AI Security Playbook

FIELD SERIES

AIで作って公開する基本

情報の扱いとアプリの仕組みから、秘密・権限・公開前確認・異常時対応まで。

14教材 · 合計約252分

  1. STEP 01

    AIに渡す情報 · 解説

    承認された業務で実データを使う条件と、加工で足りる場面を分け、添付・保存・連携・共有の違いを整理する。

    前提:専門知識は不要です。AIに情報を渡す前の考え方から始めます。

    入門 · 約16分 · 情報確認

  2. STEP 02

    AIに渡す情報 · 解説

    会社が認めたAIで、必要な実データを使うために。個人向け有料版との違い、許可の範囲、保存・閲覧・連携先を具体例で整理する。

    前提:情報の扱いの基本を知り、業務の承認・契約・設定を照合する方へ。

    発展 · 約20分 · 情報確認

  3. STEP 03

    アプリの仕組み · 解説

    予約が動く場面から、画面・処理・保存・外部API、プレビューと本番の接続先まで順に理解する。

    前提:コードを書けなくても読めます。画面・処理・保存先を分けて考えます。

    入門 · 約18分 · 情報確認

  4. STEP 04

    APIキー・会話・データ · 手順

    はじめて外部サービスをつなぐ人へ。.envの設定がブラウザに届く仕組みを、要約アプリの図とダミーコードで確かめる。

    前提:アプリの画面とサーバーの違いが分かる方へ。キーの届く場所を確認します。

    実践 · 約18分 · 情報確認

  5. STEP 05

    APIキー・会話・データ · 解説

    保存先を更新し、新しい起動でも確認した。その先に残る旧プロセスや定期処理、発行元の失効までを、図と架空の版名でたどる。

    前提:APIキーの保存先を把握し、動いているアプリへの反映を確かめる方へ。

    実践 · 約20分 · 情報確認

  6. STEP 06

    ログインと権限 · 手順

    自分の画面が正しく見える、その先へ。本人・他人・未ログインの結果で、認可と添付・共有の境界を理解する。

    前提:ログインと保存先の基本を知り、利用者別のアクセスを確認する方へ。

    実践 · 約18分 · 情報確認

  7. STEP 07

    公開前の確認 · 手順

    サイトやZIPを公開する人へ。作業フォルダーと配布物を分け、受け取る人の入口から中身を確かめる。

    前提:APIキーの基本を知り、公開するファイルや配布物を確認する方へ。

    実践 · 約12分 · 情報確認

  8. STEP 08

  9. STEP 09

    アプリの仕組み · 解説

    AIの修正をGitHubで確認する人へ。検査した差分、必須のチェック、回避できる権限、Actionsの実行条件を分けて考える。

    前提:GitHubでの変更・公開の流れを知り、Actionsや保護ルールを見直す方へ。

    発展 · 約20分 · 情報確認

  10. STEP 10

    公開前の確認 · 解説

    AIに書かせたコードを別のAIにレビューさせ、合格でマージを決めている人へ。1回の合格が保証しないこと、ぶれの確かめ方、確認項目と使い回しのルールを、再現実験の数字で考える。

    前提:AIにコードを書かせ、別のAIのレビューの合格でマージや公開を決めている方へ。

    発展 · 約20分 · 情報確認

  11. STEP 11

    ログインと権限 · 解説

    AWSを使う個人開発者へ。所有者・日常の操作・アプリの実行を分け、MFA、短期の認証、信頼する相手、復旧先を具体的に確認する。

    前提:アプリの動く場所を知り、AWSのアカウントや認証を確認する方へ。

    実践 · 約20分 · 情報確認

  12. STEP 12

    公開前の確認 · チェックリスト

    公開範囲・認可・秘密・利用料金・復旧を、設定とテスト結果で確認する。

    前提:秘密とアクセス権限の基本を知り、自分のサービスの公開前確認をする方へ。

    実践 · 約12分 · 情報確認

  13. STEP 13

    更新・公開後の運用 · 解説

    外部画像やAPIを使う人へ。取得失敗とデータなしを分け、残す表示・止める操作・再試行と結果不明の扱いを具体例で考える。

    前提:アプリと外部APIの関係を理解し、失敗時の処理や再試行を設計する方へ。

    発展 · 約20分 · 情報確認

  14. STEP 14

    異常に気づいたら · 手順

    AIに削除・交換を案内された後まで。失効・履歴・保全・復旧を分け、対象に応じた初動と再開条件を整理する。

    前提:専門知識は不要です。異常に気づいたときの初動を役割別に確認します。

    入門 · 約18分 · 情報確認

目的に合う短いルートから読む →