AI安全平台「MODEL SAFE」開發商株式會社MONO BRAIN（總部：東京都澀谷區，代表董事：加藤真規）免費公開了《Claude Code企業營運安全對策入門》電子書。Claude Code能讀取儲存庫、執行Bash指令並透過MCP連接外部工具。這提升了開發效率，但也帶來了.env檔、環境變數、API金鑰及MCP設定等機密資訊外洩的風險。本電子書整理了常見的洩漏路徑，例如：讀取.env或secrets/目錄、使用printenv顯示環境變數、利用curl或wget向外傳送資料、filesystem MCP根目錄範圍過大，以及日誌中殘留機密等。安全防護的第一步是限制「讀取、顯示、外傳」。例如透過permissions拒絕讀取.env或credentials.json，禁用printenv及cat .env指令，並限制使用curl與wget。此外，電子書也介紹了團隊控管的對策，包含managed settings共通設定、PreToolUse/PostToolUse/ConfigChange hooks、MCP允許清單、MCP掃描器與Secret Manager整合，並附贈相關設定範本與導入檢核表。

FACT BOX · 重點整理

  • 來源：PR TIMES
  • 分類：business