タグ検索の該当結果が少ないため、タイトル検索結果を表示しています。
TL; DR Go言語は様々な静的解析ツールがあるが、独自ルールのチェックなどをするには都度ツールを自作する必要がある 1つのツールでより汎用的なチェックができるように、汎用ポリシー言語のRegoでGo言語のAST（抽象構文木）を検査できるようにした 「第一引数に必ずcontext.Contextをとる」というルールをCIでチェックした様子 背景 Go言語では様々な静的解析ツールが提供されており、一般的なベストプラクティスが正しく記述されているか？については既存の静的解析ツールを利用することで概ね必要なチェックをすることができます。例えばセキュアなGoのコーディングをするためのツールとして gosec などがあり、自分も愛用させてもらっています。しかし、ソフトウェア開発におけるコーディング上のルールはベストプラクティスによるものだけでなく、そのソフトウェアやチームに依存したルールというのも
あけましておめでとうございます。Open Policy Agent(以下OPA)/Rego x 監査で継続的監査をあたりまえにしていきたいと思っているMoney Forward Kessai（以下MFK）のshinofaraです。 Regoとは、OPAのポリシーを記述する言語です。 本日はOPA / Rego Advent Calendar 2021の影響を受けて、MFKでOPA/Regoを活用して実現している監査に関することの1つを紹介できればと思いブログを書き始めました。 そもそもOPAって何？に関しては、以下のZennに詳しく書かれておりますので、こちらのブログでは割愛させていただきます。 OPA/Rego入門: OPA/Regoとはなんなのか MFKではOPAで何をチェックしているか 昨年「2021年に入ってやめた３つの開発に関わる仕組み」を書かせていただきました。今回はその中で書
情報セキュリティの分野で注目されている汎用的なポリシーエンジンOPAと、OPAで利用するポリシー記述言語Regoについて解説します
パンケーキが美味しいと評判のカフェ『Eggs’n Things Coffee 高崎OPA店（群馬県高崎市）』に行ってきました。 1974年にハワイで誕生し、今では関東を中心に数店舗を展開している人気のカフェとなっています。 群馬県内ではここだけのお店なので、休日にはたくさんのお客さんで賑わっていましたよ。 高崎駅からも近い場所にあるので是非、足を運んでみてはいかがでしょうか。 今回は、そんな『Eggs’n Things Coffee 高崎OPA店』について紹介します。 実際に訪れた雰囲気を写真付きで紹介しますので、よければ参考にしてみてください。 【スポンサーリンク】 高崎駅からも近いカフェ『Eggs’n Things Coffee 高崎OPA店』とは・・・ 群馬県の中心地に位置する高崎市にあるカフェです。 パンケーキが美味しいと評判で、休日には多くのお客さんが訪れる人気のカフェとなってい
OPAとは何かミッチェル・ロバート氏（以下、ロバート）：京都開発室のロバートと申します。よろしくお願いします。今日はOPAとRegoの紹介をしたいと思います。 まずは今日のアジェンダなんですが、OPAの簡単な説明と、特徴と長所から始めたいと思います。あとはRego言語の紹介と、一緒にポリシーを書いてみようと思っています。最後にポリシーの実行とまとめに移りたいと思います。 まずOPAとは何でしょうか？ OPAは「Open Policy Agent」の省略で、サーバースタックに（対して）全体的にポリシー適用を標準化するために使用されるポリシー・エンジンです。 例えば、APIゲートウェイを含むCI/CDパイプラインなどのポリシーを定義・適用するために使用できます。RegoはOPAポリシーを記述する言語になります。 「ちょっと待って！ ポリシーとは何でしょうか？」と多分みなさんが思っているところな
汎用的なポリシーエンジン Open Policy Agent (OPA) とそれを記述するポリシー言語 Rego に関する記事ならなんでもOKなアドベントカレンダーです。 https://www.openpolicyagent.org/ 追記：本アドベントカレンダーの一部をzenn.devで本にしました https://zenn.dev/mizutani/books/d2f1440cfbba94
Enhance Kubernetes Security with OPA Gatekeeper #Advent Calendar #Docker #Kubernetes #Mercari #Microservices #Security Author: IkedaMorito The 22nd day’s post of the Mercari Advent Calendar 2020 is brought to you by @moricho, a Software Engineer Intern from the Microservices Platform Infra team. Introduction At Mercari, we run our microservices on GKE (Google Kubernetes Engine). As the engineering
OPA/Conftest で Terraform を扱う際の tips のまとめ
CNDT 2022の発表資料です。
