タグ

DevSecOps

「DevSecOps」に関するコラム記事

3件の記事

AIツールが感染経路になる時代——TanStack攻撃「Mini Shai-Hulud」が示したソフトウェアサプライチェーンの新しい恐怖

2026年5月のTanStack汚染事件「Mini Shai-Hulud」は、Claude Codeなどの設定ファイルに永続化する世界初の攻撃手法を持ち込みました。CVE-2026-45321、CVSS 9.6の事件構造、SLSA Level 3の限界、そして今日からエンジニアが取れる5つの対策を整理します。

2026-05-13濱本隆太

WARP

Anthropic Claude Security 徹底解説【2026年5月版】Opus 4.7で動く脆弱性スキャナーの仕組みとエンタープライズ統合

2026年4月30日にAnthropicが公開ベータでリリースしたClaude Security（Claude Opus 4.7使用）の仕組み、CrowdStrike・Microsoft Security・Palo Alto Networks等との統合、企業導入の進め方を解説。

2026-05-02濱本隆太

WARP

Claude Codeに.envを読ませない設定｜denyで止まらない経路まで塞ぐ【2026年版】

Claude Codeに.envを読ませない設定を、2026年10月時点の公式ドキュメントで確かめて解説します。denyルールの正しい書き方、denyで止まらないgrep -rや環境変数の経路、サンドボックスとフックでの塞ぎ方、漏れたときの対処まで設定例つきでまとめました。

2026-05-01濱本隆太

3件の記事

テックトレンド

AIツールが感染経路になる時代——TanStack攻撃「Mini Shai-Hulud」が示したソフトウェアサプライチェーンの新しい恐怖

2026年5月のTanStack汚染事件「Mini Shai-Hulud」は、Claude Codeなどの設定ファイルに永続化する世界初の攻撃手法を持ち込みました。CVE-2026-45321、CVSS 9.6の事件構造、SLSA Level 3の限界、そして今日からエンジニアが取れる5つの対策を整理します。

2026-05-13濱本隆太

WARP

Anthropic Claude Security 徹底解説【2026年5月版】Opus 4.7で動く脆弱性スキャナーの仕組みとエンタープライズ統合

2026年4月30日にAnthropicが公開ベータでリリースしたClaude Security（Claude Opus 4.7使用）の仕組み、CrowdStrike・Microsoft Security・Palo Alto Networks等との統合、企業導入の進め方を解説。

2026-05-02濱本隆太

WARP

Claude Codeに.envを読ませない設定｜denyで止まらない経路まで塞ぐ【2026年版】

Claude Codeに.envを読ませない設定を、2026年10月時点の公式ドキュメントで確かめて解説します。denyルールの正しい書き方、denyで止まらないgrep -rや環境変数の経路、サンドボックスとフックでの塞ぎ方、漏れたときの対処まで設定例つきでまとめました。

2026-05-01濱本隆太