サーバーレスAWS設定チェック 40観点
Lambda、API Gateway、DynamoDB、SQS、EventBridge、S3、Step Functionsで構成した環境を、IAM・公開設定・秘密情報・ログ・データ保護の観点で棚卸しするための一覧。AWS Well-Architectedセキュリティの柱とIAMベストプラクティスに対応付けています。
PDFを開くホワイトペーパー3本と報告書サンプル
診断を受ける前に自分で確認できることと、受けた後に自分で管理することをまとめています。
Shopify 保護対象顧客データ Level 2 実務ガイド
Level 2の7項目をコードと設定のどこで証明するか、Shopify公式 shopify app security check 36項目の出力をどう読んで是正順に並べるか、ツールが扱わない確認項目は何か。
是正管理テンプレート
指摘票、リスク台帳、月次報告書の様式一式。診断を受けた後に、誰がいつ直すかを管理するための雛形です。
PDFを開く報告書サンプル（架空のサンプル商事）
Assessmentの技術報告書と経営向け要約の見本。実施した検査と実施しなかった検査、重大度の根拠、指摘票の全項目が確認できます。実在の顧客・案件のデータは含みません。
PDFを開く
optional
資料のURLをメールで受け取る
上のPDFは登録なしで開けます。手元に残したい場合、または新しい資料が出たときに案内を受け取りたい場合だけ登録してください。
登録後、資料のURL一覧を自動返信で送ります。新しい資料の案内は、下のチェックを入れた方にだけ送ります。停止はメール記載の連絡先への申出でいつでもできます。