2020/02/13 DevSumi 発表資料
最新ã®ãƒ–ラウザã§å¤‰ã‚ã‚‹Cookieã®å–り扱ã„ã‚„Privacyã®è€ƒãˆæ–¹
2020/02/13 DevSumi 発表資料
AWSアカウントを作æˆã—ãŸã‚‰æœ€åˆã«ã‚„ã‚‹ã¹ãã“㨠-ã‚»ã‚ュリティ編- - Qiita
JAWS-UG åˆå¿ƒè€…支部 #22 ãƒãƒ³ã‚ºã‚ªãƒ³ç”¨ã®è³‡æ–™ã§ã™ã€‚ 目的 AWSアカウントをä¸æ£åˆ©ç”¨ã•ã‚Œãªã„ãŸã‚ã«ã€ã‚¢ã‚«ã‚¦ãƒ³ãƒˆã‚’作æˆã—ãŸã‚‰ã¾ãšã‚„ã‚‹ã¹ãã‚»ã‚ュリティ周りã®è¨å®šã‚’è¡Œã„ã¾ã™ã€‚ å‰æ AWSアカウントを作æˆæ¸ˆã¿ã§ã‚ã‚‹ã“㨠AWSアカウントã«ãƒã‚°ã‚¤ãƒ³ã—ã¦ã„ã‚‹ã“㨠リージョンã¯æ±äº¬ãƒªãƒ¼ã‚¸ãƒ§ãƒ³ã‚’利用ã—ã¾ã™ ãƒãƒ³ã‚ºã‚ªãƒ³æ‰‹é † アカウント周りã®è¨å®š ルートアクセスã‚ーã®å‰Šé™¤ ※ルートアカウントã®ã‚¢ã‚¯ã‚»ã‚¹ã‚ーã¯ã€ãƒ‡ãƒ•ã‚©ãƒ«ãƒˆã§ã¯ä½œæˆã•ã‚Œã¦ãŠã‚Šã¾ã›ã‚“。アクセスã‚ーを作æˆæ¸ˆã¿ã®æ–¹ã‚’対象ã¨ã—ã¾ã™ã€‚ ルートアカウントã¯å…¨ã¦ã®ã‚µãƒ¼ãƒ“スã¸ã®ã‚¢ã‚¯ã‚»ã‚¹ãŒå‡ºæ¥ã¦ã—ã¾ã†ãŸã‚ã€ãƒ«ãƒ¼ãƒˆã‚¢ã‚«ã‚¦ãƒ³ãƒˆã¯ä½¿ç”¨ã›ãšã€IAMユーザーを使用ã—ã¾ã—ょã†ã€‚ CLIç‰ã®ãƒ—ãƒã‚°ãƒ©ãƒ アクセスもä¸è¦ãªãŸã‚ã€ã‚¢ã‚¯ã‚»ã‚¹ã‚ーを削除ã—ã¾ã™ã€‚ https://console.aws.amazon.com/iam/home#/security_credential
ç§ã®ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£æƒ…å ±åŽé›†æ³•ã‚’æ•´ç†ã—ã¦ã¿ãŸï¼ˆ2020年版） - Fox on Security
æ–°å¹´ã‚ã‘ã¾ã—ã¦ãŠã‚ã§ã¨ã†ã”ã–ã„ã¾ã™ã€‚æ—©ã„ã‚‚ã®ã§ã“ã®è¨˜äº‹ã‚’書ãã®ã‚‚3回目ã«ãªã‚Šã¾ã™ã€‚毎年年é ã«æ›´æ–°ã—ã¦ã„る「ç§ã®æƒ…å ±åŽé›†æ³•ã€ã«ã¤ã„ã¦ã€ä»Šå¹´ã‚‚æ›´æ–°UPã—ã¾ã™ã€‚ ※ç§ã®æ–¹æ³•ã¯piyokangoã•ã‚“ãŒ2013å¹´ã«æ›¸ã‹ã‚ŒãŸã€Œç§ã®ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£æƒ…å ±å…±æœ‰è¡“ã‚’æ•´ç†ã—ã¦ã¿ãŸã€‚ã€ã€ãŠã‚ˆã³ãã®è¨˜äº‹ã®å…ƒã¨ãªã£ãŸæ ¹å²¸ã•ã‚“ã®2011å¹´ã®ã€Œç§ã®ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£æƒ…å ±åŽé›†è¡“ã€ã®å½±éŸ¿ã‚’å¼·ãå—ã‘ã¦ã€è‡ªåˆ†ãªã‚Šã«è©¦è¡ŒéŒ¯èª¤ã—ã¦ã„ã‚‹ã‚‚ã®ã§ã™ã€‚å¿…ãšã—も多ãã®ã‚»ã‚ュリティ担当ã®æ–¹ã«å‘ã„ã¦ã„ã‚‹æƒ…å ±åŽé›†ã®ã‚„ã‚Šæ–¹ã§ã¯ãªã„ã‹ã‚‚知れã¾ã›ã‚“。 ■インプットã«ä½¿ã£ã¦ã„ã‚‹æƒ…å ±ãƒ„ãƒ¼ãƒ« æƒ…å ±åŽé›†ã«ä½¿ã£ã¦ã„るツールã¯ãã‚“ãªã«å¤‰ã‚ã£ã¦ã¾ã›ã‚“。忙ã—ã„ã‚»ã‚ュリティ担当ã®æ–¹ã¯ã€ã„ã‹ã«RSSã‚’ã†ã¾ã使ã„ã“ãªã™ã‹ãŒã‚«ã‚®ã«ãªã‚‹ã®ã‹ã¨æ€ã„ã¾ã™ã€‚ ツール ã‚ã‚¿ãã¤ã寸評 備考（リンク） RSS Reader 去年ã‹ã‚‰æµ·å¤–ニュースを拾ã†ã®ã«ä½¿ã„å‹æ‰‹ãŒè‰¯ã‹ã£ãŸã®ã§ã€ã“ã®ã‚½ãƒ•ãƒˆã‚’使ã£ã¦ã„ã¾
