チュートリアル
NVIDIA OpenShell入門 — 自律型AIエージェントをカーネルレベルでサンドボックス化する安全なランタイム徹底ガイド
NVIDIA OpenShellは、ファイルアクセス・ネットワーク通信・認証情報の利用をカーネルレベルで制御する自律型AIエージェント向けサンドボックスランタイムです。アーキテクチャ、ポリシーYAMLの書き方、インストール手順、Docker・gVisor・E2Bとの比較検証まで実務目線で解説します。
チュートリアル
Open Code Review 入門 — Alibaba製ハイブリッドAIコードレビューCLIを実務で使う
Open Code ReviewはAlibaba製のAIコードレビューCLIです。決定論的パイプラインとLLMエージェントを組み合わせたハイブリッド設計、ocrコマンドの使い方、CI組み込み、Claude Code Security Reviewとの比較検証まで実務目線で解説します。
チュートリアル
Claude Code Security Review 実践ガイド — PRの脆弱性をAIが自動レビューするGitHub Action徹底比較
Claude Code Security ReviewはAnthropic製のGitHub Actionで、PR差分をClaudeが意味論的に解析し脆弱性を自動検出・コメントします。導入手順・設定オプション・Semgrep/CodeQLとの比較・運用時の注意点まで実務目線で解説します。
チュートリアル
Bumblebee 入門 — Perplexity製サプライチェーンスキャナでnpm・PyPI・MCP設定の脅威を可視化する
Perplexityが公開したサプライチェーンスキャナ Bumblebee の使い方を解説。npm・PyPI・Go・MCP設定ファイルの読み取り専用スキャン、baseline/project/deepプロファイルの使い分け、npm audit・Socket.devとの比較まで実務目線で紹介します。
チュートリアル
Web セキュリティ コピペで使える実装 Tips 集【中級者向け】
Web セキュリティのコピペ即使いできる実装例を厳選。入力バリデーション・CSP・JWT・CORS・パスワードハッシュ・セキュリティヘッダーまで、TypeScript/Node.js で防御側の実装を網羅します。
インフラ
Rootless Docker 完全ガイド — 仕組み・セットアップ・注意点まとめ
Rootless Docker の仕組み（rootlesskit / user namespace / cgroup v2）からインストール手順、メリット・デメリット、ハマりどころまで実務で使えるレベルで解説します。