JPCERT/CCの注意喚起(10/8)。国内で続く情報漏えいで報告されている入口は、公開アプリの解析で特定されたAPIの接続先やキー、画面からは呼べない内部API、他所で盗まれたAPIキーです。
点検の順番
1. 外に開いた管理画面・BIツールの棚卸し
2. 公開された不審IP・User-Agentとログの照合
3. 全エンドポイントの認可、トークンの権限と期限
AIコーディングツールに「認可チェックのないエンドポイントを一覧にして」と頼むと、3が速く進みます。ログやキーは伏せてから渡します。
www.jpcert.or.jp/at/2026/at26...
#情報セキュリティ