社内でセキュリティ勉強会をAWSの中の人に開いて貰った雑記 アクセスキーのアンチパターンチェック ・gitにはおかない … git-secretsでチェック https://qiita.com/irico/items/01a36be74fb26148b8e6 ・s3に置かれていないかはMacieで確認可能 ・メールやSlackで送り合わない gitでアクセスキーを送付しない為 …
雑記 AWSのセキュリティ勉強会に参加した🐱
Laravel RCE(Remote Code Execution)
フレームワークやライブラリは脆弱性情報をチェックして、定期的に更新しませう🐱 https://www.ambionics.io/blog/laravel-debug-rce https://snyk.io/vuln/SNYK-PHP-FACADEIGNITION-1059267 https://labs.f-secure.com/archive/laravel-cookie-fo …
AWS リソースを検索するアプリ作ったった
https://github.com/yuukanehiro/AwsResourceDetector セキュリティグループ idを指定して検索できる。 今はEC2のみ🐱 セキュリティグループ idから利用しているリソースを洗い出す必要があってスクリプト作ったので、せっかくなので汎用化させてみた。
【工事中】雑記 GitLabとAWS CodeBuild, CodeDeployの連携
GitLabのリポジトリとCodeCommitをミラーリングすることで連携は可能 【AWS】GitLabとCodeBuildを連携させる方法は？ CodeCommit + CodeDeploy + CodePipelineでEC2にデプロイ~CodeCommitの設定~ https://qiita.com/keitakn/items/6abe6c971e4dec3b69ef ht …
AWS GuardDuty+Chatbot+Slackで通知
事前準備 1.Slackチャンネルの作成 Slackに通知用のチャンネルを準備しておきます。 「test-alert」として「作成」をクリックします。 https://hogehoge.slack.com/archives/C023GG5SJAX 「C023GG5SJAX」がidとなりますのでメモに控えましょう。 2.SNSの作成 「test-aws-chatbot-n …
雑記 Datadog のトライアル採用担当日誌
ECS+LaravelのリクエストログをCloudWatch Logs Insightで解析
https://github.com/yuukanehiro/ECS-Laravel-CloudWatchLogs-Handson.git ゴール Nginxのアクセスログから、実行速度の遅いURL(API)を抽出してパフォーマンス解析できるようにする。 構成 srcはLaravelプロジェクトです。 docker-compose.yaml $ git clone https://g …
雑記 Firebase カスタムトークンを利用したRealtimeDB Rule制御 技術検証
カスタム認証では他の認証方式とは異なり、Firebase内にユーザの認証情報を持ちません。 そのため、下記の手順で認証を行うことになります。 既存サービスのサーバでユーザ認証を行う ↓ サーバから既存のユーザIDでFirebaseにアクセストークンを発行してもらう ↓ アクセストークンをクライアントに返す ↓ クライアントがアクセストークンでFirebaseにログイン …
親の配列のループで子のコンテンツにアクセスするアルゴリズム
https://github.com/yuukanehiro/AlgorithmsDataStructure/blob/main/Sequence/ParentAccessChildContentsbyLoop.php 実務で良くあるアルゴリズム🐱 Collectionサイズが大きい時に省エネで使う。 $users = [ [ ‘id’ => 1, ‘email’ => …
PHP preg_match() 正規表現で良く使うやつ
数字かどうかの判定 PHPだと関数では数字の判定が困難なので、正規表現で判定する // 数字かどうかの判定 if (preg_match(“/^[0-9]+$/”, $target_string)) { // trueの処理 } 日付 yyyy-mm-ddの判定 // 日付のフォーマット yyyy-mm-dd の判定 if (preg_match(‘/ …
OpenID連携モジュール開発雑記 Authorization_code_flow
仕様 Authorization_code_flowに即したOpenIDプロバイダのみ対応とする 独自機能として柔軟なパラメータのバインド機能を実装する フロー https://sequencediagram.org/ title OpenID連携モジュールによるユーザ新規作成・ログイン UserDevice->AuthWeb:認証ページ要求 Use …
Go Udemy beginner Fintech
% rm -rf .goenv $ brew uninstall goenv $ git clone https://github.com/syndbg/goenv.git ~/.goenv $ echo ‘export GOENV_ROOT=”$HOME/.goenv”‘ >> ~/.bash_profile $ echo ‘export …