Upgrade to Pro — share decks privately, control downloads, hide ads and more …
Sign up for free

サーバーレス開発を円滑に進めるための実践DevSecOps

Sponsored · Ship Features Fearlessly Turn features on and off without deploys. Used by thousands of Ruby developers. →
Avatar for k1nakayama k1nakayama
August 24, 2023
Technology
570
1

 サーバーレス開発を円滑に進めるための実践DevSecOps

Avatar for k1nakayama

k1nakayama

August 24, 2023

More Decks by k1nakayama

See All by k1nakayama
その Lambda、8分で 管理者権限まで奪われます
Avatar for k1nakayama k1nakayama
2
250
Amazon Q Developerを活用したアーキテクチャのリファクタリング
Avatar for k1nakayama k1nakayama
2
410
GitLab Duo with Amazon Q の機能実装を試してみた
Avatar for k1nakayama k1nakayama
0
190
GitLab Ultimateを用いたDevSecOps実践事例
Avatar for k1nakayama k1nakayama
0
250
GitLabを活用したDevSecOps
Avatar for k1nakayama k1nakayama
1
500
GitLabを活用したクラウドネイティブ アプリケーションセキュリティ
Avatar for k1nakayama k1nakayama
0
240
大容量データをDynamoDBで扱う際のMomento導入検討
Avatar for k1nakayama k1nakayama
0
940
Deep Dive on DevOps for Serverless Applications
Avatar for k1nakayama k1nakayama
0
390
Access to multiple microservices on AWS
Avatar for k1nakayama k1nakayama
3
1.7k

Other Decks in Technology

See All in Technology
開発投資の期待値を上げるプロダクトロードマップづくり ~プロダクトエンジニアが越境して事業を伸ばす~
Avatar for Kenta Suzuki kekekenta
1
180
HRC_Frontend_Conference_Fukuoka_2026.pdf
Avatar for takanori sugawara ts020
0
730
AI時代の「技術的負債」の変質ー概念の終焉と再解釈、エージェントと共に向かう先
Avatar for nwiizo nwiizo
0
2.6k
AIエージェントの自己改善をどう設計するか / How to Design Self-Improvement for AI Agents
Avatar for 223 22mi
23
16k
beyond jj: config & tools ecosystem
Avatar for André Arko indirect
0
450
AIを活用するために決めた "やらないこと" - 価値に注目する / Not betting on AI
Avatar for soudai sone soudai
PRO
1
530
負債のメタファと2026年 / Debt Metaphor in Agentic Engineering Age 202609 Edition
Avatar for Takuto WADA twada
PRO
8
3k
2026_devsumi_ozono.pdf
Avatar for O3(ozono) o3
3
510
2026-09-11 【Snowflake World Tour Tokyo 2026】Snowflakeを起点に、AI Agentが自律稼働し続ける未来へ / Driving AI Agents with Snowflake
Avatar for civitaspo civitaspo
0
570
AI時代、データエンジニアが一番おもろい
Avatar for ゲンシュン genshun9
0
610
アプリログインとWeb認証基盤をつなぐ ASWebAuthenticationSession 作法
Avatar for Go Takagi shimastripe
1
320
日経電子版を支えていく Kasane Design System/fec_fukuoka
Avatar for 日本経済新聞社 エンジニア採用事務局 nikkei_engineer_recruiting
0
1.6k

Featured

See All Featured
Easily Structure & Communicate Ideas using Wireframe
Avatar for Afnizar Nur Ghifari afnizarnur
194
17k
Are puppies a ranking factor?
Avatar for Jono Alderson jonoalderson
2
3.9k
Organizational Design Perspectives: An Ontology of Organizational Design Elements
Avatar for Dr. Kim W Petersen kimpetersen
PRO
1
830
Automating Front-end Workflow
Avatar for Addy Osmani addyosmani
1369
210k
The MySQL Ecosystem @ GitHub 2015
Avatar for Sam Lambert samlambert
251
13k
The Cost Of JavaScript in 2023
Avatar for Addy Osmani addyosmani
55
10k
Creating an realtime collaboration tool: Agile Flush - .NET Oxford
Avatar for Marc Duiker marcduiker
35
2.6k
Git: the NoSQL Database
Avatar for Brandon Keepers bkeepers
PRO
432
67k
State of Search Keynote: SEO is Dead Long Live SEO
Avatar for Ryan Jones ryanjones
0
280
Game over? The fight for quality and originality in the time of robots
Avatar for Wayne Barker wayneb77
1
280
Writing Fast Ruby
Avatar for Erik Berlin sferik
630
63k
職位にかかわらず全員がリーダーシップを発揮するチーム作り / Building a team where everyone can demonstrate leadership regardless of position
Avatar for MADOX madoxten
69
65k

Transcript

  1. © 2023, CHARA-WEB Co.,Ltd. All rights reserved. サーバーレス開発を円滑に進めるための 実践DevSecOps Keiichi

    Nakayama Vice General Manager Cloud Partner Group CHARA-WEB Co., Ltd.

  2. © 2023, CHARA-WEB Co.,Ltd. All rights reserved. 自己紹介 • 中山

    桂一 ( @k1nakayama ) • 株式会社キャラウェブ クラウドパートナーグループ 副部長 • クラウドインテグレーション事業をリード • AWS Community Builders (Serverless) • AWS x Serverless / GitLab / DevSecOps

  3. © 2023, CHARA-WEB Co.,Ltd. All rights reserved. サーバーレスを選ぶ理由 セキュリティ管理対 応から開放されたい

    市場へ の価値提供を高速に行いたい サーバーレスでもアプリケーション自体の管理や開発フローは 自分たちの責任範囲

  4. © 2023, CHARA-WEB Co.,Ltd. All rights reserved. サーバーレス開発もDevSecOpsで セキュリティ対応や各種テストなどを、従来のリリース前の段階 で行うのではなく、開発段階の出来るだけ早い段階（マージ前

    など）に移行して、手戻りを出来るだけ少なくする

  5. © 2023, CHARA-WEB Co.,Ltd. All rights reserved. DORA Four Keys

  6. © 2023, CHARA-WEB Co.,Ltd. All rights reserved. GitLabを使ったDevSecOps実践のススメ GitLab

  7. © 2023, CHARA-WEB Co.,Ltd. All rights reserved.

  8. © 2023, CHARA-WEB Co.,Ltd. All rights reserved. 脆弱性の説明から修正方法までAIで提示も

  9. © 2023, CHARA-WEB Co.,Ltd. All rights reserved. GitLab Blog

  10. © 2023, CHARA-WEB Co.,Ltd. All rights reserved. まとめ https://bit.ly/gitlab-freetrial