AWSã¦ã‚™ã®ã‚»ã‚ュリティ対ç–全部盛り[åˆç´šã‹ã‚‰ä¸ç´šã¾ã¦ã‚™]
å¼Šç¤¾ã‚¯ãƒ©ã‚¹ãƒ¡ã‚½ãƒƒãƒ‰æ ªå¼ä¼šç¤¾ä¸»å‚¬ã®ã‚¤ãƒ™ãƒ³ãƒˆã€ŒDevelopers.IO 2019 TOKYOã€ã§ã®ç™»å£‡è³‡æ–™ã§ã™ã€‚ ã‚»ã‚ュリティ対ç–メガ盛りマックス ブãƒã‚°: https://dev.classmethod.jp/cloud/aws/developers-io-2019-tokyo-all-securi…
![AWSã¦ã‚™ã®ã‚»ã‚ュリティ対ç–全部盛り[åˆç´šã‹ã‚‰ä¸ç´šã¾ã¦ã‚™]](https://cdn-ak-scissors.b.st-hatena.com/image/square/b014e56d2eedba5a43b5c5f7524c22b8b030d6e1/height=288;version=1;width=512/https%3A%2F%2Ffiles.speakerdeck.com%2Fpresentations%2Faba22209644646ee9ff21ef72d5a439d%2Fslide_0.jpg%3F14040252)
OAuth 2.0 全フãƒãƒ¼ã®å›³è§£ã¨å‹•ç”» - Qiita
RFC 6749 (The OAuth 2.0 Authorization Framework) ã§å®šç¾©ã•ã‚Œã¦ã„ã‚‹ 4 ã¤ã®èªå¯ãƒ•ãƒãƒ¼ã€ãŠã‚ˆã³ã€ãƒªãƒ•ãƒ¬ãƒƒã‚·ãƒ¥ãƒˆãƒ¼ã‚¯ãƒ³ã‚’用ã„ã¦ã‚¢ã‚¯ã‚»ã‚¹ãƒˆãƒ¼ã‚¯ãƒ³ã®å†ç™ºè¡Œã‚’å—ã‘るフãƒãƒ¼ã®å›³è§£åŠã³å‹•ç”»ã§ã™ã€‚動画㯠YouTube ã¸ã®ãƒªãƒ³ã‚¯ã¨ãªã£ã¦ã„ã¾ã™ã€‚ English version: Diagrams And Movies Of All The OAuth 2.0 Flows 追記 (2019-07-02) èªå¯æ±ºå®šã‚¨ãƒ³ãƒ‰ãƒã‚¤ãƒ³ãƒˆã‹ã‚‰ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆã«èªå¯ã‚³ãƒ¼ãƒ‰ã‚„アクセストークンを渡ã™æ–¹æ³•ã«ã¤ã„ã¦ã¯ã€åˆ¥è¨˜äº‹ã€ŽOAuth 2.0 ã®èªå¯ãƒ¬ã‚¹ãƒãƒ³ã‚¹ã¨ãƒªãƒ€ã‚¤ãƒ¬ã‚¯ãƒˆã«é–¢ã™ã‚‹èª¬æ˜Žã€ã§è§£èª¬ã—ã¦ã„ã¾ã™ã®ã§ã€ã”å‚ç…§ãã ã•ã„。 追記（2020-03-20） ã“ã®è¨˜äº‹ã®å†…容をå«ã‚€ã€ç†è€…本人ã«ã‚ˆã‚‹ã€ŽOAuth & OIDC 入門編ã€è§£èª¬å‹•ç”»ã‚’公開ã—ã¾ã—ãŸï¼ 1. èªå¯ã‚³ãƒ¼ãƒ‰ãƒ•ãƒãƒ¼ RF
1
ランã‚ング
ランã‚ング
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}