カテゴリ: セキュリティ

"セキュリティ" の記事

• SOPS で AI エージェントのシークレット管理 — Claude Code に「平文を見せない」3つのガードレール

  2026年5月12日

  Claude Code などの AI エージェントに SOPS で暗号化されたシークレットを安全に扱わせるための3つのガードレール（平文をコンテキストに載せない／コミットさせない／復号鍵を分離する）と、Linux / macOS / Windows それぞれでの sops exec-env を使ったランタイム注入の具体例、permissions.deny の設定例を解説します。

• エアギャップ攻撃 ODINI — CPU 磁気放射でファラデーケージを突破するマルウェアの全貌

  2026年5月11日

  CPU の磁気放射を悪用してファラデーケージ付きエアギャップ PCからデータを盗み出す ODINI マルウェアの攻撃原理・スペック・対策を解説。

• RBAC 入門 — ロールベースアクセス制御の仕組み・ABAC との違い・実装例（AWS / Kubernetes）

  2026年5月11日

• Claude Code はなぜ事前登録なしで MCP に繋がるのか — RFC 7591 Dynamic Client Registration と連動 RFC 群

  2026年5月8日

  MCP クライアントが事前登録なしで認可サーバーに繋がる仕組みを RFC 7591（Dynamic Client Registration）と RFC 9728 / 8414 / 9068 / 8707 / 7636 の連動から解説。Claude Code の自動ログインフローと JWT audience 検証でハマる構造を仕様レベルで追える。

• コードを1行も読ませずに AI で脆弱性を100%特定する — AST Deep Structure Map アプローチ（理論編）

  2026年4月27日

  Python の ast モジュールで生成した Deep Structure Map を LLM に渡す脆弱性検出アプローチを解説。Taint Analysis の理論とともに、AI コードレビューの精度を上げる手法を紹介します。

• CAMPFIRE 個人情報漏洩から学ぶ — GitHub アカウント侵害が招く CI/CD セキュリティリスク

  2026年4月25日

• Infisical — .env に別れを告げるオープンソース・シークレット管理プラットフォーム

  更新日:2026年4月23日

  Infisical は .env ファイルに依存しないオープンソースのシークレット管理プラットフォーム。チーム開発・Kubernetes・GitHub Actions・AI エージェントと統合でき、シークレットをランタイム取得することでディスク上の漏洩リスクを排除します。

• シャドーAIがもたらす見えないリスク：IT承認外のAIツール利用が企業に生む新たな盲点

  2026年4月15日

• バイブコーディングの怖い話：AI丸投げ開発が招いた医療データ流出事件

  2026年4月15日

• fast-jwt の認証バイパス脆弱性 CVE-2026-34950 — 空白文字一つで JWT 認証が突破される

  2026年4月6日