機能公開後に後悔する前にClaude Securityプラグインで脆弱性診断をしよう
Hiroba による自動要約
Claude 公式の Claude Security プラグインをリリース前のセキュリティチェックに導入した検証記録。SSRF・RCE・SQLインジェクション・IDOR を主な観点とし、マルチエージェントによる静的スキャンの仕組みを整理。effort 別のエージェント数見積もり式に加え、Team プランでの所要時間・トークン消費・利用枠消費の実測値と、得意・不得意な検出領域も掲載。Claude Code で脆弱性診断を補助的に取り入れたい開発者向け。
読んで良かったら、シェアしてみてください。
同じタグの記事が他に 5706 件あります。
関連する記事
同じタグの記事
Claude Opus 5.5の「40%安い」を料金表で分解してみた
QiitaClaude Opus 5.5の「Opus 5より40%安い」という発表を料金表から検証した記事。API単価の値下げは20%（入力$5→$4、出力$25→$20）で、残りはトークン効率による実効コストの削減。effortの既定値がhighからmediumに変更されており、モデル名だけ差し替えると挙動が変わる点に注意。API・Claude Code利用者の移行時の確認事項として有用。
Claude Code で「Repeated 529 Overloaded errors」「Opus is experiencing high load」が出たときの待ち方と /model での逃がし方
QiitaClaude Code の 529 エラーは Anthropic 側の全ユーザ横断の容量不足が原因で、usage limit ではなくクォータも消費しない。容量はモデル単位で管理されるため、数分待つか `/model` で Sonnet 等へ切り替えれば作業継続が可能。最大 10 回の自動リトライ仕様、`CLAUDE_CODE_MAX_RETRIES` 等の環境変数、status ページの確認手順も整理。
Claude Code や Codex を使った開発で AI のための仕組みを再発明しないようにしている話
DevIOClaude Code や Codex でのエージェント開発で繰り返し起きる 4 つの失敗 (手段と要件の取り違え、追記による記述の混在、呼び名の混同、根拠のない着手順) を、人間のチームの失敗と対応づけて整理。専用の仕組みを新しく作る前に、ADR やユビキタス言語、クリティカルパス法など既存の手法をまず検討する方針を、decisions.md の運用例や論文・先行事例との比較を交えて紹介。エージェント向けの記憶や引き継ぎの仕組みを自作しようとしている開発者向け。
ダウンロードフォルダに置かれた AGENTS.md（CLAUDE.md）で Claude Code が乗っ取られる攻撃手法を、設定とフックで防ぐ方法
DevIOWeb ページ経由でダウンロードフォルダに置かれた AGENTS.md を Claude Code が指示として読み込む攻撃への対策検証。`claudeMdExcludes` への `**/Downloads/**` 指定と UserPromptSubmit フックによる起動ブロック、Chrome の保存場所確認設定を実機で確認。Team プランでの管理設定による一括配布、OpenTelemetry 利用ログでの事後追跡も解説。