TAG
#サプライチェーン
サプライチェーンに関する記事の一覧です。
7件の記事
ARTICLES
記事一覧
新着順・1〜7件を表示
-
外部スクリプトを読み込む前に｜SRIで守れる内容と更新時の注意点
外部のJavaScriptやCSSを使うサイトでは、配信先が正しくても内容が変わるリスクがあります。SRIのハッシュ照合とCORSの条件、承認済みファイルからのハッシュ作成、更新と…
-
【WordPress】プラグイン更新を後回しにしない！検証と構成整理で安全性を改善する
WordPressのプラグイン更新を継続するため、機能の棚卸し、検証環境の準備、業務ごとの試験、自動更新の管理を解説します。障害時に古い脆弱な版へ戻すリスクや、不要な機能を削除する…
-
AIコーディングで安全性をどう確かめる？設計からスキル・プラグインの選び方まで
AIコーディングの安全性を、生成コードと実行権限の両面から解説。Codexのサンドボックスとスキル、Codex Security、Claude Codeの公式拡張、Semgrep連…
-
数分だけの改ざんをどう調べる？AOMEIの更新配信基盤を狙った攻撃
GTIG・MandiantとMETALが公表したAOMEIの更新配信基盤への攻撃を解説。数分だけの設定改ざん、チェックサムの限界、Web運営端末で残すべき証跡と更新機能の設計上の注…
-
バックアップも消されたら？WordPressの復旧を支える分離とObject Lock
保存できたバックアップと復旧できるバックアップは別です。WordPressのDB・画像・設定、削除権限、Object Lock、暗号鍵、復元テストを整理します。
-
AIが作ったGitHub Actionsで本番権限を守るためのレビュー手順
AIが生成したCI設定の入口、実行コード、資格情報を点検。pull_request_targetの注意点、ジョブの権限、OIDCの信頼条件、本番展開の分離を解説します。
-
AIが追加したnpmパッケージは安全？依存関係とCIを守るサプライチェーン対策
AI支援開発で追加したnpm依存をどう点検するか。ロックファイル、インストールスクリプト、脆弱性・来歴の検証、CIと本番配布の分離を公式資料に基づいて解説します。
スポンサーリンク