タグ: セキュリティ
「セキュリティ」に関連する記事を表示しています。
BOLA（認可バグ）対策：API設計で見落としがちな落とし穴
BOLA（オブジェクト単位の認可漏れ）がなぜ起きるかを段階分解し、確認コマンドとミニSTRIDEによる対策手順を整理しました。
Codex導入前に確認したいAI生成コードのレビュー体制の落とし穴
CodexやDaybreakのようなAIエージェント導入時に見落とされがちな、レビュー形骸化の落とし穴と確認・対策手順を整理しました。
LiteLLM 1.107.0バックドア事件に学ぶpip依存管理の落とし穴
LiteLLM 1.107.0に混入したバックドアの仕組みを分解し、pip依存管理で確認すべき点と対策手順を整理しました。
規制対応トークン化システム、監査証跡はどこまで設計すべきか
証券性トークン基盤の監査証跡設計を、再構成可能性・規制範囲・記録粒度という3つの判断軸で整理し、ケース別に選ぶべきアプローチを示します。
コーディングエージェント時代、PRレビュー廃止は業務システムで通用するか
PR廃止でもSOC 2準拠のAmp事例から、業務システム開発でレビュー工程をどう再設計できるかを整理しました。
Cursorのトークン課金、可視化の仕組みを自前で持つべきか判断する基準
Cursorのトークン課金を可視化するMCP連携ツール導入の是非を、データ所在・運用負荷・観測粒度の軸で判断する方法を整理しました。
州政府のAI規制動向が開発チームに効く3つの確認ポイント
AI規制の議論が進む中、AI駆動開発チームが自社ツールの契約形態・MCP権限・データ所在を点検する具体的な方法を整理しました。
AIコーディングエージェントの監視、ローカルLLMとSaaS監視どちらを選ぶか
AIコーディングエージェントの稼働監視を、ローカルLLM型とSaaS型のどちらで構築するか。データ主権・コスト・検知対象・障害対応の4軸で判断基準を整理しました。
AIコードレビューが見逃すアーキテクチャ違反、UUID事故の構造
AIコードレビューが見逃すスキーマ変更事故の構造と、グラフDBで依存関係を機械的に検証する対策手順を整理しました。
OSSモデルをLLMアプリに組み込む前に確認すべき3つの落とし穴
OSSのLLMを使ったアプリ開発でモデル廃止やレート制限に遭遇した事例から、本番運用前に確認すべき落とし穴と対策手順を整理しました。
ローカルLLM請求書処理の落とし穴、Ollama+Gemma 3構成で確認すべき点
Ollama+Gemma 3でローカル完結の請求書処理を作る際、精度・OCR・ポート設定で起きやすい落とし穴と確認方法を整理しました。
Langflow CVE-2026-105740とは 低権限アカウントでRCEが成立する理由
Langflow 1.9.0未満に存在するCVE-2026-105740は低権限アカウントでもRCEが成立します。確認手順と対策をまとめました。