なぜセキュリティグループで0.0.0.0/0からのインバウンドトラフィックを許可することが危険なのか？ | DevelopersIO

2023/12/30 79 users セキュリティグループ DevelopersIO 対策

なぜセキュリティグループで0.0.0.0/0からのインバウンドトラフィックを許可することが危険なのか？ はじめに こんにちは！AWS事業本部コンサルティング部の和田響です。 この記事では「なぜセキュリティグループで0.0.0.0/0からのインバウンドトラフィックを許可することが危険なのか？」について説明し、具体的な対策... 続きを読む

約1ヶ月でAWS認定資格を10個取得したエンジニアの学習法まとめ | DevelopersIO

2023/12/20 6 users 別軸 AWS認定 資格 業務 参考

はじめに こんにちは、AWS事業本部コンサルティング部の酒井です。 業界歴1年9ヶ月のエンジニアが約1ヶ月でAWS認定を10個取得し、遂にAll Cert（12冠）を達成したので、学習法についてまとめたいと思います。 効率よく資格取得したい方や勉強時間が限られている方は参考にしてみてください。 私は業務と資格は全く別軸の... 続きを読む

【小ネタ】AIにVSCodeの設定ファイルの書き方などを尋ねてみると良かったです | DevelopersIO

2023/06/06 28 users エディター 今泉 vscode DevelopersIO

もちろん裏取りは必要ですが、エディターの設定ファイルをどう書くのかAIに聞いてみるのも面白かったです。特にエディターは「○○みたいにしたい」というのを言語化して、どう調べれば良いのかわからなかったので今後も助けてくれそうな気がしています。 こんにちは。AWS事業本部コンサルティング部に所属している今泉（@... 続きを読む

ユニットテストをGitHub CopilotとChatGPT使って書いてみたらやばかったです | DevelopersIO

2023/03/30 410 users ユニットテスト DevelopersIO chatgpt

GitHub Copilotとの単体テストがやばい。ChatGPTが書いてくれるテストもすごい。もうこれらがない時代には戻れないような気がします。 こんにちは。AWS事業本部コンサルティング部に所属している今泉（@bun76235104）です。 みなさんユニットテスト書いてますか？ 昨今AIがダミーデータを書いてくれたり、ユニットテスト... 続きを読む

ソフトウェア設計についてAIと壁打ちしたら良い体験でした（準中級者〜中級者向け） | DevelopersIO

2023/03/25 139 users 問答 今泉 bun76235104 くら 人格

くらにゃんの人格が憑依したAI相手になぜなぜ分析・・・ではなく「にゃぜにゃぜ」と問答をしていたらあっという間に時間が過ぎました。自分がある程度勉強している分野の壁打ち学習には良いかもしれません。 こんにちは。AWS事業本部コンサルティング部に所属している今泉（@bun76235104）です。 ソフトウェア設計・クラ... 続きを読む

【Git】コミット直前に自動でファイルを整形する「pre-commit」が便利すぎたので紹介したい | DevelopersIO

2022/11/19 28 users Git DevelopersIO pre-commit 案件

今回のテーマ こんにちは「すずめの戸締りを見ました」AWS事業本部コンサルティング部のこーへいです。 今回のテーマは「pre-commit」です。 テーマの背景 現在担当している案件にてCloudFormationファイルの作成の為、Gitを使用しているのですが、チームの方から「『pre-commit』でコミット直前に自動的にファイルを評... 続きを読む

Snyk IaCでTerraformのドリフト検出をやってみた | DevelopersIO

2022/08/24 6 users Terraform DevelopersIO Snyk

Terraformのドリフト検出悩んでませんか？Snyk IaCではセキュリティ検知以外にドリフト検出もできます。 こんにちは！AWS事業本部コンサルティング部のたかくに（@takakuni_）です。 今回は、snyk iac describeコマンドを利用して、Terraformで作ったリソースのドリフト検出をしてみようと思います。 Snyk IaC describe... 続きを読む

Snyk IaCでTerraformコードのセキュリティ解析をしてみた | DevelopersIO

2022/07/15 12 users DevelopersIO セキュリティスキャン セキュ

こんにちは！AWS事業本部コンサルティング部のたかくにです。 今回は、Snyk IaCを使用してTerraformコードのセキュリティスキャンをしてみようと思います。 Snyk IaCとは Snyk IaCとは、Snyk社が作成したIaCのセキュリティスキャンツールです。 Terraform, CloudFormation, ARMに対応しており、幅広いIaCツールのセキュ... 続きを読む

AWS CDKの学習方法 ドキュメントや学習コンテンツをまとめてみる | DevelopersIO

2022/04/28 7 users インフラ プログラミング言語 佐藤 DevelopersIO

こんにちは、AWS事業本部コンサルティング部の佐藤です。 AWS CDKは、プログラミング言語でインフラを定義できる便利なツールです。 今回は、まだ触れたことがない方が学習を進めるのに役立つドキュメントや学習コンテンツをまとめてみました。 以下のような方の、参考になると嬉しいです。 AWS CDK何から始めればいいの... 続きを読む

【tfsec】Terraformの静的セキュリティスキャンを行ってみよう！ | DevelopersIO

2022/02/15 10 users Terraform DevelopersIO tfsec

Terraformの、セキュリティスキャンツールである「tfsec」の触り部分を取り上げました。 簡単なデモもあるため、ぜひご参考にしていただければと思います。 こんにちは！AWS事業本部コンサルティング部のたかくにです。 今回は、tfsecを使用して、Terraformのセキュリティスキャンを体験してみようと思います。 結論 tfs... 続きを読む

[2021年版]AWSセキュリティ対策全部盛り[初級から上級まで]

2021/10/06 12 users 初級 Transcript 佳祐 Security-JAWS

Transcript [2021年版] AWSセキュリティ対策全部盛り [初級から上級まで] 2021/10/6 AWS事業本部コンサルティング部 ⾅⽥佳祐 ハッシュタグ #devio2021 ⾃⼰紹介 ⾅⽥佳祐 ・クラスメソッド株式会社 AWS事業本部 シニアソリューションアーキテクト セキュリティチームリーダー AWS公認インストラクター ・Security-JAWS... 続きを読む