CAPTCHA後の時代へ: AIエージェント利用を前提にした検証アーキテクチャ
機械ユーザーが正規利用者になる時代に向け、CAPTCHA中心設計からID・権限・監査中心設計へ移行する実践論。
機械ユーザーが正規利用者になる時代に向け、CAPTCHA中心設計からID・権限・監査中心設計へ移行する実践論。
個人最適化と企業統制を両立するための、データ境界・同意・監査設計の実務プレイブック。
GitHubのcustom propertiesを使い、チームごとに安全なCopilot cloud agent運用を実現するための設計指針。
リポジトリ個別管理から属性ベース統制へ。OIDC claimとrerun制限を前提にした実装指針。
OIDCカスタムプロパティ、リラン上限、ランナー戦略の変化を踏まえ、CI/CDをセキュリティ制御面として再設計する実務ガイド。
DependabotとCode ScanningのOIDC対応を活かし、長期シークレットを廃止するための設計・移行・運用を実践的に解説します。
GitHubの4月更新を踏まえ、静的シークレット依存のセキュリティパイプラインをOIDC中心へ移行する設計と運用。
人間判定中心の防御から、エージェント主体のID・委任・権限管理へ移行するための実践設計。
Yahoo! JAPAN IDの方針転換を踏まえ、企業がパスワード/SMS依存からパスキー中心へ移行するための設計・運用ポイントを整理。
外部共有悪用への初動封じ込めから、ID強化・権限再設計・UX改善までを一体で進める実践プレイブック。
AIコーディングツールの導入を、権限・レビュー・監査の観点で本番運用へ乗せるための実践ポイント。
Cloudflareの複数アカウント運用を、最小権限と監査可能性で再設計するための実践手順。
複数アカウント環境で乱れやすい権限管理を、Organizations betaを使って段階的に標準化する実務手順。
Cloudflare Organizations導入時に発生しがちな権限ドリフトを防ぎ、全社統制と現場自律を両立するための設計原則を解説。
CloudflareのOrganizationsベータを前提に、企業の権限管理・統制運用・監査対応を実務レベルで設計する。
リポジトリ属性ベースのOIDC信頼ポリシーとAzureプライベートネットワークのフェイルオーバーを組み合わせ、CIの統制と継続性を両立する。
2026年のGitHub Changelog更新を前提に、Copilotクラウドエージェントを安全かつ高速に運用するための実践ガイド。
OIDC強化、ランナー統制、Workflowガバナンスを実装し、CI/CDを「推奨」から「強制」へ移行する実践ガイド。
Designing cloud IAM trust with GitHub repository custom properties to replace brittle per-repo allowlists.
パスワード+OTP運用から脱却し、フィッシング耐性認証へ段階移行するための実践的な設計と運用指針。
メールアドレス変更機能の拡大に合わせ、ID・認証・通知を分離して運用事故を防ぐ実務ガイド。
パスキー前提の認証に、セッション拘束・復旧・不正対応を組み合わせる実装パターンを解説。
エージェント由来トラフィックの増加を前提に、認証・課金・API設計を再構築するための実践アーキテクチャ。
攻撃者が「高度さ」ではなく「効率」を最適化する時代に、アイデンティティ防御と対応速度をどう再設計するか。
GitHubのCredential Revocation API拡張を前提に、トークン漏えい時の初動・封じ込め・復旧をSLO化する運用設計を解説。
量子耐性暗号への移行を“暗号担当だけの課題”にしない。モバイル、ID、API基盤を横断して進める実践計画。
トークン漏えい時に被害を最小化するための、失敗しにくい企業向け対応モデルを整理。
OIDCクレーム拡張とCopilotのリポジトリアクセス制御を連動させ、CI/CDアイデンティティとAI開発運用を同時に強化する方法。
Bluesky資金調達とAT Protocol加速: プロダクト組織が学ぶ連合設計をテーマに、導入・統制・運用の実装ポイントを整理。
Pixel系のデスクトップモード再注目を踏まえ、UI評価で終わらせない実運用観点(ID管理・DLP・サポート体制)を整理。
repository custom propertiesをOIDC claimに活かし、デプロイ権限を属性ベースで制御する青写真。
Cloudflare Account Abuse Protectionの潮流を踏まえ、信頼ティア・リスクベース摩擦・計測可能な運用を実装する実践ガイド。
偽AIツール配布やフィッシングに対し、ID基盤・ブランド保護・UX・運用連携で被害を抑えるための実践プラン。
検索流入型フィッシングに対応するための、アクセス制御・SSO・DLPを組み合わせた運用プレイブック。
登録・ログイン不正を抑えつつCVRを守るための、信頼ティア設計と段階的レスポンス運用。
リポジトリ属性をOIDCクレームへ反映し、クラウド権限をメタデータ駆動で安全に制御するための実践設計。
新地域への機能拡大時に、データ統制と現場生産性を両立するための実装パターン。