アクセスキーを使ったaws-cliはもうやめよう！ - Qiita

2024/09/28 227 users CloudShell aws-cli Qiita CLI操作

はじめに アクセスキー発行するのって非推奨なの？ 普段、CLI操作はCloudShellや、Cloud9上で行うようにしているのですが（環境構築 したくない。）、デスクトップ上で操作したい時があります。 そこで、一番簡単な方法であるアクセスキーを発行しようとすると、こんな代替案を提案されます。 この警告にモヤモヤしてい... 続きを読む

AWSのCLI作業はどこで行う？ 安全に管理するパターンとメリデメ集 | DevelopersIO

2021/05/28 151 users 侵入 セキュリティ事案 昨今 DevelopersIO ケース

AWSアクセスキーセキュリティ意識向上委員会って何？ 昨今、AWSのアクセスキーを漏洩させてしまうことが原因でアカウントへの侵入を受け、 多額の利用費発生・情報漏洩疑いなど重大なセキュリティ事案が発生するケースが実際に多々起きています。 そこで、アクセスキー運用に関する安全向上の取組みをブログでご紹介する... 続きを読む

GitHub に AWS キーペアを上げると抜かれるってほんと？？？ - Qiita

2018/02/24 843 users Qiita GitHub 前書き bot AWS

前書き 稀によくある 、AWS を不正利用されちゃう話ですが、 初心者がAWSでミスって不正利用されて$6,000請求、泣きそうになったお話。 - Qiita AWSで不正利用され80000ドルの請求が来た話 - Qiita だいたいブコメ等で GitHub にはアクセスキーを検索するBOTがいて、公開するとすぐに抜かれる 。そんで不正利用される（最近だと仮想通貨掘られる）というコメントがつくんで... 続きを読む

AWSが不正利用され300万円の請求が届いてから免除までの一部始終 - Qiita

2017/05/13 336 users Qiita シークレットキー AWS 一部始終 免除

前置き 情けないことだが、自身の過失により、GitHubで長年Privateリポジトリで運用していたリポジトリを、とある事情でpublicに変更したのだが、その中にAWSのS3のアクセスキーとシークレットキーがファイルに直接ハードコーディングされているのにすっかり気づかず、自身のAWSのアクセスキーとシークレットキーが流出してしまうという失態を起こしてしまった。 その不正利用により届いた請求金額は... 続きを読む

Gmail の TIPS，裏技，アクセスキー，活用方法，ソフトウェア等を URI 参照系でなるべく多くあげていってください。回答の重複 OK ですが，なるべく多くが原則でお願いしま..-人力検索はてな

2006/01/21 307 users URI Firefox Gmail ソフトウェア 人力検索

Gmail の TIPS，裏技，アクセスキー，活用方法，ソフトウェア等を URI 参照系でなるべく多くあげていってください。回答の重複 OK ですが，なるべく多くが原則でお願いします。 FireFox の Gmail スキン配布サイト，アカウント招待サイト，Gmail Drive (だっけ？) は別に紹介してもいいですが単独回答はやめてください。なるべく多くが原則。ポイント配分もその原則と内容の善... 続きを読む