X-Forwarded-Host による Host 偽装を CloudFront Function で origin に渡さないようにした

CloudFront → 公開 ALB を VPC オリジン + internal ALB に置き換え、ECS ネイティブ Blue/Green へ移行した

eMudhra 中間 CA の鍵漏洩を受けて、コンテナ同梱の CA バンドルから emSign ルートを外すまで

GuardDuty Runtime Monitoring（ECS Fargate）を委任管理者から Terraform で段階展開した話

Route 53 Resolver DNS Firewall の rule group を AWS RAM で組織に共有し、ALERT から段階導入する

S3 サーバーアクセスログは Object Lock の Retention が設定されたバケットに配信できない

Azure / AWS / Google Cloud セキュリティガードレール早見表 — Defender for Cloud は他クラウドの何にあたるか

NAT Gateway を fck-nat に置き換えて月額コストを 1/10 にした話と、tainted な ASG で詰みかけた話

使っていないネームスペースを絞ると Datadog AWS インテグレーションの CloudWatch 代が減る

SES の通知メールが迷惑メール判定されたので送信専用サブドメイン + DKIM で解消した話