今だからこそセキュリティを振り返ろう！【JAWS-UG 大分 イベントレポート】

## はじめに

2025/6/7(土) JAWS-UG 大分のイベントを開催しました！

https://jawsug-oita.connpass.com/event/351094/

今回は参加者27名！

大分の勉強会としては結構な人数の方々が参加してくださいました！

https://x.com/nakaji573/status/1931202020075241677

JAWS 参加経験を聞いたところ、 **半分以上が初参加** ということで、運営としても非常に嬉しい会でした

## 会場

弊社オーイーシー大分本社の大会議室で開催しました

https://playfield.info/

https://x.com/kazu_UCHIMURA/status/1931192621688615237

https://x.com/wakaDDev/status/1931199308751106240

大会議室を使うのは初めてでしたが、机付の椅子でハンズオンするのは良い感じだったと思います

LTを聴くときと、ハンズオンでグループごとに島を作るときで柔軟に移動できて便利でした

次はもっと複数プロジェクターを活かした構成にしたいですね

協力してくれた社内のメンバーにも感謝です！ありがとうございました！

## オープニング

初参加者も多いということで、「JAWS-UGとは」というところからスタート

https://x.com/nakaji573/status/1931201676117241955

https://x.com/nakaji573/status/1931202756016218428

「今こそ！」とばかりに運営に誘います

https://x.com/kazu_UCHIMURA/status/1931204953730945450

https://x.com/kazu_UCHIMURA/status/1931205671347007553

## 沼口さんの登壇「JAWS-UG/AWSコミュニティ」

沼口さんが「JAWS-UGの活動状況」と「なぜコミュニティに参加するのか」について登壇してくれました

https://x.com/numaguchi/status/1931218525059694897

<script defer class="speakerdeck-embed" data-id="99b31daea3de487fbf57f85c2d6d8da1" data-ratio="1.7777777777777777" src="//speakerdeck.com/assets/embed.js"></script>

https://x.com/nakaji573/status/1931210022589235558

https://x.com/east_takumi/status/1931211686947819936

組織内の強いつながりではなく、外との弱いつながりを持つことの重要性が語られていました

CLS高知でも同様の話題が出てきましたが、やはりコミュニティにおいての重要なキーワードですね

https://x.com/nakaji573/status/1931212457441452328

「活性化している地域支部の特徴」として「地域にいるSIer/IT関連企業のエンジニア」があげられました

私はまさに「地域にいるSIer」で、「地域を盛り上げること」に貢献できる JAWS-UG は最高の舞台です

https://x.com/nakaji573/status/1931214546649436416

東日本大震災時の JAWS-UG の活動についても触れられました

コミュニティとして、技術で社会貢献することもできます

活動の記録は Kindle の書籍として読めます

https://x.com/kazu_UCHIMURA/status/1931213359950725398

## 坂本さん「IT x 衛星データによる利活用への取り組み」

会場提供した弊社オーイーシーから坂本さんの登壇です

衛星データを利活用した「宇宙米」プロジェクトについて紹介しました

https://x.com/nakaji573/status/1931215704189190323

https://x.com/east_takumi/status/1931216827973349848

https://x.com/numaguchi/status/1931217114385531269

https://x.com/east_takumi/status/1931219215069159772

AWS の SageMaker で衛星データを扱う方法について、弊社社員が Qiita にまとめているので、興味のある方は試してみてください

https://qiita.com/tosimitsu104/items/ad3754869788271e65fb

https://qiita.com/tosimitsu104/items/f7e2dbfbf6fd1983e3aa

## LT

### 美鈴さん「Amplify だから出来た！会員限定サイトを鉄壁にする 5 つの小技」

CoderDojo で活動されている美鈴さんが、 Amplify で写真共有をセキュアにした話です

<script async class="docswell-embed" src="https://www.docswell.com/assets/libs/docswell-embed/docswell-embed.min.js" data-src="https://www.docswell.com/slide/KWW2GQ/embed" data-aspect="0.5625"></script><div class="docswell-link"><a href="https://www.docswell.com/s/sugimisu/KWW2GQ-2025-06-12-213231">Amplify だから出来た！ 会員限定サイトを鉄壁にする 5 つの小技 by @sugimisu</a></div>

