Category · 48ページ目
エージェント
40件
AIに1時間で作らせたアプリを、公開前に全ソース監査してみた(Critical 2件)
AIコーディングで1時間で作成した個人アプリを公開前にソースコード監査した結果、致命的な脆弱性が2件見つかった。動くことと公開して良いことは別であり、IT実務経験からセキュリティ監査の重要性を説く。
注意力ではなく設定で固める — コーディングエージェントのスコープと権限ガードレール
コーディングエージェントが複数のリポジトリを横断する作業で真価を発揮する一方、事故のリスクも高まる。この記事では、設定による権限ガードレールが重要であることを示唆し、エージェントの安全かつ効果的な利用法を探る。