Implementing Defense-in-Depth Security for AWS CodeBuild Pipelines (日本語)

このコースは、AWS Technical Field Communities (TFC) のメンバーによって開発されました。TFC は、AWS の技術エキスパートからなるコミュニティです。コースのコンテンツは、AWS の標準トレーニングカリキュラムを補完し、AWS に関する学習体験をさらに充実させることを目的としています。一部のコースにおいてアクセシビリティの問題があることが確認されていますが、対処できるように現在取り組んでいます。特別な配慮が必要な場合は、AWS トレーニングと認定のカスタマーサポート にお問い合わせください。

このコースでは、包括的な多層防御アプローチを通じて、AWS CodeBuild パイプラインに不可欠なセキュリティプラクティスを学習します。コースの核心では、CI/CD パイプラインにおける重大なセキュリティリスクを取り上げ、ビルド環境を不正アクセスにさらす可能性のある自動プルリクエストビルドと Webhook 設定に特に注目します。受講者は、セキュアな Webhook を設定し、最小権限の原則を使用して適切なアクセスコントロールを実装する方法を学びます。