タグ: security

タグ「security」を付けた記事の一覧

• Slack に安全にテキストを流す Tips

  Claude の返信やコマンドの中身を Slack に投稿するときに踏んだ落とし穴と、その対処を短くまとめた。分割送信でサロゲートペアを切らない、リンクの展開を止める、mrkdwn をメンションの形に限る、ログのトークンを伏せるなど。

  • claude-slack-channel
  • security
  2026-10-02

• 実行許可を Slack のボタンで返す：迷ったら deny に倒す設計

  Claude Code の実行許可の確認を Slack に中継し、ボタンで答えられるようにした。答えが無いときに allow に倒れる経路を潰す話、ID の検証、見えない文字の可視化、「今後も許可」で作るルールの絞り方を書く。

  • claude-slack-channel
  • claude-code
  • security
  • design
  2026-10-02

• CloudFront 1 つで静的サイトと API を同居させた時の落とし穴

  S3 の静的サイトと API Gateway の API を 1 つの CloudFront の下に置いた。errorResponses が /api/* にも効く、OAC に LIST を足して 404 にする、execute-api への直接アクセスを塞ぐ、ロググループがロールバックで消える、の 4 つの落とし穴をスライドにまとめた。

  • aws
  • portfolio
  • security
  2026-09-26

• GitHub Actions から OIDC で AWS にデプロイする

  長期のアクセスキーを置かずに、GitHub Actions から OIDC で AWS のロールを引き受けてデプロイする。信頼ポリシーの sub を不変の形式に合わせた話、id-token: write をデプロイのジョブだけに絞ってテストで検査する話、GitHub Free の private リポジトリでは Environments が使えない話。

  • aws
  • ci-cd
  • security
  • portfolio
  2026-09-24