Claude Code セキュリティ ベストプラクティス チートシート
チートシートをダウンロード
主なポイント
- Claude Code は実際のアクセス権を持っています — 開発者として扱ってくださいシェルでコードを実行し、ファイルを読み込み、資格情報を使用します。人間の開発者に適用するのと同じガードレールがここでも適用されます。
- AIコーディングアシスタントがもたらす5つの新たなリスク領域プロンプトおよびデータの流出、生成コードの品質、依存関係のリスク、ハルシネーション、およびエージェント型ツールの実行には、すべて専用の制御が必要です。
- スキャナーはオプションではありません。Claude CodeはセキュリティツールではありませんSAST、SCA、IaCスキャン、シークレット検出により、汎用AIモデルでは見落とされてしまう、架空のパッケージや安全ではないコードパターンなどを検知します。
Claude Code とその他の AI コーディングアシスタントはコードが出荷される速度を変えていますが、セキュリティチームが警戒すべき点も変えつつあります。
この実用的なチートシートでは、AI 支援開発がもたらす現実的なリスク領域を分析し、クラウドセキュリティ、AppSec、およびプラットフォームエンジニアに向けてギャップを埋めるための戦術的なステップを提供します。
この資料で学べる内容：
プロンプトに含まれるデータ、および実際に Anthropic に送信されるデータを制御する
生成されるコードの安全性を高めるために、明示的にセキュリティに関するプロンプトを作成する
スロップスクワッティングやハルシネーション（幻覚）によるパッケージのサプライチェーン攻撃から防御する
最小権限のアクセスとシークレット管理により、Claude Code の影響範囲（ブラスト・ラディウス）を制限する
新しいツールを接続する前に MCP サーバーの信頼性を評価する
AI 生成されたコミットに対して、決定論的なセキュリティチェックを CI/CD に組み込む
パーソナライズされたデモを見る
実際に Wiz を見てみませんか？
"私が今まで見た中で最高のユーザーエクスペリエンスは、クラウドワークロードを完全に可視化します。"
デビッド・エストリックCISO (最高情報責任者)
"Wiz を使えば、クラウド環境で何が起こっているかを 1 つの画面で確認することができます"
アダム・フレッチャーチーフ・セキュリティ・オフィサー
"Wizが何かを重要視した場合、それは実際に重要であることを私たちは知っています。"
グレッグ・ポニャトフスキ脅威および脆弱性管理責任者