IaC・自動化 2026年6月3日 14:04 CDK Aspects + cdk-nag本番導入3ヶ月で正直に話す、自動セキュリティ検証の現実 「なぜCIで止めなかったの？」──その一言がきっかけでした。CDK Aspects + cdk-nagをマルチアカウント本番に導入して3ヶ月、誤検知との戦いや運用の実態を包み隠さず公開します。
IaC・自動化 2026年5月15日 17:01 CDK Aspects・Nag本番導入3ヶ月で気づいた、自動セキュリティ検証の現実 CDK AspectsとNagを導入してみたら、False Positiveの対処が意外と大変だった。チーム運用で見えた落とし穴と実装パターンを3ヶ月の経験から解説します。