どんな本？

AWSのセキュリティ設定、「とりあえずIAMポリシーにFullAccess付けといた」で乗り切ってきた人に読んでほしい一冊。この本を読み終えると、GuardDutyのアラートを「またうるさいな」とミュートしていた自分を深夜に反省できます。最小権限の原則やKMSによる暗号化設計が腹落ちし、セキュリティを「後で考える何か」から設計の出発点に変えてくれる。新卒1年目でAWS12冠を達成した猛者たちも通った道とあって、試験対策としての完成度も折り紙付き。セキュリティを学んで一番怖くなるのは、外部の攻撃者ではなく「過去の自分のコミット履歴」だったりします。