Upgrade to Pro
— share decks privately, control downloads, hide ads and more …
Speaker Deck
Features
Speaker Deck
PRO
Sign in
Sign up for free
Search
Search
20230123_FinJAWS
Search
Takuya Yonezawa
January 23, 2023
Technology
540
0
Share
Embed
Copy iframe code
Copy JS code
Copy link
Start on current slide
20230123_FinJAWS
Takuya Yonezawa
January 23, 2023
More Decks by Takuya Yonezawa
See All by Takuya Yonezawa
20260516_SecJAWS_Days
takuyay0ne
5
920
20260422_Midosuji_Tech
takuyay0ne
2
96
脱 雰囲気実装!AgentCoreを良い感じにWEBアプリケーションに組み込むために
takuyay0ne
3
620
20260228_JAWS_Beginner_Kansai
takuyay0ne
5
750
20260204_Midosuji_Tech
takuyay0ne
1
260
20260129_CB_Kansai
takuyay0ne
1
390
20260126_JAWS_Osaka
takuyay0ne
1
72
こんな時代だからこそ! 想定しておきたいアクセスキー漏洩後のムーブ
takuyay0ne
4
830
セキュリティは全員参加!_JAWSのイベントサイトで脅威モデリングを学んでみよう!
takuyay0ne
0
230
Other Decks in Technology
See All in Technology
Azure App Service / Container Apps の組み込み認証
kuniteru
0
190
【視聴者参加型!】AWSセキュリティアンチパターンクイズ
syoshie
0
250
「重なり」は迎える側がつくる ― 人もAIエージェントも歓迎するプロダクトエンジニアリング ―
go0517go
PRO
0
220
Tab5をRubyで動くパソコンにする
kishima
1
110
最新技術に積極チャレンジ!EKS共通基盤のこれまでとこれから
daitak
0
300
[RSJ26] NarrativeFlow: Flow-Based Vision-Language-Action Model Using Robot Velocity Fields
keio_smilab
PRO
0
150
Bet AI Day 2026丨AIによって本質に戻るシステムリスク管理
layerx
PRO
0
790
Bet AI Day 2026丨Agentは、「金融」という巨大産業の何を変えられるのか
layerx
PRO
0
700
Amazon S3 Tablesに全部任せてみた結果——コンパクション/スナップショット管理は本当に手放せるか
shigeruoda
0
330
Bet AI Day 2026丨Production-Ready AI Agents — エンタープライズの実務を任せるための設計と運用
layerx
PRO
3
2k
GuardDuty 検知対応を DevOps Agent で効率化しようとしている話 / GuardDuty Investigations with DevOps Agent
masahirokawahara
1
280
現場に行くだけでは足りない——プロダクトエンジニアが業務の流れを捉える観点と、その鍛え方
takumiengineering
0
230
Featured
See All Featured
SERP Conf. Vienna - Web Accessibility: Optimizing for Inclusivity and SEO
sarafernandez
2
1.6k
Fireside Chat
paigeccino
42
4k
エンジニアに許された特別な時間の終わり
watany
108
250k
AI in Enterprises - Java and Open Source to the Rescue
ivargrimstad
0
1.4k
So, you think you're a good person
axbom
PRO
2
2.1k
Git: the NoSQL Database
bkeepers
PRO
432
67k
Lightning Talk: Beautiful Slides for Beginners
inesmontani
PRO
2
660
Creating an realtime collaboration tool: Agile Flush - .NET Oxford
marcduiker
35
2.6k
Context Engineering - Making Every Token Count
addyosmani
9
1.1k
The AI Revolution Will Not Be Monopolized: How open-source beats economies of scale, even for LLMs
inesmontani
PRO
3
3.7k
KATA
mclloyd
PRO
35
15k
ReactJS: Keep Simple. Everything can be a component!
pedronauck
666
130k
Transcript
ୈճถᖒ͕Ώ͘ɻSF*OWFOUॳ๚ ଜ૯߹ݚڀॴ ถᖒ
͜Εʂ UBLVZBZPOF ถᖒ 5BLVZB:POF[BXB ʹଜ૯߹ݚڀॴʹ৽ଔೖࣾɻۚ༥ۀքͷ͓٬༷͚ʹ ϑϩϯτγεςϜͷߏஙΤϯϋϯεΛ୲ͨ͠ޙʹδϣϒνΣϯδɻ ݱࡏ࢈ۀۀքͷ͓٬༷͚ʹ"84ڥશൠͷઃܭߏஙΛ୲ɻ +"84%":4ొஃɺΦϑϥΠϯSF*OWFOUࢀՃॳ ͖ͳ"84αʔϏε4".
