【乗っ取り対策】X(旧Twitter)の権限について

• Post Author:Sakairi
• 投稿公開日:2025-11-17

X（旧Twitter）と連携するアプリ（サイトも含む）の中には、アカウントを乗っ取ることができるとも言えるほどの強力な権限を要求するものが散見されます。 ここで…

続きを読む 【乗っ取り対策】X(旧Twitter)の権限について

APNs Token Authentication の新機能「Topic-specific keys」を試してみる

• Post Author:issei_m
• 投稿公開日:2025-02-21

つい先日、　Apple Developer から APNs Token Authentication の新機能のお知らせが届きました。New features …

続きを読む APNs Token Authentication の新機能「Topic-specific keys」を試してみる

AWS CDK の権限周りについて考えてみた

• Post Author:issei_m
• 投稿公開日:2023-09-12

AWS CDK でデプロイ等の業務を行う際に必要なアクセス権限を調べた所、よく考えられていてセキュリティリスクを抑える様に設計されている反面、デフォルトでは最悪…

続きを読む AWS CDK の権限周りについて考えてみた

aws-vault を使って AWS IAM のクレデンシャルを安全に管理する

• Post Author:issei_m
• 投稿公開日:2021-06-16

最近、ローカルの開発 PC 上での AWS IAM のクレデンシャルの管理に aws-vault を使い始めてみた所、結構良さそうだったので紹介します。 ローカ…

続きを読む aws-vault を使って AWS IAM のクレデンシャルを安全に管理する

[GitHub Actions] Secrets や書き込み権限が必要な Workflow を Dependabot からも使えるようにする

• Post Author:issei_m
• 投稿公開日:2021-04-30

先月、とある GitHub リポジトリで使っている Dependabot が送ってくる Pull request の CI が軒並み落ちるようになり、状況を見て…

続きを読む [GitHub Actions] Secrets や書き込み権限が必要な Workflow を Dependabot からも使えるようにする

Terraform で秘密情報を扱う

• Post Author:中の人（管理者）
• 投稿公開日:2021-03-25

Terraform を使うとインフラの構成がコード化される、Infrastructure as Code (IoC) という利点があります。そして、Terraf…

続きを読む Terraform で秘密情報を扱う

IAM で MFA を強制する方法と CLI での認証方法

• Post Author:issei_m
• 投稿公開日:2020-10-20

今関わっているとあるプロジェクトでは、利用している AWS のリソースを操作するすべてのユーザーに対して MFA (多要素認証) を設定する事を義務付けています…

続きを読む IAM で MFA を強制する方法と CLI での認証方法

OpenSSLを使った安全なファイルの転送を検証してみる

• Post Author:issei_m
• 投稿公開日:2019-02-18

こんにちは！今年もあと残すところ11ヶ月を切ってしまいました。時間が経つのは早いですね・・・。さて、今回はOpenSSLを使って表題の件を検証をしてみたいと思い…

続きを読む OpenSSLを使った安全なファイルの転送を検証してみる

1Passwordの二要素認証機能を試してみる

• Post Author:issei_m
• 投稿公開日:2018-07-14

皆さんこんにちは。梅雨も明け、一気に夏模様となりましたね。熱中症等に気をつけて過ごしていきたい所です。 さて、今回は1Passwordの二要素認証ついて書いてみ…

続きを読む 1Passwordの二要素認証機能を試してみる