SokoP Urasoko 浦底(そこぴー)博幸@urasoko2h11月11日開催の「IDC IT Security Forum 2026, Japan」に登壇します！会場でお会いしましょう。詳細はこちら：p-2.link/p/1AJkHeHVBsh #IDCITSecurity2026 #IDCJapan #セキュリティ #AIエージェントSnyk Japan153
SokoP Urasoko 浦底(そこぴー)博幸@urasokoOct 7ここ数日、情報漏えいの公表が相次いでいます。原因が明かされた事案には「使っていたソフトウェアの脆弱性」が並びます。 溜まった脆弱性をどう減らすか。Snyk で見つけて確かめ、AI に直させる分担で書きました。 相次ぐ情報漏えいから考える、溜まった脆弱性の減らし方 - QiitaFrom qiita.com21482
SokoP Urasoko 浦底(そこぴー)博幸@urasokoOct 2Qiita に書きました。 MCP サーバーは CI を通らず、開発者のマシンに直接入ります。止める場所はインストールではなく、エージェントがツールを実行する瞬間です。 ブロックされた Claude Code が、CLI で回り道を提案してくる話にも触れてます。 qiita.com/SokoP/items/e4…Snyk Japan@snykJPOct 2【Qiita 記事公開】 9月30日に GA となった Evo ADS の MCP Governance を、Snyk の SE @urasoko が解説しました。 ・コードとマシンの両方から MCP サーバーを棚卸し ・許可リストを作り、影響を確認 ・ツールを実行する瞬間にブロック qiita.com/SokoP/items/e4… #Snyk #MCP #AIエージェント193
Snyk Japan@snykJPOct 2【Qiita 記事公開】 9月30日に GA となった Evo ADS の MCP Governance を、Snyk の SE @urasoko が解説しました。 ・コードとマシンの両方から MCP サーバーを棚卸し ・許可リストを作り、影響を確認 ・ツールを実行する瞬間にブロック qiita.com/SokoP/items/e4… #Snyk #MCP #AIエージェント
SokoP Urasoko 浦底(そこぴー)博幸@urasokoSep 28LLM の返事、そのまま画面に出してませんか。 Snyk Code に撃ったら "Unsanitized input from an LLM" と出ました。LLM の出力は、HTTP パラメータと同じ「信頼できない入力」扱い。8つのクライアントで確かめました。 qiita.com/SokoP/items/51…1114
SokoP Urasoko 浦底(そこぴー)博幸@urasokoSep 16AI-BOM で一番意外だったのは、モデルを1つ呼ぶだけで学習データまで部品表に載ることでした。ライセンス不明のデータセットが5件ぶら下がってきます。 Qiita に書きました。 AI-BOM のビューアは、一番危ない数字を表示しない qiita.com/SokoP/items/1e…1493
