【録画】非エンジニアでもできるClaude Codeセキュリティ対策講座

Claude Codeを使い始めた非エンジニアが、自分のPCや顧客データ・会社の情報を守るための「設定」と「考え方」を学ぶ講座のアーカイブ動画です。

Claude Codeがどこまでファイルを操作できるのか、禁止設定をすると何が変わるのか、Sandboxを有効にするとどう動くのか。実際の画面で動作を検証しながら、セキュリティ対策の役割と限界を解説します。

中心となるのは、「権限設定」「Sandbox」「実行環境の隔離」を組み合わせる多層防御の考え方です。設定例や実演を通じて、自分の使い方に合わせて、何を制限し、どこでClaude Codeを動かすべきかを判断するための知識を身につけます。

【主な収録内容】

1. セキュリティ対策の土台となる3つの原則

・最小権限：AIに必要以上の権限を与えない ・ゼロトラスト：AIの判断や出力を信じきらない ・多層防御：1つの対策に頼らず、複数の対策を重ねる ・安全性と利便性のバランスをどう考えるか

2. Claude Codeを「どこで動かすか」を考える

・自分のPCで動かす場合と、切り離した環境で動かす場合の違い ・GitHub Codespacesを立ち上げ、Claude Codeを動かす実演 ・ブラウザやVS CodeからCodespacesを利用する方法 ・VPS・Docker・VM・専用PCという選択肢と、それぞれの考え方 ・利用頻度や費用、準備の手間を踏まえた環境選び

3. 実演で確認する、Claude Codeの操作範囲

・Autoモードでファイルの作成・削除はどこまで実行されるのか ・APIキーを記載した.envファイルを読み取り・削除できるのか ・作業フォルダの外にあるファイルにもアクセスできるのか ・ホームディレクトリで起動することのリスク ・同じ指示でも、確認の有無やAIの動作が変わることへの備え

4. settings.jsonとallow／ask／denyによる権限制御

・自動で許可する操作、確認する操作、禁止する操作の分け方 ・.envの読み取りを禁止する設定の作成と動作確認 ・読み取り禁止だけでは対策が不十分になる理由 ・秘密鍵などの機密ファイルや、設定ファイル自体を保護する考え方 ・削除、管理者権限、Gitの破壊的操作、外部通信などの制限例 ・設定を厳しくしたうえで、運用に合わせて調整する考え方

5. APIキーを露出させないための管理方法

・APIキーを.envに平文で保存するリスク ・チャットや実行ログに秘密情報が残る問題 ・キーが露出した際の無効化・再発行の考え方 ・1Passwordの「秘密参照」を使う方法の紹介・実演 ・必要なときに認証してキーを利用する運用と、利便性とのトレードオフ

6. Sandboxの有効化と、実演でわかる制限の限界

・Sandboxの役割と、有効化する方法 ・Claude DesktopのSandbox設定の確認 ・Sandboxを有効にした状態で、作業フォルダ外へのファイル操作を検証 ・Sandboxの外でコマンドを実行するフォールバック設定 ・コマンド実行と、Write・Editなどのツールによる操作の違い ・「Sandboxをオンにしたから安心」で終わらせないための考え方

7. Hooksと実行環境を組み合わせた多層防御

・ツールの実行前などに処理を挟むHooksの仕組み ・ファイル操作を制限するための設定・検証例 ・設定が想定どおりに働くか、実際に確認することの重要性 ・権限設定・Hooks・Sandbox・実行環境を組み合わせる考え方 ・AIが想定外の動きをしても、被害を広げにくい環境づくり

8. AIで作ったシステムのセキュリティ確認

・AIが作った成果物の安全性をどう考えるか ・セキュリティ確認に使える「security-guidance」プラグインの紹介 ・一般的なWebアプリの脆弱性や、秘密情報の埋め込みを確認する視点 ・レビューを通した場合でも、過信しないための考え方

9. 実際の利用場面に関する質疑応答

・WindowsでのSandbox利用とWSL・Dockerの選択肢 ・既存のプロジェクトをCodespacesやDockerで動かす際の考え方 ・ユーザー全体の設定とプロジェクト単位の設定の使い分け ・外部のコードやSkillを取り入れる際の注意点 ・機密情報を外部サービスに渡す判断と、ローカルLLMという選択肢

【対象レベル】

・Claude Codeを使い始めた非エンジニア向けです。個人・法人を問わず、セキュリティを体系的に学んだことがない方を想定しています。 ・プログラミング経験は問いませんが、Claude Codeの基本操作や、ファイル・フォルダの扱いに慣れている方が対象です。 ・ターミナル、APIキー、GitHubなどの用語にまったく馴染みがない場合は、先に入門講座などで基礎を学ぶことをおすすめします。 ・実演はClaude Codeが中心ですが、多層防御や最小権限の考え方は、ほかのAIエージェントを利用する際にも応用できます。

【こんな方におすすめ】

・Claude Codeで業務効率化やシステム開発を始めたものの、情報漏洩やファイルの誤削除が心配な方 ・denyやSandboxを設定しているが、実際に何を防げるのか理解できていない方 ・APIキーを.envやチャットに直接書いていて、扱い方を見直したい方 ・Codespaces・Docker・VMなどで環境を分ける意味を知りたい方 ・安全性と使いやすさのバランスを、自分で判断できるようになりたい方

【ご購入前にご確認ください】

・本商品は、講座の解説・実演・質疑応答を収録したアーカイブ動画です。 ・講師による動作検証と考え方の解説が中心です。全員が同じ手順で設定を完成させる形式のハンズオン講座ではありません。 ・Claude Codeの導入を一から学ぶ講座ではありません。また、Docker・VMの詳細な構築手順や、個別業務に合わせたフォルダ設計は扱いません。 ・実演には、設定が想定どおりに働かず、原因や対処を確認する場面も含まれます。設定の限界や、動作確認の重要性を学ぶ内容です。 ・解説は収録時点の仕様・動作に基づきます。アップデートやOS、利用環境によって、画面や設定項目、実行結果が異なる場合があります。 ・動画を見ながら操作する場合は、Claude Codeが利用できるPCをご用意ください。