セキュリティ

DevOps

Gitleaks 機密情報漏洩対策完全ガイド｜Gitリポジトリの機密情報を守る3層防御

つのまる 本記事ではGitleaksで漏洩を検知する方法から、万が一起きてしまった時の復旧手順まで、私が実際に手元で試した結果を交えて解説します。Gitリポジトリの機密情報を守る3層防御モデルもあわせて紹介します。 Gitリポジトリの機密情...
DevOpsセキュリティプログラミング
AWS

AWS EC2 SSM×VaultでSSHポートを閉じる！EC2接続の最適解

つのまる まだEC2にSSHで入っていますか？実は、踏み台サーバーの管理やPEMキーの運用はもう不要です。今回は、セキュリティを最大化しつつ運用負荷を下げる『SSHレス接続』の正解を教えます！ 結論：EC2接続は「SSH」から「Sessio...
2026.04.26
AWSEC2セキュリティ
AWS

AWS EC2 PEM 管理｜AWS EC2 鍵認証を運用する5つの落とし穴

つのまる 「まさか自分の鍵が流出するなんて…」 私はかつて、EC2 PEM 管理の甘さが原因で、大切に運用していたサーバーをゼロから再構築する羽目になりました。 SSHパスワード認証を禁止し、安全だと思っていた「鍵認証」。しかし、外部の協力...
2026.04.17
AWSEC2セキュリティ