このレポジトリはセキュリティ・キャンプ全国大会2023のトレーニング「B2: 開発プロセスを攻撃者の視点で捉える(後半)」の演習の一部です
- Google Cloud Account
- GitHub Account (Pro Version)
- ゴール: Google CloudおよびGitHubのセットアップ
- Goal: Continuous DeploymentとInfrastructure as code(Terraform)のコンセプトを理解する
- Goal: CI/CDへの攻撃を通してアタックサーフェスを理解する
- Goal: いくつかのCI/CDパイプラインのセキュア化方法を試す