$PEF1JQFMJOF "QQMJDBUJPO$PNQPTFS ͖ͳٕज़/FYUKT 5BJMXJOE$44 %PDLFS LT 3BODIFS /&8
SF*OWFOUʹॳࢀՃͨ͠ॳ৺ऀ ถᖒ ͷײ
SF*OWFOUʹॳࢀՃͨ͠ॳ৺ऀ ถᖒ ͷײ ʘΊͪΌͪ͘Όମྗ͏Μ͚ʗ
SF*OWFOUظؒͷาભҠ า า า า
SF*OWFOUظؒͷาભҠ า า า า า
SF*OWFOUظؒͷาભҠ า า า า า º ਓͷฏۉา෯ɿDNา
ʹ LN 🤔
ԣଜϏϧ Ἑϊބ
ԣଜϏϧ Ἑϊބ SF*OWFOUӺͳͷ͔ʁ 🏃🏃🏃🏃
Α͘ҙשى͕ग़͍ͯΔͰ͕͢ɺɺ ظؒதϥεϕΨεશମ͕SF*OWFOUϞʔυɻʢ6CFS-ZGU.POPSBJMʣ ձؒͷڑ͕͘͢͝ԕ্͍ʹɺͭͭͷձ͕σΧ͗͢Δʢਤ্ͩͱΠϝʔδ͕͔ͳ͍͚Ͳʣ -ZGU6CFSɺϞϊϨʔϧɺγϟτϧΛॊೈʹ͍͚ͳ͍ͱ࣍ͷηογϣϯʹؒʹ߹Θͳ͘ͳΔ ˠϗςϧ໎ࢠɺγϟτϧࠞࡶݟޡΓʹΑΔηογϣϯࠁ͕ং൫ʹൃੜ SF*OWFOUͷεέʔϧײ IUUQTSFJOWFOUBXTFWFOUTDPNDBNQVT
Α͘ҙשى͕ग़͍ͯΔͰ͕͢ɺɺ ظؒத֗શମ͕SF*OWFOUϞʔυɻʢ6CFS-ZGU.POPSBJMʣ ձؒͷڑ͕͘͢͝ԕ্͍ʹɺͭͭͷձ͕σΧ͗͢Δʢਤ্ͩͱΠϝʔδ͕͔ͳ͍͚Ͳʣ -ZGU6CFSɺϞϊϨʔϧɺγϟτϧΛॊೈʹ͍͚ͳ͍ͱ࣍ͷηογϣϯʹؒʹ߹Θͳ͘ͳΔ ˠϗςϧ໎ࢠɺγϟτϧࠞࡶݟޡΓʹΑΔηογϣϯࠁ͕ং൫ʹൃੜ SF*OWFOUͷεέʔϧײ IUUQTSFJOWFOUBXTFWFOUTDPNDBNQVT "844FSWFSMFTT)FSP٢ా͞Μ
!ZPTIJEBTIJOHP ͷπΠʔτΑΓ
,FZOPUFձ͕શʹϥΠϒձ ݱࢀՃ͔ͩΒͦ͜ײ͡Δ͜ͱ͕Ͱ͖ΔݱͷྔɾϫΫϫΫײ ձͷΛੜͰײ͡Δ͜ͱͰɺ৽αʔϏεͷΠϯύΫτΛਪ͠ྔΔ SF*OWFOUͷεέʔϧײ
ηογϣϯ ͱΜͰͳ͍ͷηογϣϯʢ(BNF%BZ 8PSLTIPQ $IBML5BMLͳͲʣ͕֤ϗςϧͰ։࠵ ظؒதʹൃද͞ΕΔ৽αʔϏεͷηογϣϯద࣌Ճ͞ΕΔͷͰΥον͢Δ͠ SF*OWFOUͷεέʔϧײ ܭʂ
ઓ͍SF*OWFOU։࠵લ͔ΒʙSF*OWFOUࣄલΦϑϥΠϯษڧձʙ SF*OWFOUใઓɺ͍ΖΜͳνϟωϧͰऩू͢Δ͠ IUUQTDPOOQBTTDPNFWFOU