https://coderdojo.jp/

https://x.com/east_takumi/status/1931220043599417695

https://x.com/east_takumi/status/1931221045807128985

AWS Amplify Gen 2 であれば、セキュアな Web サービスを簡単に実装できます

参考として、以下の記事も紹介されていました

https://aws.amazon.com/jp/builders-flash/202411/awsgeek-aws-amplify-gen2/

### あびまるさん「SAM + FastAPI + Mangum でお手軽サーバーレス」

サーバーレスを手早く構築するお話です

<script defer class="speakerdeck-embed" data-id="ba4c30d8ad0e4827a77e2bcf7a1196fd" data-ratio="1.7777777777777777" src="//speakerdeck.com/assets/embed.js"></script>

https://x.com/east_takumi/status/1931223592240627942

SAM は業務でもかなりお世話になっています

https://aws.amazon.com/jp/serverless/sam/

特に少人数で運用しているとき、サーバーレスは利用料としても人的にも低コストで運用できるのがありがたいです

https://x.com/nakaji573/status/1931224205468844152

Mangum はまだ使ったことがありませんでしたが、かなり便利そうですね

https://github.com/Kludex/mangum

### maiさん「組織とセキュリティ文化と、自分の一歩」

mai さんはセキュリティについて実践していることを紹介してくれました

少しずつ毎日実践して、社内ブログにしっかりアウトプットする、見習いたい習慣ですね

https://x.com/maimyyym/status/1931265680185479530

<script defer class="speakerdeck-embed" data-id="1feeb964125e44709870676a2288fbae" data-ratio="1.7777777777777777" src="//speakerdeck.com/assets/embed.js"></script>

https://x.com/east_takumi/status/1931227096472289397

https://x.com/nakaji573/status/1931227748086997006

AWS Security Hub を使うと、簡単に脆弱性の自動検出や自動応答が設定できます

https://aws.amazon.com/jp/security-hub/

### 平野さん「コミュニティって何だ？」

JAWS-UG はなぜうまくいっているのか、なぜコストをかけてコミュニティに参加しているのか、平野さんが言語化してみました

https://x.com/nakaji573/status/1931228763414462865

https://x.com/nakaji573/status/1931229210560938365

https://www.cls-beppu.com/

https://x.com/nakaji573/status/1931229510546108836

https://x.com/east_takumi/status/1931230487370195297

https://x.com/nakaji573/status/1931231767652110367

企業内や取引先間の「肩書きによるつながり」ではない「個人としての信頼のつながり」がコミュニティでは得られるので、それを求めて人が集まるのかな、と感じました

## ハンズオン

「Security for Developers」のワークショップを行いました

脆弱性のあるWebサイトに攻撃を仕掛けてみることができ、さらに脆弱性の自動検出、その修正、自動デプロイまでを体験できます

https://catalog.workshops.aws/sec4devs/ja-JP

自分のアカウントでやると結構なコストがかかるので、この機会に実践できて良かったです

https://x.com/nakaji573/status/1931238868524921024

https://x.com/nakaji573/status/1931239338165100994

https://aws.amazon.com/jp/what-is/devsecops/

https://x.com/hiros8166/status/1931240543503454477

ちなみに最新の OWASP Top10

https://owasp.org/Top10/ja/

このような典型的脆弱性については色々なツールやサービスで検出できるので、是非チェックしてみましょう

https://aws.amazon.com/jp/codeguru/

https://qiita.com/RyoWakabayashi/items/09b9869203542e1d5c32

## 懇親会

懇親会はかみ風船さんで開催しました

http://www.kamifu-sen.net/

やっぱり「りゅうきゅう」は美味しいですね

本編では話せなかったようなディープな話題もたくさん出て、良い懇親会になりました

## まとめ

いつにも増して参加者が多く、しかも初参加者が多く、LTもワークショップも好評で、非常に良い会だったと思います

大分県内に、まだこんなにコミュニティ参加してくれる人がいたんだ！と感心しました

まだまだ dig っていく必要がありますね

色々な企業、色々な働き方をしている人がコミュニティを通してつながっていけるように運営を頑張ります！

また、興味のある方は是非運営に参加してください！