コメントを投稿するにはログインが必要です
ログインページへ記事ができると、章ごとの要約と、聴きどころへ飛べる目次がここに並びます。いまは音声で聴けます。
セキュリティ対策は自分用のアプリと公開するアプリで内容が違いますが、どちらにも欠かせない対策があります。現役エンジニアのぼくが全アプリで必ずやっている5つのセキュリティ対策を、自社アプリの具体例とともに解説します。
AIエージェント×1Passwordの解説回
https://open.spotify.com/episode/1tH9GxEZMULAa8aKl30ZRP
Linter・Formatter・セキュリティの解説回
https://open.spotify.com/episode/7tNRt0Ca4bJtg225veBfWt
Cloudflareセキュリティ監査スキルの解説回
https://open.spotify.com/episode/4bXXr5K0l5a5ux15ckobnW
お仕事の無料相談、AI活用・動画の内容に関するご質問は公式LINEへお願いします
今回の内容の解説記事
【目次】
00:00 はじめに
00:35 権限を必要最小限にする
01:19 分析アプリでの権限の例
02:10 機密情報をGitHubに上げない
03:07 Betterleaksで自動チェック
03:34 AIに機密情報を読ませない
04:10 settings.jsonでコマンドを制御
04:36 指示より設定で縛る
05:19 依存ライブラリを更新する
05:33 package.jsonと間接依存
06:00 古いままだと脆弱性が残る
06:35 RenovateとDependabotで自動更新
07:09 緊急の脆弱性はDependabotで
07:36 AIによるセキュリティ監査
07:53 おすすめの監査ツール
08:45 まとめ