こんにちは！KEELチームの花塚です。 最近一番驚いたことは、OPA Gatekeeperの「OPA」を「オーパ」と発音するらしいということです。 さて今回は、OPA GatekeeperやConftestなどを用いてKubernetesのセキュリティ面を強化した話です。 以前からチームメンバー全員がセキュリティに気を配っているものの、今まで対策していることが妥当なのか、考慮漏れはないだろうかということを定期的に確認する機会がありませんでした。 闇雲に対策せず一度自分たちの対策を見直し、継続的にセキュリティを向上していける仕組み作りの過程をお伝えできればと思います。 目次 目次 解決したかった課題 OPA Gatekeeperとは Pod Security Policyの廃止 Kubernetesへの脅威 本番環境に導入するまで GatekeeperとConftestで使用するRegoを同
コンテンツブロックが有効であることを検知しました。 このサイトを利用するには、コンテンツブロック機能（広告ブロック機能を持つ拡張機能等）を無効にしてページを再読み込みしてください。 ✕
この記事はOPA/Regoアドベントカレンダーの1日目です。 このアドベントカレンダーでは、最近セキュリティエンジニア界隈で注目されつつある汎用的なポリシーエンジンOPA（読み：オーパ）と、OPAで利用するポリシー記述言語Rego（読み：レゴ）について解説していきます。 初日はOPA/Regoについてのざっくりどういうものかを理解してもらうための概論になります。 OPA/Regoとは OPAはサービスやソフトウェアの意思決定機能を本体と分離するために作られたエンジンです。ここで言う「意思決定」とはいわゆる認可の話だけではなく、様々なことに応用できます。 Infrastructure as Code で記述された設定に危険な構成（例えばアクセス制御が適切でない）のチェック デプロイされたリソースがポリシーに準拠した設定・構成になっているかのチェック セキュリティスキャンで検出された結果に対し
アドベントカレンダー5日目は、Policy as Codeを実現する話題のOSS「Open Policy Agent」の使い道（ユースケース）をいくつか紹介します。 Open Policy Agentとは クラウドネイティブの台頭により、昨今のシステムの構成は大規模化＆複雑化しています。 そのようなシステムをセキュアな状態にするには、システムを構成するサービス1つ1つに対して適切な権限設定をしていく必要があります。 そんなときに便利なのが、Open Policy Agent（OPA：おーぱ）です。 Open Policy Agentは様々なサービスのポリシー設定を同じ書き方（Rego）で表現することができます。 また、システム全体のポリシー管理を、サービス自体のコードから切り離すことになります。 これにより、システム全体のポリシーの管理（例：どのロールのユーザにどのような権限をあたえるのか
Open Policy Agent Rego Knowledge Sharing Meetupを開催しました #opa_rego はじめに こんにちは、メルカリMicroservices Platform Group Infra Teamの @keke です。 7月7日にメルカリ主催のOpen Policy Agent Rego Knowledge Sharing Meetupをオンライン配信にて開催しました。 この記事では、当日の各発表を簡単に紹介します！ 動画もアップロードされてますので、こちらもぜひご覧ください。 OPA and cloud resources 1つ目のセッションはメルカリ Platform Group Infra Teamの@toshi0607 さんによる「OPA and cloud resources」です。メルカリではCloud resourceをTerrafo
YouTube安河内駿介の『OPA Tube』とは？ YouTuber安河内駿介の『OPA Tube』とは、元BCリーグ武蔵ヒートベアーズで投手を務めていた安河内駿介（やすこうち・しゅんすけ）氏のYouTubeです。 主に、野球を中心に、筋トレや柔軟、ストレッチといったフィジカルな動画や彼が師事している新庄剛志選手の密着動画、または美容整形のリアル動画まで幅広い内容が特徴です。 安河内駿介とは？どんな人物？ 安河内駿介（やすこうち・しゅんすけ）氏は1994年2月8日生まれの福岡県出身。野球で名門の秀岳館高校出身で、その後東京国際大学を出て武蔵ヒートベアーズへ。特に注目を集めたのが、2018年のドラフト会議。ドラフト候補生として名前が上がりながらも指名漏れとなりました。 その後、クラウンドファンディングで資金を集めて本場アメリカのメジャーリーグに挑戦。そして、メキシコプロ野球チーム「Gene
AWS Dev Day 2023 の講演資料です
本記事はアフィリエイト広告を利用しています 記事内に商品プロモーションを含む場合があります こんばんわー 昨日はまたJR京都線で？電車止まってたんですかね･･･ あくまで私のイメージですけど･･京都線って「信号トラブルで」って話多くないですか･･^^;？ JR新快速が近畿の主要エリアに広範囲に走っていてめちゃくちゃ便利！ということは裏を返せばそれがいざ止まってしまったら･･･ めちゃくちゃ不便･･！ってことですよね･･^^; 連日はキツイっすねえ･･誠にお疲れ様でございました･･･(+_+) さて、 所変わってこちら水戸駅にはファッションビル「opa」（オーパ）がありましてね 最初見た時に瞬間的に連想したのが秋田駅前でした(#^^#) そう、秋田の「オーパ」と言えば（旧秋田フォーラス？）佐々木希がかつてショップ店員として働いていてヤンジャンかなんかの企画でスカウトされスターになったという話
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く