Claude Codeのセキュリティ設定10選 — 本番環境で安全に使うための完全ガイド

# Claude Code用サンドボックス環境
FROM ubuntu:22.04

# 必要最小限のパッケージのみインストール
RUN apt-get update && apt-get install -y \
    curl \
    git \
    && rm -rf /var/lib/apt/lists/*

# 非rootユーザーの作成
RUN useradd -m -s /bin/bash claude-user
USER claude-user
WORKDIR /home/claude-user/workspace

# Claude Codeのインストール
RUN curl -fsSL https://claude.ai/install.sh | bash

# Docker コンテナでの実行例
docker run --rm -it \
  --network none \
  --read-only \
  --tmpfs /tmp:size=100M \
  --memory=2g \
  --cpus=1 \
  --security-opt=no-new-privileges \
  claude-code-sandbox

# .claude/settings.yaml
permissions:
  allowed_paths:
    - /workspace/src
    - /workspace/docs
  denied_paths:
    - /etc
    - /var
    - ~/.ssh
    - ~/.aws
  read_only_paths:
    - /workspace/config

# ネットワーク許可リスト
network:
  allowed_domains:
    - api.anthropic.com
    - github.com
    - npm.registry.org
  blocked_ports:
    - 22  # SSH
    - 3306  # MySQL
    - 5432  # PostgreSQL
  max_connections: 10

// シークレット取得の例（AWS Secrets Manager）
import { SecretsManager } from '@aws-sdk/client-secrets-manager';

const client = new SecretsManager({ region: 'ap-northeast-1' });

async function getSecret(secretName: string) {
  const response = await client.getSecretValue({ SecretId: secretName });
  return JSON.parse(response.SecretString || '{}');
}

// Claude Codeには参照のみ渡す
const dbConfig = await getSecret('prod/database');
// secretの値そのものはログに出力しない

// 監査ログの構造
interface AuditLog {
  timestamp: string;
  userId: string;
  sessionId: string;
  action: 'file_read' | 'file_write' | 'command_exec' | 'network_request';
  target: string;
  result: 'success' | 'denied' | 'error';
  metadata: Record;
}

// ログ出力例
logger.audit({
  timestamp: new Date().toISOString(),
  userId: 'user-123',
  sessionId: 'session-abc',
  action: 'file_write',
  target: '/workspace/src/index.ts',
  result: 'success',
  metadata: { bytesWritten: 1024 }
});

# コマンド実行制限
commands:
  allowed:
    - git
    - npm
    - node
    - cat
    - ls
  blocked:
    - sudo
    - rm -rf
    - chmod
    - chown
    - curl  # 必要な場合のみ許可
  require_confirmation:
    - git push
    - npm publish