テスト315本・カバレッジ98.85%のCLIに、AIの攻撃役が見つけたHIGH 4件
Hiroba による自動要約
Claude Code 上の自作パイプライン Flowgen で、WordPress の WXR を静的サイトに変換する CLI を実装。テスト 315 本・カバレッジ 98.85% の状態から、テーマ別の Sonnet Agent 6 体に攻撃役と守り役を担わせ、HIGH 4 件・MEDIUM 20 件・LOW 8 件を検出・修正した記録。空白パスワード判定漏れ、シンボリックリンク競合、SVG 経由の XSS など具体例と検証手順を収録。
読んで良かったら、シェアしてみてください。
同じタグの記事が他に 5717 件あります。
関連する記事
同じタグの記事
「Vibe Coding」はもう卒業！プラグイン「Superpowers」でClaude Codeに開発SOP を導入する
QiitaClaude Code で AI がいきなりコードを書く「Vibe Coding」の問題を解決するオープンソースプラグイン「Superpowers」を紹介。仕様の明確化・設計・テスト駆動開発・レビューを強制する 7 フェーズパイプラインにより、手戻りの削減と品質の安定化を実現する。
Claude Code だけで要件定義から本番デプロイまで完走した話 - サモエドカフェのファンサイトを実働10時間で作った
Zenn個人開発者が Claude Code を要件定義から本番デプロイまで使い、サモエドカフェのファンサイト「アルファン」を実働10時間未満で完成させた。並列エージェントで7件の Issue を同時処理し、本番バグとデータ消失も AI の支援で復旧。開発のプロセスが「コード実装」から「仕様判断と品質確認」にシフトした実例
Claude「Computer Use」を本番環境で安定稼働させるための実践ガイド
ZennAnthropic公式がComputer Use機能を本番環境で信頼性高く動作させるためのノウハウを公開。クリック精度改善、Thinking Effortの選択、コンテキスト管理、デモンストレーション記録など4つのポイントを通じ、UIを自律操作するエージェントの実装と運用方法を解説している。
Claude Code が作業中にディスクへ書き出しているもの
ZennClaude Code がセッション中に書き出す `~/.claude/projects` 配下の JSONL トランスクリプト、サブエージェント別ファイル、`~/.claude/sessions/<pid>.json` のライブ状態を、2.1.59〜2.1.310 の実セッションをもとに解説。`stop_reason` や `status` で完了・停止・入力待ちを判定する方法を整理。非公式インターフェースのため変更前提。監視ツールを自作したい開発者向け。