GitHub Secret Scanning拡張を成果につなげる: 封じ込め中心の運用設計
検知対象の増加を実リスク低減へ変えるために、状態管理・SLA・責任分担をどう設計するかを解説。
Priya Sharma
Security and identity systems. Passkeys, privacy, and browser platform changes.
149 件の記事
Security & Quality時代のDevSecOps運用: 指標と責務を再設計する
GitHubのSecurity & qualityを軸に、脆弱性対応とコード品質改善を分断せず運用するための実践モデル。
Tailscale新macOSアーキテクチャ移行で学ぶ、エンドポイントネットワーク運用
macOSクライアント更新を安全に展開するための、段階移行・ポリシー検証・サポート設計の実践ガイド。
AxiosのNPM侵害事例から学ぶ: 推移的依存リスクを前提にした運用ガバナンス
人気パッケージ侵害を想定し、初動封じ込めから再発防止までを短時間で回すための実務フレーム。
CloudflareのClient-Side Security拡張をどう運用に落とすか: Cascading AI検知の実装指針
ブラウザ層の脅威検知を、誤検知を抑えつつ本番運用に組み込むための設計と体制を整理。
GitHub Copilotの対話データ方針変更に備える: Enterprise向けオプトアウト運用設計
Copilotのデータ利用方針変更を前提に、開発速度を落とさずにガバナンスを実装する実務プレイブック。
Gmailアドレス可変時代のID設計: メール変更に壊れない認証基盤を作る
メールアドレス変更機能の拡大に合わせ、ID・認証・通知を分離して運用事故を防ぐ実務ガイド。
LLMゲートウェイ侵害に備える: LiteLLM系インシデント後の企業向け対応設計
共有LLMゲートウェイが侵害された際に、被害を局所化し復旧を高速化する実装指針。
Windows 11のAI機能ドリフトを制御する: 窓の社/PC Watch報道を踏まえた企業向け対策
Windows 11の頻繁なAI機能変更で発生するポリシードリフトを、企業ITがどう抑えるかを整理。
AI学習オプトアウト時代のリポジトリ運用: 2026年エンタープライズ統制設計
コーディング基盤の学習方針変更に対応するための、実務的なポリシー運用と監査設計。
GitHub CopilotのPR自動化を安全運用する: 2026年3月アップデート後のガバナンス設計
CLIレビュー要求、@copilot変更提案、マージコンフリクト解消を、本番運用で破綻させないための統制・監査・ロールバック設計。
AIアプリ防御の実装論: 本番で効くランタイム・ガードレール
モデル安全性だけに依存しない、入力・実行・出力の三層防御でAIアプリを運用するための実践指針。
Codexプラグイン連携時代の統制設計: 20超SaaSを扱う実務ガバナンス
Gmail・GitHub・Figma・Notion・SlackなどへのAI連携を、安全かつ持続可能に運用するためのエンタープライズ実装指針。
Dynamic Workers実戦導入: エージェント向けサンドボックス運用プレイブック
AI生成コードを安全かつ高速に実行するための、隔離実行・ポリシー制御・SLO運用の実践設計。
GitHub Actionsのタイムゾーン対応とEnvironment強化をどう運用設計に落とすか
2026年3月のGitHub Actions更新を、グローバルCI/CDのガバナンス改善として活用するための実践ガイド。
GitHub Artifact Attestations実装ガイド：SLSAを現場導入するためのCI/CD運用プレイブック
GitHub Actionsでartifact attestationを段階導入し、証跡監査・例外運用・組織統制まで回す実践手順。
Copilotモデル可視化の実務: Auto解像度データをガバナンスに変える設計
GitHub Copilotの使用量指標が実モデル単位で見える時代に、FinOps・リスク管理・品質統制をどう再設計するか。
2026年版パスキー設計：高リスク業務アプリにおけるデバイス拘束セッション防御
パスキー前提の認証に、セッション拘束・復旧・不正対応を組み合わせる実装パターンを解説。
Cloud Egress DDoS時代のコストガードレール設計 2026
可用性だけでなく請求面の被害を抑えるために、クラウドEgressを前提とした多層ガードレールを設計する。
Cloudflare AI Security for Apps運用設計: 本番エージェント時代のランタイム統制ブループリント（2026）
Cloudflare AI Security for Appsを、発見・分類・統制・インシデント運用まで落とし込むための実装ガイド。