Upgrade to Pro — share decks privately, control downloads, hide ads and more …
Sign up for free

サーバーレス開発を円滑に進めるための実践DevSecOps

Avatar for k1nakayama k1nakayama
August 24, 2023
Technology
570
1

 サーバーレス開発を円滑に進めるための実践DevSecOps

Avatar for k1nakayama

k1nakayama

August 24, 2023

More Decks by k1nakayama

See All by k1nakayama
その Lambda、8分で 管理者権限まで奪われます
Avatar for k1nakayama k1nakayama
2
350
Amazon Q Developerを活用したアーキテクチャのリファクタリング
Avatar for k1nakayama k1nakayama
2
410
GitLab Duo with Amazon Q の機能実装を試してみた
Avatar for k1nakayama k1nakayama
0
190
GitLab Ultimateを用いたDevSecOps実践事例
Avatar for k1nakayama k1nakayama
0
250
GitLabを活用したDevSecOps
Avatar for k1nakayama k1nakayama
1
500
GitLabを活用したクラウドネイティブ アプリケーションセキュリティ
Avatar for k1nakayama k1nakayama
0
240
大容量データをDynamoDBで扱う際のMomento導入検討
Avatar for k1nakayama k1nakayama
0
940
Deep Dive on DevOps for Serverless Applications
Avatar for k1nakayama k1nakayama
0
390
Access to multiple microservices on AWS
Avatar for k1nakayama k1nakayama
3
1.7k

Other Decks in Technology

See All in Technology
Minecraft JavaのMODをSwiftで作る
Avatar for 1mash0 1mash0
0
160
なぜ「決定性」が 決定的に重要なのか？ Durable Execution 基盤の数理的理解 #serverlessjp / ServerlessDays Tokyo 2026
Avatar for y_taka_23 ytaka23
0
150
DEFCON34-Write-up_HYCu-MYCu
Avatar for okzkey daikiokazaki
0
160
アクセスキーこわい やめかたと漏らさない工夫
Avatar for Yuichi Sato sassssan68
1
270
The Agent Builder Loop from Daily Work to OSS
Avatar for みのるん minorun365
PRO
3
200
Claude in Chrome 入門 / Introduction to Claude in Chrome
Avatar for yuta cielo1985
0
820
すぐできる衛星通信対応 あとは山奥に行くだけ
Avatar for tatetate55 tatetate55
0
130
研究開発部の紹介 / Sansan R&D Profile
Avatar for Sansan, Inc. sansan33
PRO
5
25k
俺の仕事は AIに奪われないし、たぶんその BIも要らない
Avatar for Hikaru Sawahata hikaruri
0
490
事業課題から技術的負債に向き合う
Avatar for SansanTech sansantech
PRO
2
1.9k
ADKで始める業務改善 - AIエージェント開発時の考えと設計
Avatar for Kazuki Hara harappa80
2
120
[2026-09-11]SREは誰のもの？運用エンジニアが始める 「SRE領域への越境」とチームの進化の軌跡 〜Road to NEXT CRE
Avatar for tosite tosite
0
270

Featured

See All Featured
Designing for Performance
Avatar for Lara Hogan lara
611
70k
The Power of CSS Pseudo Elements
Avatar for Geoffrey Crofte geoffreycrofte
82
6.6k
Unsuck your backbone
Avatar for Amy Palamountain ammeep
672
58k
A brief & incomplete history of 
UX Design for the World Wide Web: 1989–2019
Avatar for Jason CranfordTeague jct
2
510
Intergalactic Javascript Robots from Outer Space
Avatar for Vicent Martí tanoku
273
27k
Building Adaptive Systems
Avatar for Chris Keathley keathley
44
3.2k
Ten Tips & Tricks for a 🌱 transition
Avatar for Manu Carrasco Molina stuffmc
1
230
Building an army of robots
Avatar for Kyle Neath kneath
307
46k
Rails Girls Zürich Keynote
Avatar for Gregor Martynus gr2m
96
14k
Discover your Explorer Soul
Avatar for Emna emna__ayadi
2
1.3k
Product Roadmaps are Hard
Avatar for C. Todd Lombardo iamctodd
55
13k
4 Signs Your Business is Dying
Avatar for Josh Pigford shpigford
187
23k

Transcript

  1. © 2023, CHARA-WEB Co.,Ltd. All rights reserved. サーバーレス開発を円滑に進めるための 実践DevSecOps Keiichi

    Nakayama Vice General Manager Cloud Partner Group CHARA-WEB Co., Ltd.

  2. © 2023, CHARA-WEB Co.,Ltd. All rights reserved. 自己紹介 • 中山

    桂一 ( @k1nakayama ) • 株式会社キャラウェブ クラウドパートナーグループ 副部長 • クラウドインテグレーション事業をリード • AWS Community Builders (Serverless) • AWS x Serverless / GitLab / DevSecOps

  3. © 2023, CHARA-WEB Co.,Ltd. All rights reserved. サーバーレスを選ぶ理由 セキュリティ管理対 応から開放されたい

    市場へ の価値提供を高速に行いたい サーバーレスでもアプリケーション自体の管理や開発フローは 自分たちの責任範囲

  4. © 2023, CHARA-WEB Co.,Ltd. All rights reserved. サーバーレス開発もDevSecOpsで セキュリティ対応や各種テストなどを、従来のリリース前の段階 で行うのではなく、開発段階の出来るだけ早い段階（マージ前

    など）に移行して、手戻りを出来るだけ少なくする

  5. © 2023, CHARA-WEB Co.,Ltd. All rights reserved. DORA Four Keys

  6. © 2023, CHARA-WEB Co.,Ltd. All rights reserved. GitLabを使ったDevSecOps実践のススメ GitLab

  7. © 2023, CHARA-WEB Co.,Ltd. All rights reserved.

  8. © 2023, CHARA-WEB Co.,Ltd. All rights reserved. 脆弱性の説明から修正方法までAIで提示も

  9. © 2023, CHARA-WEB Co.,Ltd. All rights reserved. GitLab Blog

  10. © 2023, CHARA-WEB Co.,Ltd. All rights reserved. まとめ https://bit.ly/gitlab-freetrial