Claude Code の権限を Vanta で監査する
Hiroba による自動要約
GrantGuard は Claude Code が蓄積する「常に許可」権限を監査・削除するツール。API キーやオープンな git push など設定ファイルに隠れた危険な権限を分類し、ブラウザ UI で確認・削除可能。Python 標準ライブラリのみで構成され、サードパーティ依存やネットワーク通信なし。
読んで良かったら、シェアしてみてください。
同じタグの記事が他に 3891 件あります。
関連する記事
同じタグの記事
Claude Cowork のコードは隔離された VM の中で動くため、ホスト環境を汚さない
DevIOClaude Cowork はホスト OS から隔離された Linux VM 上でコード実行を行うため、Python パッケージのインストールなどはホスト環境に影響しない。Apple Virtualization.framework や Hyper-V といったハイパーバイザで VM を管理し、ネットワーク外部通信の許可設定で外部への通信を制御できる仕組みになっている。
Claude Code のサンドボックスだけでは秘密情報を守れない — 権限ルール・巻き戻しまで含めた安全設定
QiitaClaude Code で秘密情報（API キー・SSH 鍵など）を守るには、サンドボックスだけでなく権限ルール・保護パス・バージョン管理を組み合わせた多層防御が必要。.claude/settings.json に deny ルールを設定し、Read(.env) や Read(~/.ssh/**) をブロックすることで、入門者でも最小限の保護ができる。
Claude Cowork導入前の Windows 側 Claude 関連フォルダ整理メモ
Zenn著者が Claude Cowork / Design 検証前に Windows 側の Claude Desktop 関連フォルダを棚卸しし、リセットした過程の記録。検証用フォルダ C:\AI-LAB\cowork-sandbox を作成し、SECURITY_POLICY.md で AI エージェントの作業範囲を明文化し、既存 Claude Desktop のアンインストール・初期化を実施。WSL 側と Windows 側の環境分離とセキュリティ制限の設定方法を示す。
Claude チャットのコード実行と外部通信設定を検証してみた
DevIOClaude.ai チャットのサンドボックス機能における「コード実行」と「ネットワーク外部通信」の設定が、Claude Code（ローカル実行）とは別物であることを実機検証で確認。外部通信をオフにしてもファイル生成・データ分析は動作し、セキュリティリスク・社内 DLP との連携状況も解説。