(5) コンテナのイメージにdistrolessを使うなど、コマンド実行ができないようにする
(6) コンテナはroot fsをreadonlyでマウントする
(7) データベース等に保存するデータは最小限にする、特に機微な情報を極力持たないようにする
(8) 漏洩が深刻なカラムは原則アプリ側でKMSを使って暗号化する
(9) AWSなどのアカウントを分離しておく
(5) コンテナのイメージにdistrolessを使うなど、コマンド実行ができないようにする
(6) コンテナはroot fsをreadonlyでマウントする
(7) データベース等に保存するデータは最小限にする、特に機微な情報を極力持たないようにする
(8) 漏洩が深刻なカラムは原則アプリ側でKMSを使って暗号化する
(9) AWSなどのアカウントを分離しておく
Github Actionsとかで使うのを意識してSlack通知とかは省いた
github.com/ktamamu/sglo...
Github Actionsとかで使うのを意識してSlack通知とかは省いた
github.com/ktamamu/sglo...
https://dev.classmethod.jp/articles/securitygroup-other-vpc-associate/
https://dev.classmethod.jp/articles/securitygroup-other-vpc-associate/