Claude Codeのセキュリティ完全ガイド：権限設定・リスク・チーム対策まで【2026年最新】

Claude Codeのセキュリティ、正直どのくらいリスクがあるの？

Claude Codeのセキュリティ設計、基本的な考え方

パーミッション（権限）ベースのアーキテクチャ

Claude Codeが持つ標準的な保護機能

Claude Codeのセキュリティリスク、具体的に何が起きるか

プロンプトインジェクション攻撃

• パーミッションシステム: センシティブな操作には明示的な承認が必要
• コンテキスト認識分析: リクエスト全体を解析して有害な命令を検出
• インプットサニタイゼーション: コマンドインジェクションを防ぐための入力処理
• コマンドブロックリスト: curlやwgetなど、Web上の任意のコンテンツを取得するコマンドをデフォルトでブロック

データの漏洩リスク

• .claude/settings.json に "deny": ["Read(./.env)"] を入れて.envの読み込みを禁止する
• 認証情報は環境変数として設定し、ファイルに書かない
• .gitignore に .env を入れるのと同様に、センシティブなファイルへのアクセスをDenyルールで制限する

2026年初頭のソースコード流出事件

/permissions コマンドで権限を管理する

パーミッション設定の基本

settings.jsonの書き方

{
  "permissions": {
    "allow": [
      "Bash(npm run *)",
      "Bash(git add *)",
      "Bash(git commit *)",
      "Bash(git status)",
      "Bash(git diff *)"
    ],
    "ask": [
      "Bash(git push *)",
      "Bash(docker run *)"
    ],
    "deny": [
      "WebFetch",
      "Bash(curl *)",
      "Bash(rm -rf *)",
      "Read(./.env)",
      "Read(./secrets/**)"
    ]
  }
}

パーミッションモードの選び方

サンドボックスでClaude Codeをさらに安全に使う

/sandbox コマンドで起動する

devcontainerでさらに強固な隔離

• カスタムファイアウォール: npm registry、GitHub、Claude API等の必要なドメインのみ許可
• デフォルトdenyポリシー: それ以外のすべての外部ネットワークアクセスをブロック
• システムからの完全分離: ホストマシンとコンテナは隔離されているので、コンテナ内で何が起きてもホストには影響しない
• セッション永続性: コンテナを再起動しても設定が維持される

チームでClaude Codeを安全に使うための組織設定

managed-settings.jsonの活用

{
  "permissions": {
    "disableBypassPermissionsMode": "disable",
    "disableAutoMode": "disable",
    "deny": [
      "Bash(curl *)",
      "Bash(wget *)",
      "Bash(rm -rf *)"
    ]
  },
  "allowManagedMcpServersOnly": true,
  "allowedMcpServers": [
    { "serverName": "github" },
    { "serverName": "memory" }
  ],
  "cleanupPeriodDays": 14,
  "disableAllHooks": false
}

セキュリティリスクのチェックリスト

• 認証情報の管理: .env 等の認証情報ファイルへのReadアクセスをDenyで制限しているか
• MCPの管理: 信頼できるMCPサーバーのみを明示的に許可しているか
• 外部通信の制御: curlやwgetのアクセスをDenyまたはAskにしているか
• 破壊的コマンドの制御: rm -rf 等の危険なコマンドにDenyまたはAskルールを設定しているか
• bypassPermissionsの無効化: ローカル環境では bypassPermissions モードを無効化しているか
• 会話履歴の保持期間: cleanupPeriodDays を適切な値（7〜14日）に設定しているか
• Hooks設定の確認: 悪意あるスクリプトが実行されないようHooksを管理しているか
• sandboxの有効化: 可能であればサンドボックスを有効化しているか

セキュリティレビューをClaude Codeで行う

セキュリティチェックに特化した使い方

セキュリティスキル（claude code skills セキュリティ）の活用

Claude Codeのセキュリティに関するよくある質問

APIキーやパスワードが学習に使われることはある？

Claude Codeはオフラインで使えるか？

VSCodeで使うときの注意点は？

Claude Codeのセキュリティ、実際の学習ステップ

セキュリティ設定を学ぶ順番

1. /permissions コマンドで現在の設定を確認する（今どんな状態かを把握）
2. .claude/settings.json に最低限のDenyルール（.env、curl）を追加する
3. bypassPermissions モードを無効化する
4. 使い込みながら、よく使うコマンドをAllowリストに追加する
5. チーム展開時にmanaged-settings.jsonで組織設定を統一する
6. 必要に応じてサンドボックスやdevcontainerを導入する

セキュリティ設定の継続的なレビュー

まとめ

1. 認証情報の保護: .env や秘密鍵へのアクセスをDenyルールで制限する
2. 危険なコマンドの制御: curl、rm -rf等をDenyまたはAskにする
3. bypassPermissionsの無効化: ローカル環境では使わない

出典

• Claude Code Security - Anthropic公式ドキュメント
• Configure permissions - Anthropic公式ドキュメント
• Sandboxing - Anthropic公式ドキュメント
• Development containers - Anthropic公式ドキュメント
• Settings reference - Anthropic公式ドキュメント
• Anthropic Trust Center