#Security

「.env見るな」は通じない－AI時代のシークレット管理術

Claude Codeなどのプロンプトインジェクション攻撃で.envファイルが読まれるリスクに対して、「禁止命令だけでは防げない」という現実を示します。核心的な対策は.envファイル自体をなくし、シークレットマネージャーで実行時のみ注入する設計へ移行することです。短命トークン・IP制限・最小権限スコープの3点セットで「漏洩しても被害が限定される」アーキテクチャを構築する方法を、優先度順に解説しています。