AIで作ったアプリ、作った後まで覚えていますか？ 見回りとSecurity Playbookを作った話

TL;DR AIでアプリは作れるようになった。でも、作ったときの部品や実行環境を、ずっと覚えてはいられない。 PHPの脆弱性をきっかけに、自分のアプリを放置しないための見回りを整えた。 共通ハーネスに、台帳・依存関係の棚卸し・対応の優先度・古いプロセスの検出・更新見送りの期限を組み込んだ。 ただ、通知が来るだけでは、自分の理解は深まらない。

More from Zenn (AI) on Accept All

Japanpip install しただけで鍵が盗まれる？ LiteLLM 1.107.0 乗っ取りの仕組みと対処 Zenn (AI)

Japanwasm-opt -Ozでgzip後のサイズが増えたWasmを、141通りの実験で48%削減した話 Zenn (AI)

JapanRAGを利用する社内AIにアクセス制御を実装する ― 部門・役職による情報分離とプロンプトインジェクションの検証 Zenn (AI)

JapanClaude Codeの自動更新を、コピーが止めた Zenn (AI)

Japan@メンションにFoldersタブを足した話 ― 共有ツリーモジュールとスティッキーなルート表示の実装 Zenn (AI)

Japanパスキーでも危険なデバイスコードフロー攻撃を防ぐ方法 Zenn (AI)

More from Zenn (AI) on Accept All.