「消したつもり」では消えない ── 初CTFで学んだ AWS シークレットが残る5つの場所 | iret.media
2026.06.09 15:29
Iret.media
はじめに業務で AWS を使って開発していますが、セキュリティはずっと「なんとなく気をつけている」程度でした。.gitignore で機密情報は Git に上げないようにして、シークレットは Secrets Manager に入れて。それで対策できているつもりでいた、というのが正直なところです。でも、自分の作った環境が攻撃者から見て...