AI Security Playbook

YOUR NEXT STEP

サービスを守る

公開した後の更新、異常への備え、復旧までを確かめたいときに。

人ではなく、教材の前提で分けています。自分に合う段階から読めます。

入門:仕組みを知る

専門知識なしで、用語やリスク、確認する場所を知る。

アプリの仕組み · 解説

予約が動く場面から、画面・処理・保存・外部API、プレビューと本番の接続先まで順に理解する。

前提:コードを書けなくても読めます。画面・処理・保存先を分けて考えます。

入門 · 約18分 · 情報確認

アプリの仕組み · 解説

アプリ本体・Node.js・MCPを分けて、確認する場所をつかむ。

前提:専門知識は不要です。AIツールと実行環境の違いから学べます。

入門 · 約7分 · 情報確認

異常に気づいたら · 手順

AIに削除・交換を案内された後まで。失効・履歴・保全・復旧を分け、対象に応じた初動と再開条件を整理する。

前提:専門知識は不要です。異常に気づいたときの初動を役割別に確認します。

入門 · 約18分 · 情報確認

実践:自分の環境で確かめる

基本の仕組みを知ったら、管理する設定や結果を確認する。

更新・公開後の運用 · 手順

変更や停止をせず、Nodeの版・プロセス・設定を読み取る。

前提:実行環境の基本を知り、自分のPCのターミナルを開ける方へ。

実践 · 約8分 · 情報確認

更新・公開後の運用 · チェックリスト

PC・MCP・CI・本番を確認し、対応済みと未確認を分けて残す。

前提:更新対象の実行環境を把握し、変更前後の結果を確認する方へ。

実践 · 約5分 · 情報確認

更新・公開後の運用 · 事例・更新情報

修正対象とBrotliの入口を知り、自分の環境への影響を判断する。

前提:Node.jsの役割を知り、自分の環境の版と入力経路を調べる方へ。

実践 · 約12分 · 情報確認

更新・公開後の運用 · 事例・更新情報

2026年10月の修正と追加案内を分け、稼働中のPHPと提供元の対応を確かめる。

前提:PHPやWordPressのサイトを管理し、提供元や実行環境を確認する方へ。

実践 · 約12分 · 情報確認

更新・公開後の運用 · 解説

公開済みのアプリを育てる人へ。知らないパッケージの通知から、影響判断・修正・本番で動く版の確認までをつなぐ。

前提:アプリと依存部品の基本を知り、更新が稼働先まで届くか確かめる方へ。

実践 · 約20分 · 情報確認

ログインと権限 · 解説

AWSを使う個人開発者へ。所有者・日常の操作・アプリの実行を分け、MFA、短期の認証、信頼する相手、復旧先を具体的に確認する。

前提:アプリの動く場所を知り、AWSのアカウントや認証を確認する方へ。

実践 · 約20分 · 情報確認

APIキー・会話・データ · 解説

保存先を更新し、新しい起動でも確認した。その先に残る旧プロセスや定期処理、発行元の失効までを、図と架空の版名でたどる。

前提:APIキーの保存先を把握し、動いているアプリへの反映を確かめる方へ。

実践 · 約20分 · 情報確認

発展:設計・運用を見直す

実装や業務の管理を担う方が、権限・契約・失敗時の備えを掘り下げる。

アプリの仕組み · 解説

AIの修正をGitHubで確認する人へ。検査した差分、必須のチェック、回避できる権限、Actionsの実行条件を分けて考える。

前提:GitHubでの変更・公開の流れを知り、Actionsや保護ルールを見直す方へ。

発展 · 約20分 · 情報確認

更新・公開後の運用 · 解説

外部画像やAPIを使う人へ。取得失敗とデータなしを分け、残す表示・止める操作・再試行と結果不明の扱いを具体例で考える。

前提:アプリと外部APIの関係を理解し、失敗時の処理や再試行を設計する方へ。

発展 · 約20分 · 情報確認

更新・公開後の運用 · 解説

Claudeの実装とCodexのレビューから、秘密を漏らさない通知と段階的な自動化を学ぶ。

前提:開発と本番を分けて把握し、更新・通知・復旧の運用を管理する方へ。

発展 · 約10分 · 情報確認