DevSecOps

AWS Summit Japan 2024 Day1 セションレポート「安全とスピードを両立するために ~ DevSecOps とプラットフォームエンジニアリング~」

カスタマーサクセス部の井出です。 AWS Summit Japan 2024 にてセッション「安全とスピードを両立するために ~ DevSecOps とプラットフォームエンジニアリング~(AWS-09)」に参加したため、重要と思った箇所のまとめを記載します。 オンデマンド配信: japan…

【AWS DevSecOps】既存の複数のセキュリティグループに一括で複数のルールを追加/削除できる方法

こんにちは!イーゴリです。 既存の複数のセキュリティグループに複数のルールを追加/削除する場合、手作業で行うと時間がかかるのと、オペミスなどが発生する可能性があるため、CSVファイルに必要なルールを入れてスクリプトを実行すると便利だと思い、下記…

Trivyを使用して脆弱性検知とSBOM出力をやってみる

本記事はサーバーワークス Advent Calendar 2023 の8日目の記事です。 qiita.com こんにちは。アプリケーションサービス部の兼安です。 今回はセキュリティのお話です。 日々ソフトウェアの改善を行う中で、スピードとセキュリティの両立にお悩みの方も多い…