サーバーレスのセキュリティリスク - AWS Lambdaにおける脆弱性攻撃と対策 - Flatt Security Blog

はじめに こんにちは、株式会社Flatt Security セキュリティエンジニアの森岡(@scgajge12)です。 本稿では、AWS Lambda で起こりうる脆弱性攻撃やリスク、セキュリティ対策を解説し、サーバーレスにおけるセキュリティリスクについて紹介します。 はじめに AWS Lambda について サーバーレスにおけるセキュリティリスク AWS Lambda で起こりうる脆弱性攻撃 Lambda での脆弱性攻撃によるリスク 脆弱性攻撃による更なるリスク OS Command Injection XML External Entity (XXE) Insecure Deserialization Server Side Request Forgery (SSRF) Remote Code Execution (RCE) AWS Lambda におけるセキュリティ対策 セキュリティ

[JULY]

別段、AWS Lambda 固有の話ではなく、Web アプリケーション等で、一般的に「こんなコードを書くな」という話とほぼ同じ。突かれた時に抜かれる情報が IAM ロールのクレデンシャル、という違いぐらい。

[skypenguins]

サーバーレスでもセキュリティリスクにはオンプレと同じく気をつけようと言う話

[nekoruri]

アシストしてくれるツールもたくさんあるけど、まずはセキュアなアプリケーション開発という基本がだいじ

[hepp0k0395]

Lambdaセキュリティ対策について、勉強になった。

[iwasiman]

これは読み応えがあります。根本はオンプレと同じなんですかね。

[tmatsuu]

AWS Lambdaをご利用の皆様

[nilab]

サーバーレスのセキュリティリスク - AWS Lambdaにおける脆弱性攻撃と対策 - Flatt Security Blog

[rrringress]

期待して読んだが、関連する脅威の説明だった。