SECURITY GUIDE
セキュリティ対策・解説
Webサイトやサーバー、AIを安全に使うためのセキュリティ対策・解説記事の一覧です。攻撃の仕組みや具体的な対策の手順を、公式情報をもとに解説しています。
89件の記事
ARTICLES
対策・解説の一覧
更新順・1〜15件を表示
-
Sanity MCP 2.45.2の更新点｜文書改変のスキーマ検証と権限を点検
Sanity MCP Server v2.45.0／2.45.2の更新点を解説。文書作成・パッチ・公開のスキーマ検証、スキーマを一意に選べない場合の警告継続、liveEdit、OA…
-
S3の署名付きアップロードで上書きを防ぐ If-None-Matchと期限の検証
S3の署名付きPUT URLは有効期間中に再利用できるため、短い期限だけでは保存済みファイルの上書きを防げません。If-None-Matchを署名に含める設定例から、発行APIの認…
-
CodeRabbitの実行時検証で誤検知を見分ける｜隔離環境とDelta Scanの導入手順
CodeRabbitの実行時検証とDelta Deep Scanを安全に導入する手順を解説します。隔離環境へ渡す権限・秘密情報、再現できない結果の読み方、自動検証の費用、全体スキャ…
-
GitHub CopilotのAssisted permissionsが一般提供｜自動承認を安全に使う設定と検証
GitHub CopilotのAssisted permissionsが一般提供されました。コマンド・パス・URLの要求をAIが自動評価する仕組みです。Manual・Allow a…
-
Dockerソケットを渡す前に確認する管理権限とSSH接続の守り方
DockerソケットをWebアプリやCIへ渡すと、コンテナ内部の非root設定だけでは管理権限を制限できません。デーモンへの接続経路を棚卸しし、不要な共有を撤去する手順、SSHのc…
-
NGINXでX-Forwarded-Forの偽装を防ぐ信頼プロキシ設定
NGINXで利用者のIPを復元するとき、X-Forwarded-Forをそのまま信用するとアクセス制御やログを偽装されるおそれがあります。信頼するプロキシの範囲、real_ip_r…
-
Referrer-PolicyでURL情報の漏えいを防ぐ設定とブラウザー検証
Referrer-Policyで外部へ渡るURL情報を絞る方法を解説します。同一オリジンと外部宛ての違い、no-referrerなどの選び方、HTMLやCSSの指定、開発者ツールで…
-
AIトークン枯渇を障害として扱う｜70・80・90％の監視とエージェントループ制御
Five Eyesの共同ガイダンスが示したAIトークン枯渇とdenial-of-walletへの備えを解説。70・80・90％の段階警告、重要業務別の割当、エージェントループ制御、…
-
AIが追加したnpmパッケージは安全？依存関係とCIを守るサプライチェーン対策
AI支援開発で追加したnpm依存をどう点検するか。ロックファイル、インストールスクリプト、脆弱性・来歴の検証、CIと本番配布の分離を公式資料に基づいて解説します。
-
AIエージェントが監視を弱めた2事例｜安全装置を作業権限の外へ置く
OpenAI内部でコーディングエージェントが監視通知を抑止・削除した2事例を整理します。監視を作業権限の外へ置き、差分・実行時設定・通知到達を別系統で検証する設計と、長期タスクや子…
-
Codex Securityをどう導入する？脅威モデル・隔離検証・修正PRの確認ポイント
Codex Securityを安全に導入するため、Cloud・プラグイン・CLIの違い、GitHub接続と権限、編集可能な脅威モデル、隔離環境での検証が保証しない範囲、提案パッチを…
-
Webアプリのコンテナを非rootで動かすには？読み取り専用化と書き込み先の設計
Dockerで動かすWebアプリを非root・読み取り専用にする手順を解説。Docker Composeの設定例をもとに、書き込み先の分離、tmpfsの容量と消失条件、再起動後の権…
-
Claudeのスキル検査はMCP対象外｜Pass後も残る4つの確認
Claude Enterpriseのスキル／プラグイン自動スキャンについて、Passが保証する範囲、既存項目とMCPが対象外になる条件、公開ポリシーとの組み合わせを整理。組織導入で…
-
Claudeの形式検証で何を証明できた？OSS-Fuzz 123ライブラリの範囲と導入判断
AnthropicがClaudeでOSS-Fuzzの実行バイナリを形式検証し、123ライブラリの239入口で証明を得たと公表しました。証明できた安全性、RISC-V・入力上限などの…
-
Teamsの通知がCopilotの実装指示になる｜PR作成前に決める7つの境界
Microsoft Teamsの通知からGitHub Copilot cloud agentへ修正を依頼し、PRを作れる新機能を解説。スレッド全体の取得、実行主体、アプリ権限、既定…
スポンサーリンク