ついに GA になった Cloud Identity-Aware Proxy (Cloud IAP)。 簡単な設定で、GAE(SE/FE), GCE, GKE へのアクセスを安全に管理することができます。 IAP とは「ID認証プロキシ」の意味で、認証 ID として 有効な Google アカウント や Google Apps ドメインを利用します。アクセス制御の設定は非常に簡単で、クラウドコンソールからアクセスを許可したい ID を登録するだけです。たったこれだけの設定でありながら、認証サーバ... 続きを読む
ついに GA になった Cloud Identity-Aware Proxy (Cloud IAP)。 簡単な設定で、GAE(SE/FE), GCE, GKE へのアクセスを安全に管理することができます。 IAP とは「ID認証プロキシ」の意味で、認証 ID として 有効な Google アカウント や Google Apps ドメインを利用します。アクセス制御の設定は非常に簡単で、クラウドコンソールからアクセスを許可したい ID を登録するだけです。たったこれだけの設定でありながら、認証サーバ... 続きを読む
AppEngine Security Scan Toolが利用出来るようになりました。ついては、GAEウォッチャーとして取り急ぎ試してみたので、紹介記事の和訳と実際動かした感想を掲載致します。 1.和訳(原文) 新しいビルドのデプロイするときはわくわくする。 だが、リリースのたびにセキュリティ脆弱性をテストしなくてはならないのは大変である。 ウェブアプリケーションのセキュリティスキャナーは古くからあるが、これらはGoole App Engineの開発者たちにとって必ずしもふさわしいものではなかっ... 続きを読む
AppEngine Security Scan Toolが利用出来るようになりました。ついては、GAEウォッチャーとして取り急ぎ試してみたので、紹介記事の和訳と実際動かした感想を掲載致します。 1.和訳(原文) 新しいビルドのデプロイするときはわくわくする。 だが、リリースのたびにセキュリティ脆弱性をテストしなくてはならないのは大変である。 ウェブアプリケーションのセキュリティスキャナーは古くからあるが、これらはGoole App Engineの開発者たちにとって必ずしもふさわしいものではなかっ... 続きを読む
皆さん、こんにちは。セキュリティチェックしてますか？ 今、世の中では多くの分野で、WEBアプリケーションが利用されており、その中には、個人情報や重要な情報を扱っているものも多くあります。そのため、WEBアプリケーションが攻撃対象となることも少なくありません。したがって、開発者はセキュリティ対策に気を配る必要があります。その際、脆弱性を発見する手がかりとして、自動セキュリティチェックツールが非常に有用になるでしょう。 今回、取り扱うのはskipfishというWEBアプリケーション用セキュリティ調査... 続きを読む
CATEGORY： security
皆さん、こんにちは。セキュリティチェックしてますか？ 今、世の中では多くの分野で、WEBアプリケーションが利用されており、その中には、個人情報や重要な情報を扱っているものも多くあります。そのため、WEBアプリケーションが攻撃対象となることも少なくありません。したがって、開発者はセキュリティ対策に気を配る必要があります。その際、脆弱性を発見する手がかりとして、自動セキュリティチェックツールが非常に有用になるでしょう。 今回、取り扱うのはskipfishというWEBアプリケーション用セキュリティ調査... 続きを読む
Google のクラウドサービスについてもっと詳しく知りたい、直接話が聞いてみたいという方のために、クラウドエースでは無料相談会を実施しております。お申し込みは下記ボタンより承っておりますので、この機会にぜひ弊社をご利用いただければと思います。
