#セキュリティ
3 件の記事
システム監査に技術者として備える——聞かれる項目と、揃えておく証拠
規制のある業界で、取引先によるシステム監査に技術担当として対応した経験から、一般に聞かれる項目と事前に揃えておく証拠を表とチェックリストで整理する。機密で現物を出せないものの示し方も扱う。
GitHub ActionsとAWS OIDCでキーレスデプロイを実現する
AWSアクセスキーをSecretsに保存するのをやめた。GitHub ActionsのOIDC認証でIAMロールを一時取得するキーレスデプロイの設定方法を実例つきで解説。
AWSのIAM設計を正しく理解する——最小権限の原則と実務での落とし穴
IAMのロール・ポリシー・グループの使い分けを整理し、テックリードとして現場で踏んだミスと改善策を実務視点で解説する。