Slide 1

Slide 1 text

© 2023, CHARA-WEB Co.,Ltd. All rights reserved. サーバーレス開発を円滑に進めるための 実践DevSecOps Keiichi Nakayama Vice General Manager Cloud Partner Group CHARA-WEB Co., Ltd.

Slide 2

Slide 2 text

© 2023, CHARA-WEB Co.,Ltd. All rights reserved. 自己紹介 • 中山 桂一 ( @k1nakayama ) • 株式会社キャラウェブ クラウドパートナーグループ 副部長 • クラウドインテグレーション事業をリード • AWS Community Builders (Serverless) • AWS x Serverless / GitLab / DevSecOps

Slide 3

Slide 3 text

© 2023, CHARA-WEB Co.,Ltd. All rights reserved. サーバーレスを選ぶ理由 セキュリティ管理対 応から開放されたい 市場へ の価値提供を高速に行いたい サーバーレスでもアプリケーション自体の管理や開発フローは 自分たちの責任範囲

Slide 4

Slide 4 text

© 2023, CHARA-WEB Co.,Ltd. All rights reserved. サーバーレス開発もDevSecOpsで セキュリティ対応や各種テストなどを、従来のリリース前の段階 で行うのではなく、開発段階の出来るだけ早い段階(マージ前 など)に移行して、手戻りを出来るだけ少なくする

Slide 5

Slide 5 text

© 2023, CHARA-WEB Co.,Ltd. All rights reserved. DORA Four Keys

Slide 6

Slide 6 text

© 2023, CHARA-WEB Co.,Ltd. All rights reserved. GitLabを使ったDevSecOps実践のススメ GitLab

Slide 7

Slide 7 text

© 2023, CHARA-WEB Co.,Ltd. All rights reserved.

Slide 8

Slide 8 text

© 2023, CHARA-WEB Co.,Ltd. All rights reserved. 脆弱性の説明から修正方法までAIで提示も

Slide 9

Slide 9 text

© 2023, CHARA-WEB Co.,Ltd. All rights reserved. GitLab Blog

Slide 10

Slide 10 text

© 2023, CHARA-WEB Co.,Ltd. All rights reserved. まとめ https://bit.ly/gitlab-freetrial