更新したつもり、を確かめる

稼働する版と、配備までに動く外部コードをつなげて読みます。

この場面から考える

依存関係は更新したのに、稼働版やCIの接続範囲が分からないとき。

どの成果物が、どの権限の工程を通って、どこへ出たかを説明できる状態にします。

1 / 3
稼働する実体を探す
配備記録から環境と成果物を特定し、ソース上の依存関係と分けて記録します。
残す証拠
環境、版、成果物の識別子、参照した配備記録。
2 / 3
外部コードの通り道を見る
Actionやスクリプトの取得元と固定する版を読み、渡す権限・接続先を工程ごとに並べます。
残す証拠
外部コードと、その工程が利用できる権限の対応表。
3 / 3
対象版と未確認を残す
提供元の対象版と実体を照合し、稼働版を取得できない資産は未確認へ分けます。
残す証拠
照合した対象と、照合できなかった対象・理由。

ソースは更新したものの、本番へ同じ版が出ているか分からないWebサービス。

直近の配備記録と、配備した成果物の識別情報を読み比べます。

外部Actionやスクリプトを動かすCIから、本番へ配備できる環境。

実行元の定義と、各工程へ渡す権限を読み取りで対応付けます。

既知のApache Struts脆弱性がオンライン異議申立てサイトで悪用され、個人情報が流出しました。更新指示があっても、適用の確認が必要だった事例です。

公開Dockerイメージの中間レイヤーにあった鍵が悪用され、Bash Uploaderが改ざんされました。実行した利用者のCI環境変数などが外部へ送信される攻撃でした。

選定した事例です。確度・未確認事項・出典は各詳細で確認できます。

守る対象: サービス、保存先、管理アカウントなど、点検の対象になるもの。持ち主と用途を一緒に記録します。; どの環境の、誰が管理する対象を見ていますか。; この言葉に関係する点検へ →
秘密情報: APIキーや認証用トークンなど、持つことで操作や接続ができる値。点検記録には実値を残しません。; 値を開かずに、用途・対象・管理者を特定できますか。; この言葉に関係する点検へ →
ツールの実行権限: AIやCIが使うツールに許された接続先・対象・操作。文章中の依頼だけで権限を増やさないようにします。; 実行する側でも、対象と操作が許可範囲に入るか確かめますか。; この言葉に関係する点検へ →

「版が新しい」と「その版が本番で動いている」を分けて確認します。

参照資料と確認日

OWASP: CI/CD Security Cheat Sheet ↗
Pipeline and Execution Environment; Least Privilege; Managing Third-Party Code
OWASP: Secrets Management Cheat Sheet ↗
2.7 Secret Lifecycle; 2.7.3 Revocation

教材の確認 2026-11-12 · 事故カタログの確認 2026-11-09

このガイドの2ルールと点検例を、範囲を変えずに渡せます。証拠がない項目は未確認に残します。