Claude Codeのsecurity-guidanceは脆弱コードを止めるか 18回実行して測った

はじめに Anthropic 公式の Claude Code プラグイン security-guidance を入れると、SQL インジェクションや秘密鍵の直書きのような危険なコードを自動で検出・遮断できる、という紹介をよく見かけます。本当にそうなるのかを確かめるため、導入前と導入後で同じ「脆弱な実装を頼むタスク」を claude -p で18回実行し、中で何が起きたかをログから追いました。

Related

JapanClaude Codeに時刻と使用量を表示する――Codexとの並行作業を見失わないために Zenn (AI)

JapanClaude Codeのステップごとのレビューを既定から外した理由 Zenn (AI)

JapanMicrosoft、社内エンジニア数万人を対象に「Claude Code」「Copilot CLI」導入の影響を分析 生産性どう変わる ITmedia AI+

JapanClaude Codeデスクトップアプリ、並行作業を進めやすくするセッション管理の改善を案内 gihyo.jp

Japan修正PRを食べてレビュースキルが賢くなる：Claude Codeによる自己改善サイクル Mercari Engineering

JapanAI に何を任せないか：コードを書かないマネージャーの仕事道具（ChatGPT Dots・Grok Bot） Zenn (AI)

More from Zenn (AI) on Accept All.