上させるには | LAC WATCH
                                                                    • html-vault - HTML内に暗号化コンテンツを埋め込む

                                                                      Webサイトでパスワードを知っている人しか見られないコンテンツを作ろうと思うと、サーバ側でデータを管理して、認証したユーザにだけコンテンツを返すというのが一般的です。 これを静的サイトでも可能にするのがhtml-vaultです。暗号化されたコンテンツをHTML内に埋め込めるソフトウェアです。 html-vaultの使い方 最初の表示です。 パスワードを入力します。 復号化中…。 パスワードが合っていればコンテンツが表示されます。 間違っていれば表示できません。 html-vaultはHTML中に暗号化されたコンテンツ(パスワードによって復号化可能)を埋め込みます。そのため、パスワードを知らない人には読めない仕組みです。静的サイトなので、辞書アタックすれば解読されるかも知れませんが、十分に長い文字列をパスワードにしておけばいいでしょう。簡易的な仕組みとして面白いソフトウェアです。 html-

                                                                        html-vault - HTML内に暗号化コンテンツを埋め込む
                                                                      • Announcing HashiCorp Vault 1.9

                                                                        We are pleased to announce the general availability of HashiCorp Vault 1.9. Vault provides secrets management, data encryption, and identity management for any application on any infrastructure. Vault 1.9 focuses on improving Vault’s core workflows and making key features production-ready to better serve your use cases. In this release, we added the ability for Vault to act as an OpenID Connect (O

                                                                          Announcing HashiCorp Vault 1.9
                                                                        • dbtとBigQueryで始めるData Vault入門

                                                                          dbt Tokyo Meeup #3の発表内容です 発表のアーカイブはこちらから https://youtu.be/SYsiRFR2LGw #dbt_tokyo

                                                                            dbtとBigQueryで始めるData Vault入門
                                                                          • Vault(ヴォルト) | 株式会社ラック

                                                                            調査・診断・コンサルティング お客様のニーズに合った様々なタイプのセキュリティ診断、対策提案やコンサルティングの要望にもお応えします。 詳しく見る

                                                                              Vault(ヴォルト) | 株式会社ラック
                                                                            • Windowsでaws-vaultの設定を最初から実施し、aws-vault経由でterraformの実行テストをしてみた | DevelopersIO

                                                                              Windowsでaws-vaultの設定を最初から実施し、aws-vault経由でterraformの実行テストをしてみた こんちには。 データアナリティクス事業本部 インテグレーション部 機械学習チームの中村です。 今回はWindowsマシンに対して、以下記事に沿ってaws-vaultの設定をしてterraformの実行まで確認しましたので、その作業メモをブログにしました。 本記事の設定は以下の則っています。aw-vaultについての説明はこれらの記事もご参考にされてください。 aws-vaultでcliとterraformをいい感じにしてみる | DevelopersIO AWS Vaultで端末内のAWSアクセスキー平文保存をやめてみた | DevelopersIO aws-vaultのインストール Windowsマシンからの実行であるため、PowerShellを管理者権限で起動して

                                                                                Windowsでaws-vaultの設定を最初から実施し、aws-vault経由でterraformの実行テストをしてみた | DevelopersIO
                                                                              • 『Fallout 4』向け大型Mod「Fallout: London」正式発表。英国を舞台に、Vault-Tec社なき核戦争後の世界を描く - AUTOMATON

                                                                                ホーム ニュース 『Fallout 4』向け大型Mod「Fallout: London」正式発表。英国を舞台に、Vault-Tec社なき核戦争後の世界を描く 「Fallout: London」は、『Fallout 4』本編とはまったく異なる土地にて展開される大型コンテンツだ。舞台はアメリカを離れ、英国・ロンドンを探索することとなる。時代は2237年、初代『Fallout』および『Fallout 2』の間であり、『Fallout 4』より50年前の出来事を描くとのこと。貴族による議会や円卓の騎士、革命家によるカルト集団など、同国の文化を色濃く映したさまざまな要素が盛りこまれているようだ。独自のストーリーラインやNPC、武器、クリーチャーなど、本Modオリジナルの要素が多数収録されるという。ワールドマップのサイズとしては、『Fallout 4』におけるコモンウェルスと同程度の広さ。ウェストミン

                                                                                  『Fallout 4』向け大型Mod「Fallout: London」正式発表。英国を舞台に、Vault-Tec社なき核戦争後の世界を描く - AUTOMATON
                                                                                • LastPass: DevOps engineer hacked to steal password vault data in 2022 breach

                                                                                  HomeNewsSecurityLastPass: DevOps engineer hacked to steal password vault data in 2022 breach LastPass revealed more information on a "coordinated second attack," where a threat actor accessed and stole data from the Amazon AWS cloud storage servers for over two months. LastPass disclosed a breach in December where threat actors stole partially encrypted password vault data and customer information

                                                                                    LastPass: DevOps engineer hacked to steal password vault data in 2022 breach