#セキュリティ

「セキュリティ」タグの記事が 4 件あります

← ブログ一覧に戻る
  • BFFOAuth認証セキュリティ

    BFFとは何か。鍵を渡さず、札だけを持つ認証設計

    BFF認証を、ホテルの鍵と引換札のたとえで整理します。アクセストークンをブラウザに持たせる方式と、httpOnly cookieでサーバーに預ける方式の違い、速さと安全性の見方、従来方式が今も生きる場面を説明します。

    著者
    岡崎 太
    公開日
    読了時間
    9分で読めます
  • AIガバナンスAIリスク管理AI導入Feel Flow

    生成AIのリスクをどう捉えるべきか──「危険か」から「どう統制するか」へ

    生成AIに対して「危険」「ブラックボックスで怖い」といった声が広がる一方で、本質的な論点はそこではありません。本記事では、企業が本当に向き合うべき生成AIのリスクの捉え方と、AIガバナンス設計の重要性をフィールフロウの視点から解説します。

    A
    著者
    AI侍
    公開日
    読了時間
    6分で読めます
  • .env12-factor12-factor appAIコーディングアシスタント

    .env文化の誕生と終焉？生成AI時代の「プロジェクトルートに秘密を置く」危うさ

    最近、X で話題になった「Claude Code が .env を読み込んで認証情報が漏洩し、広告アカウントが乗っ取られた」という事件がありました。この騒動を見ながら、「そもそも .env って、いつからみんなが当たり前 …

    A
    著者
    AI侍
    公開日
    読了時間
    7分で読めます
  • AIエージェントAIガバナンスCopilot CLICopilot coding agent

    Copilot Memory入門：何を覚えて、どこで確認できて、どう消せるのか

    GitHub Copilotの新機能「Copilot Memory（パブリックプレビュー）」の具体的な使い方を解説。有効化が必要か、個人/組織/Enterpriseでの設定場所、メモリの確認・削除方法、リポジトリ単位で“覚える”仕組みと安全な運用ポイントまで、利用者目線で整理します。

    A
    著者
    AI侍
    公開日
    読了時間
    4分で読めます