SF*OWFOUࢀՃऀ͚'BDFCPPLάϧʔϓ 48"(ใɺಥൃΠϕϯτɺ৯ࣄใɺ͓͠Ζలࣔɺ࣏҆पΓͳͲͳͲ׆ൃʹใަ SF*OWFOUใઓɺ͍ΖΜͳνϟωϧͰऩू͢Δ͠ IUUQTXXXGBDFCPPLDPNHSPVQT
SF*OWFOUࢀՃऀ͚'BDFCPPLάϧʔϓ 48"(ใɺಥൃΠϕϯτɺ৯ࣄใɺ͓͠Ζలࣔɺ࣏҆पΓͳͲͳͲ׆ൃʹใަ SF*OWFOUใઓɺ͍ΖΜͳνϟωϧͰऩू͢Δ͠
ͪΖΜ5XJUUFSॏཁ 5XJUUFSͰ"84ք۾ͷஶ໊ਓΛϑΥϩʔ͓͖ͯ͠·͠ΐ͏ 0VUQPTUTలࣔɺ6'0Ωϟονϟʔɺ'BSHBUF)#%5XJUUFS͔ͩΒͦ͜ݕͰ͖ͨ 6'0ΩϟονϟʔΫϦΞͰ͖Δͱ,JOEMF&DIP%PU͕Β͑Δ қྑ৺తʢ͋Γ͕ͱ͏͍͟͝·͢NNʣ SF*OWFOUใઓɺ͍ΖΜͳνϟωϧͰऩू͢Δ͠
&YQP८Γ "844VNNJU!ນுͳͲͰ&YQPܦݧ͍ͯͨ͠ͷͷɺͬͺΓن͕ܻҧ͍ͰͼͼΔ 48"( ϊϕϧςΟ Λ͍·͘Δྑ͠ɺຊະ্ͷαʔϏεΛ୳ࡧ͢Δྑ͠ɻ͓ञ͋ΔΑ ؾʹͳΔαʔϏε͕͋ͬͨΒϒʔεͷਓʹ͔͚͠Δ͠ɻΊͬͪΌઆ໌ͯ͘͠ΕΔ ҥྨ&910Ͱݱௐୡʂͱ͍͏ऀ͍Δ &910 లࣔձ ๅͷࢁ
SF*OWFOU".·ͰωοτϫʔΩϯάΛ͢ΔΠϕϯτCZ"84+ُా͞Μ "84'JO+"84ϥεϕΨεݱεϖγϟϧΛߦʢϕΨε࣌ࠁ".ʣ ϗςϧͷҰࣨͰ͓ञΛҿΈͳ͕ΒΏΔΓͱ-5େձɺ࠙ձɻձࣾͷ֞ࠜΛ͑ͨަྲྀ ݱͰͷωοτϫʔΩϯά
L3VOʙૣேͷϥεϕΨεΛΔʙ LNͷνϟϦςΟϚϥιϯ ίʔεL3VOઐ༻Ͱɺ.BOEBMBZ#BZपลΛΔ ϥεϕΨεͷެಓΛυϠإͰΕΔͷSF*OWFOUͳΒͰ ேΠν͔Βྔ͕ͱͯߴ͍ ৽ډా͞Μ !+"84ԣ ͕ੌ·͍͡εϐʔυͰۦ͚ൈ͚ͯͨ ηογϣϯҎ֎ʹΞΫςΟϏςΟ͕
SF*OWFOUͷ ΄΅ ࠷ऴʹߦΘΕΔࡇΓ ੈքతͳ%+͕ͬͯ͘Δɻࠓ.BSUJO(BSSJYʢաڈʹ;FEE 4LSJMMFY %+4OBLFͳͲʣ ϥεϕΨε߫֎ͷ۠ըΛ·Δ͝ͱಛઃձʹɻͬͺεέʔϧͰ͔͍ɻΈΜͳ༑ୡঢ়ଶ SF*OWFOUͷకΊͱݴ͑SF1MBZ )&30ͷ͓ਓ
ถᖒɺ͓લͪΌΜͱษڧ͖ͯͨ͠ͷ͔ʁͱݴΘΕͦ͏ͳͷͰ ໘ന͔ͬͨηογϣϯͷ͝հ
*OUFMMJHFOUMZBVUPNBUJOHDMPVEPQFSBUJPOTʢ4613ʣ ͍ΖΜͳӡ༻্ͷΦϖϨʔγϣϯΛࣗಈԽ͠Α͏ʂͱ͍͏ϋϯζΦϯ DBTF &$͕%%P4߈ܸΛड͚͍ͯΔʂԿͱ͔͠ͳ͖Όʂ ໘ന͔ͬͨηογϣϯͷ͝հ ͷྨࣅηογϣϯɿIUUQTXXXZPVUVCFDPNXBUDI WN4F"'M
