コンテナ・EKS 2026年7月3日 17:04 ECRで1000件のCVEが検出されてチームがフリーズした話と、1年かけて整えた設計 初日にCritical 47件・High 312件を叩き出されて途方に暮れた経験、ありませんか？ECR拡張スキャンとInspector v2を1年本番運用して気づいた落とし穴と現実的な対処法をまとめました。
IaC・自動化 2026年6月3日 14:04 CDK Aspects + cdk-nag本番導入3ヶ月で正直に話す、自動セキュリティ検証の現実 「なぜCIで止めなかったの？」──その一言がきっかけでした。CDK Aspects + cdk-nagをマルチアカウント本番に導入して3ヶ月、誤検知との戦いや運用の実態を包み隠さず公開します。