Hatena Blog Tags
はてなブログ トップ
DevSecOps
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

DevSecOps

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
エンジニアの思い立ったが吉日•17日前

Claude Code から、自分の推論枠でコードを深掘りスキャンできる

Anthropic が Claude Code 向けに Claude Security プラグインをベータ公開した。ドキュメントで /plugin install claude-security@claude-plugins-official の 1 行を見て、これは想像していたより境界を動かすやつだな、と思った。ターミナルの中に、自分がふだん使っている Claude の推論をそのままぶつける形で、リポジトリ丸ごとの脆弱性スキャンをかけられる。しかも、Semgrep や Snyk のような静的解析ツールが基本的にやってきた「既知パターンとの照合」ではなく、ファイル横断でコードの意味を読んで判断…

#ClaudeCode#ClaudeSecurity#セキュリティ#脆弱性診断#SAST#Anthropic#DevSecOps#コードレビュー

関連ブログ

運び屋 (A carrier(forwarder) changed his career to an engineer)•1ヶ月前

運用ベースラインの確立 — 17UC展開・DevSecOps・VPC Endpoint 自動検出

この記事は、DEV Community で公開している「FSx for ONTAP S3 AP サーバーレスパターン集」シリーズを、日本語読者向けに再構成したものです。 dev.to 単純な翻訳ではなく、AWS 上での検証結果、設計判断、日本のエンタープライズ環境での読みどころを補足し、最新情報を加えながら整理しています。 はじめに Phase 7〜9 は「作ったものを安全に運用できる状態にする」フェーズです。 Phase テーマ 7 パブリックセクター UC 追加 (UC15-17)、OutputDestination 統一、17UC クロスバリデーション 8 DevSecOps バリデータ…

#DevSecOps
サーバーワークスエンジニアブログ•2ヶ月前

【プレビュー版】AWS Security Agent のフルリポジトリコードスキャン機能をSAST・SCAと比較してみる

こんにちは。 アプリケーションサービス本部、DevOps担当の兼安です。 5月中旬にAWS Security Agent（以降、Security Agentと記載）の新しい機能、リポジトリ全体のコードレビューが発表されました。 aws.amazon.com Security Agentは以前からプルリクエストに対してはコードレビューができていましたが、今回のアップデートで、リポジトリ全体に対してコードレビューができるようになりました。 今回はこの新機能を試してみます。 同機能は、本記事執筆時点（2026年5月下旬）ではプレビュー版です。 プレビュー版での検証内容であることをご了承ください。 こ…

#AIエージェント#セキュリティ#DevOps#DevSecOps#AWS Security Agent
城咲子｜情報システム部セキュリティ担当のつぶやき（ぼやき）•3ヶ月前

【2026年版】ソースコードチェックツール完全ガイド｜品質とセキュリティを自動化し、属人性を排除する

チェックツールの種類と役割 - それぞれの得意分野を理解する SASTの限界とDASTの重要性 - 静的解析と動的解析の違い 代表的なDASTツール 言語の壁を越える！プロジェクト横断で使えるチェックツール 【言語別】専門家が推奨するコードチェックツール最強の組み合わせ Java ▼ 小規模プロジェクト向け：Checkstyle + SpotBugs ▼ 中・大規模プロジェクト向け：Checkstyle + SpotBugs + PMD + (目的別) SonarQube TypeScript/JavaScript ▼ 小規模プロジェクト向け：ESLint + Prettier ▼ 中・大規模…

#SAST#DAST#DevSecOps#ソースコードチェック#静的解析#動的解析#脆弱性診断#CI/CD#セキュリティ
エンジニアの思い立ったが吉日•3ヶ月前

AIがセキュリティ研究者になる日——Claude Security パブリックベータを徹底解説

セキュリティチームとエンジニアリングチームの間で、何日もかかっていた脆弱性の「発見→レポート→修正」というサイクル。それが、数クリックで終わるかもしれない。 2026年4月30日、AnthropicはClaude Enterpriseユーザー向けに「Claude Security」のパブリックベータを正式公開した。コードをスキャンして脆弱性を検出し、修正パッチまで提案する——それだけ聞くと「また新しいSASTツールか」と感じるかもしれない。でもClaude Securityが従来ツールと根本的に違うのは、ルールベースのパターンマッチングではなく、AIが"セキュリティ研究者のように"コードを読む…

#ClaudeSecurity#AI#セキュリティ#生成AI#DevSecOps#脆弱性スキャン#Anthropic#Claude#サイバーセキュリティ
エンジニアの思い立ったが吉日•6ヶ月前

