Google・クラウド Gemini APIのAPI keyはどう管理する？ 漏えいを防ぐ基本
Gemini APIのstandard API keyとauthorization keyを2026年の現行仕様で整理し、GitHub漏えい、client-side埋め込み、Service Accountとの関係を解説します。
Security
Google・クラウド 
セキュリティ 本番ログをAIへ貼る前に何を消す？ ― ダミーログで安全な共有手順を試す
ダミーログでtokenやメールをマスクし、AI・ベンダー共有前に何を残し何を伏せるかを業務手順として確認します。
ネットワーク・RFC HTTPSの証明書は何を確認している？ ― TLS接続の入口をシーケンス図で見る
HTTPSのサーバー証明書が何を確認するために使われるのかを、TLS 1.3、証明書チェーン、service identity、DNS名の照合まで一段深く図解します。
Microsoft 365・Azure Microsoft Graphのアクセストークンはどこで使われる？ ― API呼び出しまでの流れを図で整理する
Microsoft Graphのaccess tokenがどこで取得され、Bearer tokenとしてどう使われるのかを、delegated accessとapp-only accessの違いを含めて図解します。
Microsoft 365・Azure Microsoft 365のドメイン確認でTXTレコードを使うのはなぜ？ ― DNS認証の流れを理解する
Microsoft 365で独自ドメインを追加するとき、TXTレコードを登録するとなぜドメイン管理権限の確認になるのかを、DNSの流れと現在のMicrosoft Learnの手順から整理します。
AI・機械学習 AIが作ったコマンドをそのままsudoしない ― 実行前に確認する5段階チェック
AIが提案したLinuxコマンドを実行する前に、目的・対象・権限・変更内容・復旧方法を確認する5段階チェックを整理します。sudoを付ける前に読むための実務ルールです。
PowerShell 2つのファイルが本当に同じか確認する ― PowerShellでSHA-256を使う
PowerShellのGet-FileHashでSHA-256を計算し、2つのファイルの内容が同じかを確認します。ファイルサイズとの違い、1文字変更時の挙動、配布元ハッシュとの照合も説明します。
Linux・CLI・DevOps 設定ファイルをAIへ渡す前に秘密情報を **** へ自動マスクするBashスクリプト
AIへ設定ファイルを渡す前に、秘密情報を機械的に **** へマスクするBashスクリプトを作ります。元ファイルを変更せず、権限制御・機械チェック・目視確認まで含めて整理します。