アプリケーションの秘密情報を保護する

認証、認可、ネットワーク境界、暗号化、秘密情報の保護を要件へ対応付ける。

AWS Secrets Manager

データベース認証情報などの秘密情報を安全に保存・取得するサービス。

ローテーション

秘密情報を定期的に新しい値へ更新する運用。

Gitリポジトリ

ソースコードを共有・履歴管理する場所で、秘密情報の保存先にはしない。

管理者権限

多数の操作を許可する広範な権限で、通常のアプリには過剰。

パスワードをAMIのユーザーデータへ平文で書く

AMIやログへ平文の秘密情報を残す設計は安全ではない。