AWS知見共有会でTerraformのCI/CDパイプラインのセキュリティ等について発表してきました + GitHub新機能Push rulesについて - LayerX エンジニアブログ
先日2024/04/16にタイミーさんのオフィスで開催された、AWS知見共有会というイベントで発表してきました。この会のテーマは「運用のスケーラビリティとセキュリティ」ということで、私は「コンパウンドスタートアップのためのスケーラブルでセキュアなInfrastructure as Codeパイプラインを考える」というタイトルで発表してきています。 イベントの動画もあります。 私の発表は 1:43 ぐらいからです。 この発表については資料と動画を見ていただければ！という感じで特に付け加えることもなかったのですが、イベントの開催後にGitHubから発表された新機能Push rulesがとても便利で、新たなベストプラクティスとなるインパクトがあると思ったので、この記事で紹介します。 Push rulesとは つい昨日発表された機能で、現在はpublic betaという状態です。なので、仕様変更と
JAWS DAYSで150人に聞いた！AWSのセキュリティ課題ランキング - Flatt Security Blog
こんにちは。Flatt Securityの@toyojuniです。 "エンジニアの背中を預かる" をミッションに、日々プロダクト開発組織のセキュリティを意思決定から技術提供までサポートするべく奮闘しています。 さて、Flatt Securityはこの度3月2日(土)に池袋サンシャインシティにて開催されたJAWS DAYS 2024にPlatinum Supporterとして協賛し、ブースを出展させていただきました！ このイベントは日本全国に60以上の支部をもつAWSのユーザーグループ「JAWS-UG」が主催するもので、参加は有料でありながら1000人以上が参加者として登録している非常に大規模なものです。当日も大盛況でした！ 日々AWSを用いてプロダクト開発・運用に向き合う皆様と直接お話しする機会は、我々にとって貴重なものでした。当日ブースにお越しいただいた皆様、ありがとうございました！ 「
Web開発者はもっと「安全なウェブサイトの作り方」を読むべき - Flatt Security Blog
画像出典: https://www.ipa.go.jp/files/000017316.pdf こんにちは。株式会社Flatt Security セキュリティエンジニアの奥山です。 本稿では、独立行政法人 情報処理推進機構(以下、IPA)が公開している資料「安全なウェブサイトの作り方」を紹介します。 「安全なウェブサイトの作り方」は、無料で公開されているにも関わらず、Webセキュリティを学ぶ上で非常に有用な資料です。これからWeb開発やセキュリティを勉強したいと考えている方はもちろん、まだ読んだことのない開発者の方々にも、ぜひ一度目を通していただけたらと思います。 一方、「安全なウェブサイトの作り方」では、一部にモダンなアプリケーションには最適化されていない情報や対象としていない範囲が存在します。それらについても本記事で一部、触れていきたいと考えていますので、資料を読む際の参考にしていただ
「ここクーポン」不正アクセス問題 ほぼ全てのカード 情報流出か／滋賀（BBCびわ湖放送） - Yahoo!ニュース
県内の店舗で使えるプレミアム付きのデジタル商品券「ここクーポン」のシステムに不正アクセスがあった問題で、クレジットカードでの購入件数ほぼ全てとなる6万3000件の情報が漏れた可能性があることが新たにわかり、県と委託事業者らが28日、謝罪しました。
利用者２億人「Ｚｏｏｍ」がセキュリティーに問題と発表 | NHKニュース
インターネット上のテレビ会議システムを提供しているアメリカのＩＴ企業は、新型コロナウイルスの感染拡大で世界的に在宅勤務が増え利用者が急増している自社のシステムについて、セキュリティー上の問題があると発表し、今後対策を急ぐとしています。 しかしＦＢＩ＝連邦捜査局は先月、「Ｚｏｏｍ」にはセキュリティー上の問題があると指摘し、オンラインの授業中などに参加していないはずの何者かが妨害する内容を叫んだり、不適切な動画が流されたりといったケースが全国から報告されていると明らかにしました。 そのうえで、テレビ会議へのアクセス方法をＳＮＳ上などに掲載しないよう、呼びかけていました。これについて会社は４日までに声明を発表し、システムに問題があったことを認め謝罪したうえで、対策を急ぐとしています。 「Ｚｏｏｍ」をめぐっては、アメリカの宇宙開発のベンチャー企業「スペースＸ」が、社員の利用を禁止したと伝えられてい
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
アプリストア開放、Apple・Googleが安全監視 IT新法で - 日本経済新聞
アップルの新しい端末追跡システム「Find My」は、こんな“数学の魔術”でオフラインでも機能する