gnavi_ac https://blog.hatena.ne.jp/gnavi_ac/ ぐるなびをちょっと良くするエンジニアブログ https://developers.gnavi.co.jp/ ぐるなびを支える技術 【執筆者】村田 はじめに メリークリスマス！ 🎄 アドベントカレンダー最終日を担当します、村田です。 普段はメールを配信するシステムなど社内で共通に利用されるプラットフォームの運用、開発を行っています。 みなさん、クリスマスの準備は万端でしょうか？エンジニアにとって最高のクリスマスプレゼントは「平和で、何も起きない（アラートが鳴らない）夜」ですよね。 AWS CDK はインフラ構築を強力にサポートしてくれますが、その反面、S3バケットのパブリック公開や広すぎるIAM権限など、意図しないセキュリティホールを作ってしまう危険性もあります。 そのようなリスクをコードの段階で発見してくれるツールが、 cdk-nag … 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fdevelopers.gnavi.co.jp%2Fentry%2Fadventcalendar-251225-1%2F" title="CI/CD と単体テストで守る！ cdk-nag をアサーションテストに組み込んでセキュアなクリスマスを🎄 - ぐるなびをちょっと良くするエンジニアブログ" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/g/gnavi_developers/20251225/20251225120427.png Hatena Blog https://hatena.blog 2025-12-25 12:00:00 rich https://developers.gnavi.co.jp/entry/adventcalendar-251225-1/ 1.0 100%