Claude Code の権限を Vanta で監査する
Hiroba による自動要約
GrantGuard は Claude Code が蓄積する「常に許可」権限を監査・削除するツール。API キーやオープンな git push など設定ファイルに隠れた危険な権限を分類し、ブラウザ UI で確認・削除可能。Python 標準ライブラリのみで構成され、サードパーティ依存やネットワーク通信なし。
読んで良かったら、シェアしてみてください。
同じタグの記事が他に 2358 件あります。
関連する記事
同じタグの記事
Claude Code のサンドボックスだけでは秘密情報を守れない — 権限ルール・巻き戻しまで含めた安全設定
QiitaClaude Code で秘密情報（API キー・SSH 鍵など）を守るには、サンドボックスだけでなく権限ルール・保護パス・バージョン管理を組み合わせた多層防御が必要。.claude/settings.json に deny ルールを設定し、Read(.env) や Read(~/.ssh/**) をブロックすることで、入門者でも最小限の保護ができる。
Claude Cowork導入前の Windows 側 Claude 関連フォルダ整理メモ
Zenn著者が Claude Cowork / Design 検証前に Windows 側の Claude Desktop 関連フォルダを棚卸しし、リセットした過程の記録。検証用フォルダ C:\AI-LAB\cowork-sandbox を作成し、SECURITY_POLICY.md で AI エージェントの作業範囲を明文化し、既存 Claude Desktop のアンインストール・初期化を実施。WSL 側と Windows 側の環境分離とセキュリティ制限の設定方法を示す。
Claude チャットのコード実行と外部通信設定を検証してみた
DevIOClaude.ai チャットのサンドボックス機能における「コード実行」と「ネットワーク外部通信」の設定が、Claude Code（ローカル実行）とは別物であることを実機検証で確認。外部通信をオフにしてもファイル生成・データ分析は動作し、セキュリティリスク・社内 DLP との連携状況も解説。
Claude Design入門 — プロンプトでプロトタイプ・スライドを即生成するAIデザインツール
Zenn2026年4月17日にAnthropicが Claude Design を研究プレビューリリース。テキストプロンプトだけでプロトタイプ・スライド・ワンページャーを生成でき、自動構築されたデザインシステムを複数プロジェクトに適用できる。Claude Code へのハンドオフにより設計から実装までを一気通貫で実行可能。