AWS

社内の研究開発制度「DevOpsLab」から生まれた音声×生成AIのアイデアが、世界規模のAWSコンテストでセミファイナリストに！200件以上のアイデア出しから、文化的摩擦を解消するツール「Link-Margin」への結実、そして世界に挑んで得た挫折と学びを公開します。

AWS環境のセキュリティを自動監視する「Security Hub CSPM」の基礎から導入メリット、現場で役立つ運用フローまでを解説。ツール導入で終わらせず、検知後の対応やチーム内でのルール作りなど、DevSecOpsを推進するための実践的なノウハウをお届けします。

Amazon Inspectorを有効化したものの、検出された脆弱性をどう管理・修正すべきか悩んでいませんか？本記事では、ECRの拡張スキャンを利用し、Dockerfile内でのパッケージ更新によって実際にどれだけ脆弱性が減るのかを実機検証。運用の第一歩を具体的に解説します。

TerraformでECSを管理する際、アプリのデプロイ頻度との乖離に悩みませんか？本記事では「静的基盤はTerraform、ECSサービス/タスク定義はecspresso」と役割を分ける構成を解説。GitHub Actionsを用いた安全なOIDC連携とCI/CD構築の手順を紹介します。