rung / seccamp-2023-b2

seccamp-2023-b4

What is this

このレポジトリはセキュリティ・キャンプ全国大会2023のトレーニング「B2: 開発プロセスを攻撃者の視点で捉える(後半)」の演習の一部です

🎫 Requirements

• Google Cloud Account
• GitHub Account (Pro Version)

💻 Terminal

• Mac: Terminal
• Windows: WSL
• CloudShellでも実行可能です.
  

✍️ Exercises

Preparation: Google Cloud and GitHubのセットアップ (実施不要)

• ゴール: Google CloudおよびGitHubのセットアップ

Exercise1: CI/CDとInfrastructure as Codeを試す

• Goal: Continuous DeploymentとInfrastructure as code(Terraform)のコンセプトを理解する

Exercise2: CI/CDへの攻撃

• Goal: CI/CDへの攻撃を通してアタックサーフェスを理解する

Exercise3: CI/CDパイプラインのセキュア化

• Goal: いくつかのCI/CDパイプラインのセキュア化方法を試す