AIがセキュリティを変える：Claude Code Securityの実力と活用法を徹底解説

従来のセキュリティツールでは発見できなかった脆弱性が、AIによって次々と発覚する時代が到来しました。Anthropicが2026年2月20日に発表した「Claude Code Security」は、リリース直後にサイバーセキュリティ業界の株価を揺るがすほどのインパクトをもたらしました。CrowdStrikeは約8%、Oktaは約9.2%、JFrogに至っては約25%の急落——その衝撃は、AIがセキュリティの構造そのものを変えるという広範な認識の現れです。 「自社のコードに脆弱性が潜んでいるかもしれないが、セキュリティ専門家の確保が難しい」「静的解析ツールを使っているが、複雑なロジックの欠陥は見…

#ClaudeCodeSecurity#AIセキュリティ#脆弱性スキャン#DevSecOps#生成AI#サイバーセキュリティ#Anthropic#ClaudeCode#セキュアコーディング
エンジニアの思い立ったが吉日•6ヶ月前

Google Antigravity「Terminal Sandboxing」！エージェントの暴走を防ぐ設定と“動かない”時の対処法

「Google Antigravity（アンチグラビティ）」、使いこなしていますか？ 2025年11月のリリース以来、Gemini 3を搭載したこのエージェント主導型IDE（Agent-First IDE）は、私たちの開発スタイルを劇的に変えました。 しかし、最近のアップデートで追加された「Terminal Sandboxing（ターミナルサンドボックス）」機能について、現場のエンジニアからこんな悲鳴が聞こえてきます。 「セキュリティをオンにしたら、npm installすら通らなくなった」 「エージェントがファイル作成を拒否する」 「設定項目が多すぎて、どこを触ればいいかわからない」 本記事…

#GoogleAntigravity#Gemini3#AIプログラミング#DevSecOps
弥生開発者ブログ•8ヶ月前

こんな脆弱性診断レポートはいやだ！

■ Webアプリ脆弱性診断レポートに書かれたくない「ちょっと残念なWebアプリ」たち ■ 初めましてこんにちはー弥生でアプリケーションセキュリティを担当している大谷です。 約10年前の育休中に一念発起して、セキュリティエンジニアを目指すぞー！と、育休しながら勉強して（ある意味リスキリング？）、これまで、Webアプリのセキュリティテストをメインにそこそこやってきました。 ⭐️ 弥生にくる前、開発現場に身を寄せつつ SASTとDASTに明け暮れていた中 特に初期開発のWebアプリでは、ほぼ必ずと言っていいほど出てくる “指摘” たちがいました。 そういうのを見るたびに「あーまた君たちか……」と デ…

#DevSecOps#脆弱性診断#シフトレフト#Webセキュリティ#DAST
城咲子｜情報システム部セキュリティ担当のつぶやき（ぼやき）•1年前

OWASP Cornucopiaでゲーム感覚のセキュリティ対策！開発現場での実践事例

OWASP Cornucopiaは開発現場の救世主 事例1：ユーザー認証機能の脆弱性対策 事例2：管理機能における認可の設計 事例3：ユーザーからの入力データの安全性確保 まとめ：セキュリティを開発プロセスに組み込む OWASP Cornucopiaは開発現場の救世主 私はセキュリティ担当者として、日々の業務で開発チームとの連携に課題を感じることがよくあります。特に、セキュリティ要件をどうやって開発の初期段階でスムーズに組み込むかという問題は、多くの組織が直面していることでしょう。 開発者は機能実装を最優先し、セキュリティは後回しにされがちです。一方で、セキュリティ担当者は「設計段階から考慮し…

#OWASP#セキュリティ#アジャイル開発#DevSecOps#アプリケーションセキュリティ
叡智の三猿•1年前

誰もが「名物・焼きそば」を注文する「強み」（梅蘭）

横浜中華街で行列のできる人気店として有名な「梅蘭」は、上海家庭料理のお店です。ただ、ここに来る客のほとんどが注文するのは、「梅蘭焼きそば」です。カリカリに焼いた中華麺の中に餡を閉じ込める独特の形状が人気の要因です。「梅蘭」は、わたしの住む地元駅（センター北駅）にも支店があります。そこは、中華街にあるような混雑はありませんが、人気店の看板メニューを手軽に食べられるので、重宝してます。飲食店に限りませんが、確実なヒット商品があるのはものすごい強みです。横浜中華街に店があること自体、強みですが、それだけでは勝てません。「萬珍樓」と共に日本最古の中華料理店として知られた「聘珍樓」が2025年5月に破産…

#梅蘭#コア・サテライト#DevSecOps