AWS re:Invent 2022で発表された、クラウドのガバナンス強化に役立つ最新アップデート
第5回 CloudWatch、Inspector、Service Control Policy
Amazon InspectorでLambda関数の脆弱性チェックが可能に
次に紹介するのは、Amazon Inspectorでlambda関数の脆弱性チェックが可能になったというアップデートです。
Inspectorでは、今まではAmazon ECR内に保管されているコンテナイメージの脆弱性チェックを行うことは可能でしたが、今回のアップデートによってLambda関数およびLambda Layersの脆弱性チェックも実施が可能になりました。これまでもGitHub、CodeCommit等のリポジトリサービス内のコードであれば、CodeGuru Reviewer（CodeGuru Reviewer Security Detector）を利用することでコード内に含まれる脆弱性チェックが可能ではありましたが、Lambda関数に対して直接脆弱性チェックが可能になったため、今までもよりも手軽に利用ができるようになっていると思います。
Inspectorを有効化していると、下記のようにAWSアカウント内のLambda関数およびLayersの脆弱性チェックが実施されます。
ただしInspectorでチェックされるのは既存の脆弱性に合致するコードであるかであり、CodeGuru Reviewerによるセキュリティ観点での指摘とは一致していないようですので、CodeGuru Reviewerの代替とはならなそうです。一方でInspectorではCodeGuru Reviewerが対応していないNode.jsも対応しているため、Node.jsでLambdaのコードを書いている方には嬉しいアップデートであったのではないかと思います。
この記事は参考になりましたか？
- これだけは押さえておきたい！ AWSサービス最新アップデート連載記事一覧
- この記事の著者
-
奥村 康晃（株式会社NTTデータ）（オクムラ ヤスアキ）
NTTデータ入社以来、クラウドサービスのAPIを連携させることで効率的な管理を可能とするクラウド管理プラットフォームの開発に従事。現在では、クラウド導入の技術コンサルや組織での技術戦略立案にも携わる。
※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です
この記事は参考になりましたか？
この記事をシェア
