タグ: SRE
「SRE」に関連する記事を表示しています。
生成AIフィッシング対策：オンコール担当者を守る検証プロセスの作り方
生成AIによる音声・文面の完璧ななりすましが、SREのオンコール対応やIaC運用の緊急承認フローを狙う時代の落とし穴と、検証プロセスによる対策を整理しました。
PaperCut RCE連鎖の落とし穴 CVE-2026-81578/82078を今すぐ確認する方法
PaperCut MF/NGの認証バイパスと動的クラスロード連鎖(CVE-2026-81578/82078)の仕組みと、自環境の確認手順・対策を解説します。
GPUワークロード課金の落とし穴、DAG型ワークフローで請求漏れが起きる理由
GPUワークロードの課金をAPIリクエスト数だけで数えると、ノードグラフのループや多重実行でコストが暴走します。原因の分解と確認手順、対策を整理しました。
状態機械設計とURL正規化：小さなPWAから学ぶ障害耐性の作り方
個人開発PWAの設計事例から、URL正規化と状態機械の考え方を抽出し、クラウド運用の障害対応・監視設計に活かす視点を整理しました。
AIコーディングエージェントの誤操作、クラウド運用で防ぐ判断基準
AIコーディングエージェントの曖昧な指示が招く事故を、クラウド運用の観点で判断軸から整理し、チェック層導入の是非を検討します。
Kelly基準の資金配分ロジックをクラウド運用の視点で監視する方法
Polymarket向け資金配分ボットを題材に、クラウド運用・監視設計・障害対応の観点から本番稼働前に確認すべき判断軸を整理しました。
GoFundMeのCEO交代に学ぶ、障害対応の意思決定基準
GoFundMeのCEO交代の経緯から、社会インフラ化したサービスの障害対応・SLO設定・組織体制の判断基準を整理しました。
AWS移行後もSSHがパスワード認証のまま？初動30分の放置が招く侵害
クラウド移行直後にSSHのパスワード認証を放置すると初期侵入のリスクが高まります。確認コマンドと監視への組み込み方まで手順で整理しました。
MCPサーバーは何個まで運用可能か 75000件の選び方と監視設計
MCPサーバーが75000件規模に増える中、個別接続か集約プロキシかをどう選ぶか。判断軸と障害切り分けの観点から整理しました。
AWS/Azure/GCPのオートスケーリング設定、Terraform適用で消えていませんか
ASG・ECS・VMSS・MIGで、Terraform適用がコンソール変更を無言で上書きする現象の原因と、棚卸し・インポート・監視の手順を整理しました。
AIエージェントの障害調査を早くするOpenTelemetry設計
AIエージェントのLLM呼び出しやツール実行をOpenTelemetryで可視化する設計を、SREの障害対応・コスト最適化の視点から整理しました。
UAT-10147の攻撃手口とは 17万URL標的の侵入経路を点検する
AIで攻撃コードを自動修正するUAT-10147の手口を解説。既知脆弱性・権限昇格・ロットキットの侵入経路を自組織で点検する具体的な確認コマンドと対策手順を紹介します。