AWS

AWS環境のセキュリティを自動監視する「Security Hub CSPM」の基礎から導入メリット、現場で役立つ運用フローまでを解説。ツール導入で終わらせず、検知後の対応やチーム内でのルール作りなど、DevSecOpsを推進するための実践的なノウハウをお届けします。

Amazon Inspectorを有効化したものの、検出された脆弱性をどう管理・修正すべきか悩んでいませんか？本記事では、ECRの拡張スキャンを利用し、Dockerfile内でのパッケージ更新によって実際にどれだけ脆弱性が減るのかを実機検証。運用の第一歩を具体的に解説します。

TerraformでECSを管理する際、アプリのデプロイ頻度との乖離に悩みませんか？本記事では「静的基盤はTerraform、ECSサービス/タスク定義はecspresso」と役割を分ける構成を解説。GitHub Actionsを用いた安全なOIDC連携とCI/CD構築の手順を紹介します。

AWSのエラー監視で「中身をすぐに知りたい」を解決！メトリクスフィルターとの違いを整理しつつ、サブスクリプションフィルターでログ詳細やURLをSlack通知する実装方法を解説します。無限ループ防止など実務で役立つノウハウを凝縮した決定版です。