ryshinozのブックマーク - はてなブックマーク

PCI DSSバージョン4.0について - ROBOT PAYMENT TECH-BLOG
こんにちは、開発統括室ペイメントシステム課マネージャーの戸田です。前回、決済システムの開発・構築・運用に深く関わるPCI DSSについて紹介いたしましたが、このPCI DSSはバージョンによって要件が多少異なっております。現在弊社はバージョン3.2.1に準拠しておりますが、PCI DSS自体は2022年3月にバージョン4.0にメジャーバージョンアップされました。今回はバージョン4.0リリースの影響と我々の取り組みについて少しご紹介したいと思います。バージョン3.2.1とバージョン4.0について主な変更点機密認証データの扱い暗号化フィッシング攻撃への対策公開用WebアプリケーションへのWAF導入決済ページスクリプトの管理パスワード関連カード会員データ環境へのアクセスのMFA実装監査ログレビュー内部脆弱性スキャンリスク分析バージョン4.0に向けた取り組みバー
ryshinoz 2022/12/31
リンク
Auth0からCognitoへのユーザー移行 - ROBOT PAYMENT TECH-BLOG
こんにちは。ROBOT PAYMENT （以下、ロボペイ）でエンジニアをしているtakamoriです。私が所属しているチームでは、請求先マイページ機能を開発しており、その中でユーザー認証基盤をAuth0からCognitoへと移行させました。そこで今回は、Auth0からCognitoへのユーザー移行手順を書いていきたいと思います。 ※ 本記事ではAuth0やCognitoの環境構築は対象外で、それぞれの環境が構築済み前提となります。移行手順 Auth0からユーザーをエクスポート Auth0ユーザー情報をCognitoユーザー情報へマッピング Cognitoへユーザーをインポート Auth0からユーザーをエクスポート Auth0からのユーザーをエクスポートするには、ExportUsersJob APIを利用します。GetUsers APIを利用して取得することも可能ですが1,000件の取得
ryshinoz 2022/11/18
リンク
AWS App Runnerを使って簡単にデプロイできました - ROBOT PAYMENT TECH-BLOG
こんにちは。ROBOT PAYMENTでエンジニアをやっております牧野です。今回は、NestJS を使って最速リリースを目指している話　こちらの記事の続編としてAWS関係やCI/CD周りの記事を書いていこうと思います。結論として、インフラ側のアーキテクチャは以下のような感じになりました。 AWS App Runner まずコンテナを運用する要のAWSアーキテクチャとして、AWS App Runnerを利用しています。 docs.aws.amazon.com 簡単に説明するとざっくり面倒なインフラ設定（ネットワーク、オートスケーリング、ロードバランシング、SSL、CI/CDなど）これらをまとめて(隠蔽して)提供しているサービスです。メリット ECRへのコンテナイメージのpushをトリガーに自動デプロイ個別にELBやAutoScalingを組み合わせた設定が不要ロググループの自動
ryshinoz 2022/07/14
リンク
1