Firebase Authから内製認証基盤に無停止移行して年間1000万円以上削減した

2023/12/29 152 users Firebase Auth OIDC ローンチ当初 ユビー

症状検索エンジン「ユビー」 では、ローンチ当初から Firebase Auth (GCP Identity Platform) を使っていましたが、OIDCに準拠した内製の認証認可基盤に移行しました。 認証認可基盤そのものは m_mizutani と nerocrux と toshi0607(退職済) が作ってくれたため、僕は移行のみを担当しました。 結果として、強制ログアウ... 続きを読む

Trivy + Regoを用いたパッケージ脆弱性管理 /trivy-rego

2021/12/14 23 users Rego Trivy セキュリティエンジニア SoC 略歴

Transcript Trivy + Regoを用いたパッケージ脆弱性管理 Ubie株式会社 水谷 正慶 Ubie Tech Talk 2021.12.14 (Tue) Confidential 2 会社概要 自己紹介 水谷 正慶（@m_mizutani） Ubie Discovery セキュリティエンジニア 略歴: 2011/4~ 日本IBM（東京基礎研究所、SOC) 2017/10~ Cookpad株式会社 2021/09~ Ubie株式会社 医師... 続きを読む

AWS re:Inforce 2019に参加してきました - クックパッド開発者ブログ

2019/07/29 22 users AWS re クックパッド開発者ブログ 三戸 クックパッド

技術部セキュリティグループの三戸 (@mittyorz) です。こんにちは。 去る6/25,26日に開催されたAWS re:Inforce 2019に参加しましたので、簡単ではありますが紹介させていただきたいと思います。 今回が初開催なため規模感や雰囲気などは未知数の中、クックパッドからはセキュリティグループの三戸・水谷 (@m_mizutani）... 続きを読む

【開催レポ】Security Engineering Casual Talks #1 - クックパッド開発者ブログ

2018/11/08 37 users 開催レポ クックパッド開発者ブログ セキュリ クックパッド

こんにちは。インフラストラクチャー部セキュリティグループの水谷（@m_mizutani）です。2018年10月31日にクックパッドにて Security Engineering Casual Talks #1 を開催しました。 sect.connpass.com セキュリティに関する様々なトピックが議論されている昨今ですが、「実際のところサービス開発や運用にどうセキュリ... 続きを読む

オフィス・AWS環境をセキュリティ監視するためのログ収集 - クックパッド開発者ブログ

2018/05/30 214 users セキュリティ ログ収集 クックパッド開発者ブログ 水谷 高度化

2018 - 05 - 31 オフィス・AWS環境をセキュリティ監視するためのログ収集 セキュリティ インフラストラクチャー部セキュリティグループの水谷 ( @m_mizutani ) です。 現在、クックパッドのセキュリティグループではセキュリティ監視を高度化に対して取り組んでいます。サービスに関連する部分の監視は以前から やってきた のですが、ここしばらくはそれ以外のインフラやオフィスで発生す... 続きを読む

S3に保存したログファイルをストリーム処理するサーバーレスアプリケーションの紹介 - クックパッド開発者ブログ

2018/05/02 134 users ログファイル サーバーレスアプリケーション クックパッド

2018 - 05 - 02 S3に保存したログファイルをストリーム処理するサーバーレスアプリケーションの紹介 S3に保存したログファイルをストリーム処理するサーバーレスアプリケーションの紹介 インフラストラクチャー部セキュリティグループの水谷( @m_mizutani )です。 クックパッドでは現在セキュリティ監視の高度化に取り組んでおり、その一環としてセキュリティ関連のログ収集およびその分析に... 続きを読む