タグ: セキュリティ
「セキュリティ」に関連する記事を表示しています。
Claude API の Files API と Skills API が GA、社内導入の見直し3点
Claude APIのFiles API・Skills API・Admin APIがGA化。ベータヘッダー依存の棚卸しやSLA確認など、導入企業が今すぐ見直すべき点を整理しました。
依存ゼロ設計の落とし穴とサプライチェーン障害対応の実務
MCPクライアント開発における依存ゼロ設計の記録から、サプライチェーンリスクと運用コストのトレードオフ、依存ツリー確認手順を整理しました。
OSSライセンス混在の落とし穴、AGPLv3リポジトリに潜む「All Rights Reserved」を検出する方法
OSSのMacroに見られたAGPLv3とAll Rights Reservedの併存を例に、モノレポのライセンス矛盾を検出する確認手順を解説します。
MCPサーバー運用にコントロールプレーンが必要な理由と確認手順
MCPサーバーの本番運用に必要なコントロールプレーンの役割を解説。認証・認可・権限分離の確認手順も紹介します。
LLM出力を無検証で信頼するアーキテクチャの落とし穴と対策
LLM出力を無検証で下流に流すアーキテクチャの盲点を、攻撃パターンと確認手順・対策を交えて整理しました。
CI/CDのセキュリティ修正PRがgreenでも攻撃が止まったとは限らない理由
セキュリティ修正PRがgreenでも攻撃経路が塞がれたとは限りません。Snowflakeの実例をもとに原因分解と確認手順を整理しました。
Claude Code v2.1.234解説: NTLMパス脆弱性対策とセキュリティ強化点
Claude Code v2.1.234のNTLMパス脆弱性対策やサンドボックス修正を、技術的な仕組みと確認手順まで解説します。
セキュリティスキャンをbashで自動化した業務基盤が壊れる理由
bashでツールを連携させたセキュリティスキャン自動化が抱える依存関係・並行制御・プロセス管理の落とし穴と、その確認方法・対策手順を整理しました。
Codexの操作権限拡大で起きる本番障害、監視設計で防ぐ方法
AIエージェントがIDEを出てOSを操作する時代に、権限設計・監査ログ・承認ゲートの見直しが必要な理由と確認手順をまとめました。
AI SASTの誤検知はなぜ増える？原因の分解と対策5ステップ
AIコーディングツールの導入後にSASTの誤検知が急増する理由を分解し、レポートオンリー期間の設定や抑制ルールのバージョン管理など、5ステップの対策を解説します。
Rust製WASMコンポーネントの仕組み: SVG文字列とinner HTML注入を検証する
Rust製WASMフロントエンドの寿司SVGクレートを題材に、Yew・Dioxus・Leptos横断のコンポーネント共有設計とinner HTML注入の仕組みを解説します。
console.logがXSSの穴に？ロガー導入時に見落とす落とし穴
デバッグ用ロガーのUIが抱えるXSSと循環参照クラッシュの落とし穴を、確認コマンドと対策手順つきで整理しました。