Claude Codeで「Yes, and don’t ask again」を選ぶと、承認したルールがパスワードを含んだまま保存されることがある。Apiiroは公開GitHubで本物と判定した秘密情報を含む1,122ファイルを、GitGuardianは検出時に有効な5,343件を確認した。仕組みと確認手順を解説する。
Claude Codeの「次回から確認しない」に落とし穴、APIキーやパスワードがGitHubに流出
Claude Codeでコマンド実行の確認を省略すると、引数の平文トークンがローカル設定に保存され、Gitの除外破綻により公開リポジトリへ流出する問題が判明した。約1,100件の露出事例から、多層防御の課題と即時無効化の手順を解説する。
Cursor公式マーケットプレイスの「Claude Code」にSSHバックドアが発見される
AI搭載コードエディター「Cursor」の公式拡張機能マーケットプレイスで配布されていた「Claude Code」の一部バージョンにPCへの不正アクセスを可能にするSSHバックドアが仕込まれていた問題について、セキュリティ企業のPhorionが2026年10月30日に詳細な分析結果を公開しました。
Claude Code に Supabase の Security Advisor で確認させてアプリ保護を組み込んでもらった話 | DevelopersIO
Claude Code に Security Advisor での確認を指示し、その前後で Supabase アプリがどう変わるか比べました。指示する前は Claude Code の自動チェックが db lint にとどまり Advisor の警告 4 件が残りましたが、指示すると質問を経て保護が組み込まれ、警告は理由つきの 1 件になりました。
Claude Codeの「次回から表示しない」でパスワードが流出する恐れ、GitHubで2539件の秘密情報が見つかる
AnthropicのAIコーディングツール「Claude Code」でコマンドの実行を許可する際に「次回から表示しない」を選ぶと、コマンドに含まれるパスワードなどの秘密情報まで設定ファイルに保存される問題が明らかになりました。セキュリティ企業のApiiroがGitHubを調査したところ、公開リポジトリ1994件から2539件の秘密情報が発見されたとのことです。
Issue から PR まで任せている Claude Code のスキルを棚卸ししてみた | DevelopersIO
Claude Codeで構築した一気通貫のスキルを整理し直しました。決まりの性質ごとに置き分けた5つの場所（SKILL.md・agents・hooks・rules・CLAUDE.md）と、実装とレビューのループで PR の質が向上した理由をまとめます。
Reactのレビュー基準を公式ドキュメントに揃えたいので、Claude Codeで50項目のチェックリストを作ってみた話 | DevelopersIO
React公式ドキュメントを基にした、50項目のコードレビューチェックリストを作成しました。感覚的なコメントから脱却し、公式の推奨事項を根拠にしたレビューを実現する方法と、実際の適用結果を共有します。
GitHub ActionsのSHAピン留めを設定で強制する。何が止まるか、lockfileならタグのまま通せるかを試す | DevelopersIO
GitHub ActionsのSHAピン留めは設定で強制できます。タグ参照のほか、composite actionの中のタグ参照でも止まりました。GAになったworkflow lockfileならタグのまま通ることを確かめ、フルSHAへの書き換えとの使い分けを整理します。
GitHub Actionsのworkflow lockfileがGA。更新漏れとオンボードし忘れを、CI・Dependabot・ポリシーでどう止めるか試す | DevelopersIO
GitHub Actionsのworkflow lockfileがGAになりました。更新漏れとオンボードし忘れを、CIの--verify、Dependabot、Require lockfileでどこで止められるかを試し、Freeプランでの代わりの手段まで整理します。
Claude Codeがユーザーのメールアドレスを外部サイトに勝手に送信する問題が発覚、約4カ月前から報告されていたことも判明
AnthropicのAIコーディングツール「Claude Code」が、ユーザーのメールアドレスを許可なく外部のウェブサイトに送信していたという問題が報告されました。2026年11月5日にGitHubで新たな問題報告が投稿されましたが、同様の問題は7月にも報告されており、Anthropicの対応が注目されています。
DevelopersIO 2026 TOKYO で「ガチで放置できる Claude Code実行環境の作り方」というタイトルで登壇しました #devio2026 | DevelopersIO
DevelopersIO 2026 Tokyoでの登壇資料を共有します。Claude Codeを安全かつ効率的に自動実行させるための環境構築と、自動化の先に残る課題についてお話ししました。ぜひ参考にしてみてください。
Claude Desktop で「このデバイスでは WSL セッションを利用できません」と出たときの原因と対処 | DevelopersIO
Claude Desktop のポリシー（レジストリ値）を 1 つでも設定すると、Code タブの WSL セッションがエラーで使えなくなります。disableWslSessions を 0 で追加して、ポリシーの設定を残したままエラーが解消できることを、検証で確かめました。
Claude Codeで要件シートからデータ基盤の全体像を作るSkillを作ってみた | DevelopersIO
データ基盤の案件で要件をまとめるのに時間がかかる課題を解決するため、要件シートの回答からデータ基盤の全体像を HTML で自動生成する Skill を作って試してみました。
スマホからも Mac 上の Claude Code を動かせる Orca の使いやすさに感動した話 | DevelopersIO
複数の Claude Code を worktree ごとに並べて管理できる「Orca」を使い始めたら、どのエージェントの作業が終わったか一目瞭然になりました。スマホアプリの便利さと、業務利用での安全性確認について紹介します。
サブエージェントを増やしすぎていたら、Claude公式が挙げる失敗パターンに当てはまっていた話 | DevelopersIO
Claude Codeで開発フローを自動化していたら、サブエージェントが12体まで増えていました。Anthropicの記事を参考に、「工程ごと」から「文脈ごと」の分け方に見直したときの話をまとめます。
Claude Enterprise で Claude Code の利用をパターン別に止めてみた | DevelopersIO
Claude Enterprise の組織設定で Claude Code を制限する際、デスクトップとブラウザだけでなく CLI や IDE からのアクセスもしっかり制御できるのか、4つの使い方で検証してみました。
Claude Code v2.1.322〜v2.1.323 の主要アップデート - Code Mode の追加と Bash 権限チェック・サンドボックスの修正 | DevelopersIO
Claude Code v2.1.323 は 294 件の変更を含む大型アップデートです。ツール呼び出しを JavaScript で書く実験的な Code Mode が加わり、Bash の権限チェックとサンドボックスの不具合がまとめて修正されました。未知モデルの想定コンテキスト 1M 化など破壊的変更 20 件の対応も解説します。