·4 views·しんたろー
AIセキュリティ自動化の真実：OpenAI Daybreakで脆弱性修正を数週から数分へ短縮する完全ガイド
脆弱性の修正に数週間かかっていた作業が、わずか数分で終わる。大手金融テック企業Blockの現場で、この現実が始まっている。 開発者が嫌うセキュリティ対応という泥沼作業。これを、最新のAIエージェントと形式的検証モデルを組み合わせることで、自動化する仕組みが整った。 単にコードを生成するだけの時代は終わった。
#DevSecOps の記事一覧
全3件
·45 views·しんたろー
ChatGPT Data agentの安全な導入法｜承認フローを構築するガイド
AIが社内DBを検索して分析する。開発者としてはリスクが伴う。全権限を持ったAIが勝手にデータ操作や外部送信を行う事態を防ぐ必要がある。 利便性とセキュリティの両立にはツール制限以外の方法がある。AI自身に「稟議書」を書かせ、操作直前で止める「物理的な門番」を挟む手法だ。 Claude CodeでSaaSを開発する中で、AIの暴走を防ぐガードレールを構築した。
·336 views·しんたろー
なぜ企業の機密を守るAI開発が可能なのか｜Cursor公式発表のセルフホスト型エージェント完全ガイド
AIエージェントが「動く」から「安全に統制される」フェーズへ エージェントが機密コードに触れる。その一文だけで、エンタープライズのセキュリティ担当者は会議を止める。 Cursorがセルフホスト型クラウドエージェントを正式発表した。コードも、ビルド出力も、シークレットも、すべて自社ネットワーク内で完結する。