タグ

DevSecOps

「DevSecOps」に関するコラム記事

3件の記事

AIツールが感染経路になる時代——TanStack攻撃「Mini Shai-Hulud」が示したソフトウェアサプライチェーンの新しい恐怖

2026年5月のTanStack汚染事件「Mini Shai-Hulud」は、Claude Codeなどの設定ファイルに永続化する世界初の攻撃手法を持ち込みました。CVE-2026-45321、CVSS 9.6の事件構造、SLSA Level 3の限界、そして今日からエンジニアが取れる5つの対策を整理します。

2026-05-13濱本隆太

WARP

Anthropic Claude Security 徹底解説【2026年5月版】Opus 4.7で動く脆弱性スキャナーの仕組みとエンタープライズ統合

2026年4月30日にAnthropicが公開ベータでリリースしたClaude Security（Claude Opus 4.7使用）の仕組み、CrowdStrike・Microsoft Security・Palo Alto Networks等との統合、企業導入の進め方を解説。Claude Codeとの併用設計、AI事業者ガイドラインv1.2との整合、WARP伴走支援までを濱本隆太がまとめます。

2026-05-02濱本隆太

WARP

Claude Codeに.envを読ませない｜settings.jsonと4層防御で作るシークレット漏洩対策【2026年版】

Claude Codeに.envやAPIキーを渡さないための実装ガイド。settings.jsonのdenyルール、.env.testのダミー値運用、pre-commit hook、コンテナ分離まで、TIMEWELLが本番運用している4層防御を公開します。

2026-05-01濱本隆太