AWSでIaCを実現するAWS CloudFormationの取り扱いミスにより、AWSリソースのシークレット情報が漏えいする例とその対策について紹介します。インフラ構築に対するIaC（Infrastructure as Code）の利用は、取り扱い方によってインフラやリソースのシークレット情報が漏えいしてしまう恐れがあります。