Security
認証・認可、権限管理、暗号化など、セキュリティに関する記事です。HERPでは採用に関わる機密性の高い情報を扱うため、セキュリティを重視しています。
...
Auth0 × Next.js 15 セッション有効期限と "謎の期限切れ" にハマらないための備忘録
Auth0 を利用して Web アプリケーションを開発していますが、セッションの有効期限についてわかったことがいろいろとあるので今後のためにも忘れないようにまとめておきたいと思います。 本記事では、N
...
reCAPTCHA Enterprise をアプリケーションに導入する
HERP Hire には利用企業の求人ページや応募フォームを作成できる機能があり,スパムによる応募を防ぐため reCAPTCHA を導入している.HERP では昨今,求人ページおよび応募フォームのリプ
...
SendGridのEvent WebHookを検証する
メール配信プラットフォームであるSendGridは、メールの到達状況などを、呼び出し元のアプリケーションにWebHookで伝えることができる。 sendgrid.kke.co.jp アプリケーショ
...
GitHubでrepositoryごとに権限が割り当ててある人間を探す
abst GitHubの権限を真面目に管理することを考えると、やはりrepositoryに対してUserを紐付けることをやめたい。 つまりRepositoryに対してTeamを紐づける権限管理をやり
...
運用中のS3を暗号化する話
概要 """社会"""にはいろいろあるので、運用中のS3を暗号化しました HERPの話です。採用してます。 careers.herp.co.jp ざっくり以下の内容(+ S3 Bucket K
...
IAM Roles for Service Accounts を Terraformで手軽に体験してみる
2019年 9月 4日、EKSにIAM Roles for Service Accountsの機能が追加されました! このアップデートにより、Kubernetesのサービスアカウントと、AWSのIA
...
セキュリティとアカウント管理と近況
1 そういえばOSをmojaveにあげるついでに、macをクリーンインストールした。 そしてこの前誕生日を迎え29歳になった。平成最後の冬、そして20代最後の冬。 定期的にmacをクリスコ(以下ク