開発・技術
# セキュリティ143記事
このタグが付いた記事を、すべてのカテゴリから集めています。
開発・技術
承認ボタンを押し続けた先で事故は起きる — AIエージェントの「連鎖」を止める
Web制作・運用
ログのClaudeBotは本物か — User-Agentを信じた許可設定が穴になる
開発・技術
DBが自分で外部へ送る — 画面に出ないSQLインジェクション
Google Workspace
拡張機能が野放しのブラウザを、追加費用なしで管理下に置く
開発・技術
npmの段階公開 — CIだけでリリースできる状態を止める
開発・技術
AIエージェントの承認は安全装置にならない — 3件に1件の見逃し
開発・技術
npm install で勝手にスクリプトが走る前提を降りる — vlt 1.0という選択肢
Google Workspace
管理者パスワードの変更に気づけない — Workspaceのアラートが全ロールへ拡張
開発・技術
「重大な脆弱性が見つかりました」— そのCVEは実在しないかもしれない
開発・技術
委託先のアカウントに本番環境の権限が残っている — 「必要なときだけ渡す」への切り替え方
開発・技術
退職者のアカウントは止めたのに — システムが使う「人ではないID」が残り続けている
Google Workspace
退職者が何を持ち出したか、ログを見ても分からなかった会社へ — 監査ログに増えた2つの欄
開発・技術
評価用のAIがサンドボックスを抜けて他社に侵入した — 権限を渡す前に決めること
開発・技術
委託先のビルド環境、まだ長期トークンで動いていませんか — npmとActionsの対策が示すもの
開発・技術
脆弱性をAIが見つけて直す時代 — 発注側が保守契約で決めておくこと
Google Workspace
退職者の端末を初期化できるのが1人だけ、という会社へ — 端末管理権限をOU単位で渡す
開発・技術
Copilot for Wordで実証されたAIワームの自己増殖 — 社内文書が感染源になる
開発・技術
動画ファイルを置いただけで乗っ取られる — FFmpegの脆弱性PixelSmashと部品の探し方
Google Workspace
Google WorkspaceのDLPはBusinessプランでは使えない — 外部共有をどう止めるか
開発・技術
AIが書いたコードのセキュリティは誰が見るのか — Claude Code のセキュリティ点検
Google Workspace
パスワードも2段階認証も突破される「セッション乗っ取り」に効く新しい防御（DBSC）
AI活用
AIエージェントに社内データを触らせる前に — 「間接プロンプトインジェクション」という抜け穴
Google Workspace
会社のPC、誰がどう守っていますか — Google Workspaceだけで始めるWindows端末管理
Google Workspace
Windows ログインを Google アカウントに統一する — 物理キーで入口を固める GCPW
AI活用
AIエージェントに認証情報を渡す前に — 54%が事故った時代の備え
開発・技術
.NET 8・.NET 9 が11月にサポート終了 — 使う側の会社が今決めること
開発・技術
.NET 8・.NET 9 のサポート終了 — 自社が該当するかと11月までの決め方
開発・技術
脆弱性診断とは｜種類・費用相場・ツール・依頼先の選び方を中小企業向けに解説
開発・技術
AIが書いたコードを本番でそのまま動かして大丈夫か — Cloud Runサンドボックスと「安全に動かす」勘所
Google Workspace
Google Workspace の2段階認証とセキュリティ設定 — 管理者が締め出される前に
Google Workspace
顧客リストを個人Gmailへ送れてしまう会社 — DLPで止める
開発・技術
サービスアカウントの鍵、何個配りましたか — 鍵レス連携という選択
Google Workspace
情シス1人に「全部入り管理者」— その権限、部署ごとに絞れます
Google Workspace
会社のデータに自宅からでも入れてしまう — アクセスできる条件を絞る前に知ること
開発・技術
社内AIエージェントに業務システムをつなぐ前に — 権限管理(MCP認可)の要点
Google Workspace
Googleにも中身を見せない暗号化「CSE」は中小企業に必要か、過剰か
Google Workspace
DLPを「一度作って終わり」にしない — Google Workspaceの情報漏洩ルールを運用し続ける受託
Web制作・運用
アクセス解析タグを貼っただけで法律の対象に — 外部送信規律とCookie同意をコーポレートサイトで正しく整える
Google Workspace
Google Workspaceはバックアップ不要？ — 誤削除・ランサム・退職者データの落とし穴
41–80 / 143 記事を表示
構想を、設計へ。
開発環境↔AIモデル
アクセス権 ・ データ ・ ログ
社内でAIを使うための
環境をつくる
自社のデータ、開発環境、アクセス権。導入の構想を、具体的な検討に進める。
実現方法を比較導入要件を整理小さく試す
特集を読む 
Google Workspace
管理の基本
導入から共有・権限まで、管理者の迷いを解消。
料金と導入共有のルール権限・セキュリティ
特集を読む 
AIを仕事で
使い始める
任せる仕事を選び、小さく試して、安全に運用。
AIの仕組み業務で試す安全に使う
特集を読む 
脆弱性の緊急対応を
記録で振り返る
PHP、証明書、Node.js。2026年10月21〜22日に重なった対応を、確かめた手順と落とし穴まで記録する。
提供元の対応を確かめる端末の証明書を点検する複数リポジトリを一括で上げる
特集を読む 
Webサイトを育てる
改善ノート
フォーム、使いやすさ、更新。公開後の改善を一つずつ。
フォーム改善UIの見直し更新・運用
連載を読む