AWS Developer Learning Plan の「フェーズ 4: セキュリティ」の次のモジュールへようこそ。この時点で、API でユーザーが認証され、認可ルールが適用されています。オンラインストアで顧客のアイデンティティが検証され、機密性の高いエンドポイントが保護され、リソースアクセスが制御されています。次のステップでは、機密情報を保護してコンプライアンス要件に準拠するという、データセキュリティ要件に対処します。
このモジュールでは、認証に基づいて、ライフサイクルを通じて顧客データを保護する準拠プラットフォームを作成します。認証情報のハードコーディングを排除するシークレット管理、保管中と転送中のデータを保護する暗号化、個人を特定できる情報を保護するデータ保護パターンを実装します。これらのセキュリティサービスと保護の手法は、一般データ保護規則 (GDPR) や Payment Card Industry Data Security Standard (PCI DSS) などの規制要件に準拠するアプリケーションを構築するのに役立ちます。