Api Gateway

analyzing-api-gateway-access-logs は、API Gateway のアクセスログを解析して、BOLA/IDOR、レート制限回避、認証情報スキャン、インジェクション試行を検知するための skill です。AWS API Gateway、Kong、Nginx 形式のログを対象に、pandas ベースの分析で SOC のトリアージ、脅威ハンティング、Security Audit のワークフローに対応します。

aws-serverless-eda は、AWS のサーバーレスとイベント駆動アーキテクチャにおけるバックエンド開発のためのガイドです。Lambda API、非同期ワークフロー、マイクロサービス、キュー、pub/sub、オーケストレーションを、API Gateway、DynamoDB、Step Functions、EventBridge、SQS、SNS と組み合わせて設計する際に役立ちます。Well-Architected を踏まえた意思決定、可観測性、セキュリティ、デプロイの規律を重視しています。