サーバーレスはセキュアか？研究者が懸念する三つのポイント

アプリケーション開発者の間で人気が高まっている「サーバーレスアーキテクチャー」。サーバーの運用管理から解放される利便性は折り紙付きだが、果たして従来よりもセキュアなのだろうか。米国のセキュリティ研究者は「アプリケーションの認証設定には注意が必要だ」と警鐘を鳴らす。 米国ではオープンソースソフトウエア（OSS）の開発支援団体である米Mozilla Foundationなどを中心に、ベンダーによって異なるサーバーレスアーキテクチャーの内部構造を調査する取り組みが進んでいる。 米Amazon Web Services（AWS）の「AWS Lambda」や米Microsoftの「Azure Functions」といったサーバーレスアーキテクチャーを採用するクラウドサービスは、アプリケーション開発者にとっての利便性が高い反面、ランタイム（アプリケーション実行環境）などの内部構造がユーザーにとって「ブ

[kamei_rio]

"事業者の『約束』が真実かどうかをユーザーが確かめる術が無かった"

[daybeforeyesterday]

うーむ