Upgrade to Pro — share decks privately, control downloads, hide ads and more …

サーバーレス開発を円滑に進めるための実践DevSecOps

k1nakayama
August 24, 2023
Technology
1
480

 サーバーレス開発を円滑に進めるための実践DevSecOps

k1nakayama

August 24, 2023
Tweet

More Decks by k1nakayama

See All by k1nakayama
GitLab Duo with Amazon Q の機能実装を試してみた
k1nakayama
0
56
GitLab Ultimateを用いたDevSecOps実践事例
k1nakayama
0
160
GitLabを活用したDevSecOps
k1nakayama
1
320
GitLabを活用したクラウドネイティブ アプリケーションセキュリティ
k1nakayama
0
140
大容量データをDynamoDBで扱う際のMomento導入検討
k1nakayama
0
710
Deep Dive on DevOps for Serverless Applications
k1nakayama
0
310
Access to multiple microservices on AWS
k1nakayama
3
1.4k

Other Decks in Technology

See All in Technology
Two Blades, One Journey: Engineering While Managing
ohbarye
3
800
Raycast Favorites × Script Command で実現するお手軽情報チェック
smasato
1
130
Exadata Database Service on Cloud@Customer セキュリティ、ネットワーク、および管理について
oracle4engineer
PRO
2
1.5k
システム・ML活用を広げるdbtのデータモデリング / Expanding System & ML Use with dbt Modeling
i125
1
310
Windows の新しい管理者保護モード
murachiakira
0
200
Raycast AI APIを使ってちょっと便利な拡張機能を作ってみた / created-a-handy-extension-using-the-raycast-ai-api
kawamataryo
0
190
MIMEと文字コードの闇
hirachan
2
1.4k
Classmethod AI Talks(CATs) #17 司会進行スライド(2025.02.19) / classmethod-ai-talks-aka-cats_moderator-slides_vol17_2025-02-19
shinyaa31
0
170
プロダクトエンジニア 360°フィードバックを実施した話
hacomono
PRO
0
130
Snowflakeの開発・運用コストをApache Icebergで効率化しよう！～機能と活用例のご紹介～
sagara
1
330
Cracking the Coding Interview 6th Edition
gdplabs
14
28k
AI Agent時代なのでAWSのLLMs.txtが欲しい！
watany
2
170

Featured

See All Featured
The Web Performance Landscape in 2024 [PerfNow 2024]
tammyeverts
4
430
Into the Great Unknown - MozCon
thekraken
35
1.6k
GraphQLの誤解/rethinking-graphql
sonatard
68
10k
Designing for humans not robots
tammielis
250
25k
Building a Modern Day 
E-commerce SEO Strategy
aleyda
38
7.1k
Building Your Own Lightsaber
phodgson
104
6.2k
Practical Tips for Bootstrapping Information Extraction Pipelines
honnibal
PRO
12
980
"I'm Feeling Lucky" - Building Great Search Experiences for Today's Users (#IAC19)
danielanewman
226
22k
Easily Structure & Communicate Ideas using Wireframe
afnizarnur
193
16k
[RailsConf 2023 Opening Keynote] The Magic of Rails
eileencodes
28
9.3k
Why Our Code Smells
bkeepers
PRO
336
57k
Why You Should Never Use an ORM
jnunemaker
PRO
55
9.2k

Transcript

  1. © 2023, CHARA-WEB Co.,Ltd. All rights reserved. サーバーレス開発を円滑に進めるための 実践DevSecOps Keiichi

    Nakayama Vice General Manager Cloud Partner Group CHARA-WEB Co., Ltd.

  2. © 2023, CHARA-WEB Co.,Ltd. All rights reserved. 自己紹介 • 中山

    桂一 ( @k1nakayama ) • 株式会社キャラウェブ クラウドパートナーグループ 副部長 • クラウドインテグレーション事業をリード • AWS Community Builders (Serverless) • AWS x Serverless / GitLab / DevSecOps

  3. © 2023, CHARA-WEB Co.,Ltd. All rights reserved. サーバーレスを選ぶ理由 セキュリティ管理対 応から開放されたい

    市場へ の価値提供を高速に行いたい サーバーレスでもアプリケーション自体の管理や開発フローは 自分たちの責任範囲

  4. © 2023, CHARA-WEB Co.,Ltd. All rights reserved. サーバーレス開発もDevSecOpsで セキュリティ対応や各種テストなどを、従来のリリース前の段階 で行うのではなく、開発段階の出来るだけ早い段階（マージ前

    など）に移行して、手戻りを出来るだけ少なくする

  5. © 2023, CHARA-WEB Co.,Ltd. All rights reserved. DORA Four Keys

  6. © 2023, CHARA-WEB Co.,Ltd. All rights reserved. GitLabを使ったDevSecOps実践のススメ GitLab

  7. © 2023, CHARA-WEB Co.,Ltd. All rights reserved.

  8. © 2023, CHARA-WEB Co.,Ltd. All rights reserved. 脆弱性の説明から修正方法までAIで提示も

  9. © 2023, CHARA-WEB Co.,Ltd. All rights reserved. GitLab Blog

  10. © 2023, CHARA-WEB Co.,Ltd. All rights reserved. まとめ https://bit.ly/gitlab-freetrial