*OUFMMJHFOUMZBVUPNBUJOHDMPVEPQFSBUJPOTʢ4613ʣ ͍ΖΜͳӡ༻্ͷΦϖϨʔγϣϯΛࣗಈԽ͠Α͏ʂͱ͍͏ϋϯζΦϯ DBTF 3PVUFΛͬͯϦʔδϣϯ'BJM0WFSΛࣗಈԽ͠Α͏ʂ ໘ന͔ͬͨηογϣϯͷ͝հ ͷྨࣅηογϣϯɿIUUQTXXXZPVUVCFDPNXBUDI WN4F"'M
%FWFMPQFWFOUESJWFOBQQMJDBUJPOTVTJOH"NB[PO"VSPSB4FSWFSMFTTWʢ%"53ʣ &WFOUCSJEHF "VSPSB4FSWFSMFTTWΛ༻͍ͨΠϕϯτυϦϒϯΞʔΩςΫνϟͷߏ P0ʢ424͡Όͳͯ͘&WFOU#SJEHFΛϋϒʹͯ͠Ήύλʔϯ͋ΔΜͩʂʁʣ ໘ന͔ͬͨηογϣϯͷ͝հ
)PX"84"QQMJDBUJPO$PNQPTFSIFMQTZPVBOEZPVSUFBNCVJMEHSFBUBQQT جௐߨԋͰ৽ൃද͞Εͨ"QQMJDBUJPO$PNQPTFSͷηογϣϯ 1SJDJQBM1E. &OHJOFFSͷํʹΑΔɺαʔόϨε։ൃͷαΫηεϑΝΫλʔղઆͱσϞͳͲ ໘ന͔ͬͨηογϣϯͷ͝հ IUUQTXXXZPVUVCFDPNXBUDI WUY[6(PPYD
ถᖒɺ͓લͪΌΜͱษڧ͖ͯͨ͠ͷ͔ʁͱݴΘΕͦ͏ͳͷͰ ۚ༥ܥͰؾʹͳͬͨ Ξοϓσʔτͷ͝հ
"NB[PO5FYUSBDUͰϩʔϯؔͷυΩϡϝϯτॲཧΛߴԽͤ͞Δ "OBMZ[F-FOEJOHػೳΛϦϦʔε ۚ༥ܥͰؾʹͳͬͨΞοϓσʔτͷ͝հ IUUQTBXTBNB[PODPNKQBCPVUBXTXIBUTOFXBNB[POUFYUSBDUBOBMZ[FMFOEJOHBDDFMFSBUFMPBOEPDVNFOUQSPDFTTJOH ຊޠະରԠ
%&.0
"844UBTI ҎલSF*OWFOUͷηογϣϯಈըݕࡧαΠτ͕ͩͬͨɺ͍ͭͷؒʹ͔Ξοϓσʔτ͕ೖΓɺ SF*OWFOUʹݶΒ༷ͣʑͳ"84ίϯςϯπΛݕࡧͰ͖ΔΑ͏ʹͳͬͨʢඇެࣜʣ େྔʹΞοϓ͞Εͨ"84ࢿྉɺͲͷΑ͏ʹ୳͍͍ͤͷʁ IUUQTBXTTUBTIDPN
4FSWFSMFTT)FSP٢ాਅޗ͞ΜͷͯϒΛಡΉ͠ SF*OWFOUօۈͷ٢ా͞ΜʹΑΔَଇ དྷSF*OWFOUʹߦ͖ͨ͘ͳͬͨօ༷ IUUQTZPTIJEBTIJOHPIBUFOBCMPHDPNFOUSZ
ݱͷڧ͍ΤϯδχΞͱձͰ͖Δͱͯوॏͳػձ ΤϯδχΞͷՁ؍͕େ͖͘มΘΔΠϕϯτ ͦΕ͕SF*OWFOUʂ
5IBOL:PV