Claude Codeを使い始めて数ヶ月経ったころ、APIキーの管理がずっと気になっていた。.envファイルに生のキーを書いて、.gitignoreで除外して、それで終わりにしていた。でも2026年2月に"CVE-2025-59536"の話を聞いて、さすがに重い腰を上げた。 この記事は、自分が ...

「APIキー発行してください」って言われる場面、これからどんどん増えると思うの。 そのとき、どこに保存してるか。 それ、ちゃんと考えてほしくて、今日は書くことにした。 そもそもAPIキーって、どんな場面で使うの？ 「APIキーって言われても、自分に ...

APIキーはアプリやサービスがGoogle CloudなどのAPIにアクセスするための認証情報であり、漏洩した場合は第三者に不正利用される恐れがあります。通常、開発者はAPIキーの漏洩に気づくと、管理画面からAPIキーを削除して被害を止めようとします。しかし ...

JPCERTコーディネーションセンター（Japan Computer Emergency Response Team Coordination Center：JPCERT/CC）は11月5日、「JVN#00414047: スマート ...

この脆弱性で製品の利用者に直接影響はないが、アプリ内のデータを解析されてしまうと、外部サービスと連携するためのAPIキーが不正に窃取される可能性がある。 「Wolt」から情報が漏洩したり、最悪の場合、サービスの乗っ取りにつながりかねない。

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は1月12日、Android ...

登場以来さまざまな変化を遂げてきた「Google Maps」だが、6月11日（日本時間6月12日）に最大の変化があると言っても過言ではない。5月2日、Googleの公式ブログにて「Google Maps Platform」の提供開始が発表されたのだ[追記]。 Google Maps Platformとは何か？ ユーザーへ ...