セキュリティの記事一覧

セキュリティは、AIコーディングで事故を減らすための土台です。権限設定、秘密情報、本番環境、MCP連携を小さく安全に扱う考え方を整理します。

• AIエージェント開発で10万円溶かす前に読む、API課金・権限・知らないrepoの地雷回避ガイド

  Codex、Claude Code、GitHub Copilot、MCP、AI APIを使う前に確認したいAPI課金事故、権限設定、知らないGitHubリポジトリ実行、APIキー、push・deployの注意点を初心者向けに整理します。

• MCPの権限はどこまで許可する？AIエージェント連携を安全に始める最小権限ガイド

  MCPでAIエージェントに外部ツールをつなぐ前に、読み取り、書き込み、削除、外部送信、認証情報アクセスを分けて最小権限から始める方法を整理します。

• APIキーと.envをAIに読ませないルール｜Codex・Claude Code・MCP利用前の秘密情報チェック

  APIキー、Cookie、トークン、秘密鍵、.envをAIに読ませないためのルールを、ダミー値、伏せ字、ログ、HTML、コミット確認まで含めて整理します。