// タグ
#Security
18 posts
NDC Oslo 2026
ヨーロッパ最大級の開発者カンファレンスの一つ — Oslo Spektrumで5日間のワークショップ、セッション、ネットワーキング。150名以上のスピーカー、160セッション。
The Real Frontier for Agentic SQL: Auditability with OBO in SQL MCP Server
Data API builder と SQL MCP Server における On-Behalf-Of 認証は主要なガバナンスマイルストーンである。Azure SQL がエージェントアクションの背後にある人間を最終的に監査できるようになるからだ。
NTLM Is Ending in Git/libcurl: Azure DevOps Server Teams Need a Real Migration Plan
2026年9月の NTLM 削除は軽微な互換性問題ではない。オンプレミスの Azure DevOps Server 環境にとっての ID アーキテクチャの期限である。
.NET 8 and .NET 9 End of Support: Treat This as a Delivery Deadline
2026年11月10日は単なるサポート期限ではない。先延ばしにされたアップグレードリスクが顕在化するポイントである。
The Real Agent UX Win Is Safe Autonomy, Not Maximum Autonomy
ファイルアクセス、承認、メモリ設計は、本番環境で信頼できるエージェント動作を実現するための実践的三本柱である。
Immutable Backup for Cosmos DB Is the Kind of Feature You Appreciate Too Late
Azure Backup for Azure Cosmos DB にパブリックプレビューでイミュータブルバックアップと長期保存が追加された。重要なのは単なる復旧ではなく、規制対象または高リスクワークロードのための復元力と証拠保存の向上である。
FIDES は、もっと見たいタイプの決定論的なエージェントセキュリティの話だ
Agent Framework の新しい FIDES 機能が重要なのは、prompt injection 対策をヒューリスティックから、ラベル付きコンテンツと middleware チェックに基づく実行可能なポリシーへと移すからです。
MAESTRO、多層防御、そしてSQL ServerがなぜAIのセキュリティ境界になったのか
エージェントAIは、従来のSTRIDEモデルが設計されていなかった脅威をもたらします。Microsoft SQLがMAESTROフレームワークにどのようにマッピングされ、ガバナンスされた実行境界を提供するかをご紹介します。
NL2SQLはエージェント時代のSQLインジェクションだ
エージェントに自然言語でデータベースをクエリさせる前に、これを読んでください。NL2SQLはスキーマの完全性、不確定性、SQL MCP Serverが実際に何を解決するかを考えるまで、シンプルに見えます。
エージェントを作るのは簡単な部分 — 安全に実行するのが難しい部分
Microsoft Agent Framework と Agent Governance Toolkit が連携して、ランタイムポリシーを適用し、ツール呼び出しを管理し、Merkle チェーンの監査ログを提供します — エージェントのプロンプトを変更せずに。
.NET 10 の NuGet パッケージ pruning は、あらゆる場面で効果を感じる改善だ
.NET 10 の新しい NuGet パッケージ pruning は、誤検知の脆弱性レポートを減らし、restore グラフを簡潔にし、restore のパフォーマンスを改善する。これは、日々の作業を静かに良くしてくれるタイプのプラットフォーム変更だ。
Agent Governance Toolkit MCP Extensions Make the Secure Path Much Easier in .NET
新しい Agent Governance Toolkit MCP Extensions for .NET は、ポリシー適用、起動時スキャン、レスポンスサニタイゼーションを MCP サーバービルダーフローに直接組み込む。これはまさに私が見たかったセキュアバイデフォルトのストーリーだ。
あなたの AI エージェントにはアイデンティティの問題があります（そしてこれがそれを解決するテンプレートです）
Curity と Microsoft による新しい azd テンプレートは、きめ細かいスコープを持つ短命の OAuth トークンを使用する AI エージェントを構築する方法を示します — エージェントが見てはいけないデータを決して見られないようにするために。
プライベート Endpoints、VNet、NSG — Aspire がネットワークを管理するように
Aspire の新しい Azure エンタープライズネットワーキングサポートにより、VNet、プライベートエンドポイント、NAT ゲートウェイ、NSG、ネットワークセキュリティ境界を AppHost で直接モデル化できます。インフラのドリフトは不要です。
Agent Governance Toolkitを使った.NETでのMCPツールコールのガバナンス
Agent Governance Toolkitは、MCPツール定義の脅威スキャン、YAMLベースのポリシー適用、ツール出力のサニタイズを行う.NET 8+パッケージです — OWASP MCP Top 10に対応。
SQL Server 2025 エージェント対応データベース：1つのエンジンでセキュリティ、バックアップ、MCP
Polyglot Taxシリーズの最終回は、本番環境の難しい問題に取り組みます：リレーショナル、JSON、グラフ、ベクターデータ全体での統一Row-Level Security、そしてMCP統合。
今すぐパッチを: .NET 10.0.7 OOBセキュリティアップデート (ASP.NET Core Data Protection)
.NET 10.0.7はMicrosoft.AspNetCore.DataProtectionのセキュリティ脆弱性を修正するOut-of-Bandリリース — 管理された認証暗号化機がペイロードの誤ったバイトでHMACを計算し、権限昇格につながる可能性がありました。
.NET 2026年4月サービシング — 今すぐ適用すべきセキュリティパッチ
2026年4月のサービシングリリースは、.NET 10、.NET 9、.NET 8、.NET Frameworkにわたる6件のCVEを修正します — リモートコード実行の脆弱性2件を含みます。